第190章 异国故事(6)
我走到思瑶的机器旁,看到邮箱里发来一份邮件。上次事情之后,我在通天塔商城上发布了一条求购:若有短笛行动的消息,那么第一时间通知我。有个昵称‘蒸汽朋克’的人,接了这个任务,我看他在平台上信誉还不错,就付了一半的定金。
蒸汽朋克这个名字是英文译名,我不知道这个人是哪个国家的,他使用的语言是英语,发来的邮件也是英文的。里面是一个简短的新闻报道,外加不少附件。
我看了正文和附件,总算可以确定:之前那一半儿的定金没有白付。他发来了一条Twitter信息,还发来了短笛入侵后,故意发布在网上的一些资料。
短笛这次下手的公司,是一家m国的能源公司,名叫EED,这次搞的事情也不算小:这间公司在南非的所有工厂,都在破坏环境,但是照常正常运转,因为EED长期而持久的贿赂南非官方。短笛公布了所有贿赂相关的邮件、转账记录、电话录音,外带还把EED一大票核心机密全都发在了网上,现在这部分数据已经被撤回了,但互联网就是这样,只要你发布一段时间,总会有人拿到,而蒸汽朋克同学,就已经拿到了。
现在,短笛所造成的大部分损害都还没有恢复。我立刻查了EED的资料和麦克尼的客户列表,很快找到了对接的接口。EED整个企业环境内,用的都是麦克尼的防火墙,短笛这次入侵,大量资料都是从EED内部的邮箱、服务器中拿来的,也就是说,他攻破了麦克尼的防火墙。这个攻击可能无懈可击,但无论如何,一定会留下一些蛛丝马迹。除非他是神。以前我没法查,但现在情况不一样了。
老米跟我了解了情况之后,问我:“这次是不是能反查到了?”
“我看看具体情况……”我立刻起身,进到源罪机房,用虚拟机打开了我们买来的那个麦克尼防火墙软件,开始调查这件事。
很快,我连到了服务器上,在EED的日志里翻找了一段,终于找到了入侵的痕迹。麦克尼防火墙名声在外,外界想要入侵也确实没那么容易。即使对短笛也是如此。
我来来回回审视着这些日志文件,很快从中剥离出了几条以前从不知道的信息:首先,短笛,绝非一个人,从入侵日志上看,是一次有设计缜密的有组织的行为,攻击强度和攻击的全面性,都不是一个人能做的,我判断这次入侵至少有四个人,可能还有更多;其次,他们突破的手段,并没有外界传说的那样神,他们利用的仍然是EED的安全管理漏洞。也就是说,如果EED的信息安全管理更严密一些,短笛依旧是没有机会的;另外,短笛对麦克尼的这款防火墙,应该是了解到了骨髓里。因为半个月前我动了麦克尼的底层逻辑,而其中的一个逻辑,已经被短笛发现并利用了,这个漏洞推进了入侵过程。这段代码,我以为我藏得精巧无比,但还是被短笛发现了。
老米端了一杯咖啡放在我桌上,问我:“怎么样?”
“找到入侵IP了,另外还有一些信息……”随后我把查出来的东西告诉了老米。
老米点点头:“我早料到短笛不会是一个人,如果是一个人,早就被抓住了。”
。世界上有许多由黑客转型而成的高手,他们往往少年成名,做了一些出名的黑客成绩,然后被查出来,最后的出路往往都是被大公司收编。像谷歌和苹果公司,就有很多这种人才。因为媒体的渲染,大家都会觉得这群家伙很厉害。
但事实往往并没有民众现象的那么夸张,这就好比建造一座监狱和偷偷溜进一座监狱。前者往往需要更复杂的知识和更全面的能力,那些黑客进了大公司,往往并不会带来什么革命性的东西,说到底也只是高级技术人员而已。
而这些被收编的家伙,还有一个共同点,那就是:他们都被抓了。
互联网那么大,总有抓不住的黑客。短笛就是其中之一。
“他们真的挺厉害的。我们溜进麦克尼注入的那些代码,被他们发现了,还利用到了。”我跟老米说。
老米听了这个,脸上也没有太多意外:“我敢说,现在短笛的团队,对麦克尼研究的,可能比麦克尼自己的人都深。”
我点点头:“有道理,麦克尼到现在都还没发现我们下进去的东西。”
“别说这些东西……”老米扬了扬眉毛:“邮件都偷走了,他们也还是没发现。不过……你说,他们会不会发现我们做的手脚?”
我看着老米:“你是说……”
“如