加州,聖迭戈市。
莫雷豪斯路兩旁佇立著幾十棟掛著“Qual”藍色LOGO的辦公樓。
由於‘高通’在半導體行業的瘋狂吸金,那裡的園區正在瘋狂擴建,處處充斥著陽光與財富的氣息。
‘高通’總部大樓,主控中心。資訊安全主管索雷託正皺著眉頭,盯著幾塊電腦螢幕。
最近公司不少員工報警,表示自己的電腦和企業資料庫遭到持續的‘攻擊’。
作為半導體公司,‘高通’經常遭受駭客攻擊,有些大學生學了點網路攻防的技巧,就喜歡找個大公司當練習目標。
只是這次遭遇的‘攻擊’手法不同尋常,非常專業。
索雷託發現,對手非常聰明且有耐心,首先在MySpace、LinkedIn以及聖迭戈本地的求職論壇,搜尋‘高通’聖迭戈總部的工程師名單。
一名負責基帶數位電路驗證的印度傻逼就這麼被對方盯上。
那傢伙喜歡高調炫耀,進而暴露身份,又在技術論壇上抱怨公司高強度的加班,且個人郵箱密碼在多個低安全性論壇上覆用。
駭客透過密碼‘撞庫’,成功拿到了這名印度工程師個人Yahoo郵箱控制權。
而那個印度傻逼公私不分,其私人郵箱裡竟然違規存放大量高通內部的數位電路驗證日誌。
唯一慶幸的是,這傻逼的層級不高,他獲得的資料也沒啥太大價值。
駭客並不滿足,於是以‘高通內部人事變動’為名,向該員工的私人郵箱傳送了一份精心構造的PDF附件。
當這份郵件被開啟,惡意木馬就在後臺執行,利用這名員工的違規操作,進而拿到了開啟‘高通’內部資料庫的賬號和密碼。
這時,駭客犯了一個對高通內部架構誤判的錯誤。
他以為拿到了賬號密碼就能暢通無阻,卻不知道高通為了保護公司核心機密,在資料庫前加設了一套互不聯通的“硬體行為審計系統”。
當駭客試圖越權訪問,系統報錯,許可權被當場熔斷,並向安全部門發日誌。
索雷託被這事嚇出一聲冷汗,駭客差點就成功了。因為對方為了滲透進來,利用了Adobe Reader的一個0day漏洞。
也就是從來沒被發現的漏洞,光這個漏洞本身就價值巨大。若黑市交易,足以在矽谷買下一棟豪宅。
更何況用來竊取賬號和密碼的惡意木馬居然沒引發防毒軟體的警報,駭客本人的程式設計能力絕對一流。
“這傢伙是個高手。”作為資訊安全主官,索雷託沒猶豫,直接給FBI聖迭戈辦事處打電話。
這種量級的對手,已經超出了企業安全部門的防禦範疇。
FBI介入後,發現那名駭客並未罷休,且手法更為謹慎和高明。
神秘駭客開始監控高通員工的日常動態,很快發現‘高通’總部的工程師們喜歡在午餐時間,組團登入附近一家披薩連鎖店的網站訂餐。
這家披薩店的伺服器毫無防護可言,被神秘駭客隨手黑掉,隨即發起了一場教科書般的“水坑攻擊”。
他在點餐網頁的底層程式碼裡,埋入了一段針對IE瀏覽器的惡意指令碼。
當前是微軟Windows XP向Windows 7過渡期,也是IE6/IE7瀏覽器的漏洞漫天飛。
。招中覽瀏,時賣外點腦電公辦用間時班上在工員’通高‘當——了用使就豫猶不毫後然,yad0的覽瀏了用利又客駭
。令口態的NPV端遠和統系AO部通高登管主門部至乃師程工階高名多了獲捕,錄記盤鍵憶記過馬木意惡
。訓教了取汲客駭,次一這
。庫料資心核的紙圖刻片晶龍驍與碼微帶基AMDC——脈命的’通高‘了到接,計審了過繞權可許的管高用利他
。空掏被要就天一這在’通高‘,報警的後最了響拉,波常異的量流料資了住盯死死經已就前此在隊團家專的IBF 是不果如
。安難食寢得弄被家專全安的IBF和託雷索但,擊攻路網次兩這了抵功然雖
。索線的查追供可何任下留沒也卻,功沒是手對為因
。前月個幾了回改間時問訪的案檔心核鍵關有所把,間時造偽,誌日全安統系的上服伺通高了空清批碼令指用方對
。綻破何任出不看本時查檢行例在員理管路網的通普,查排意刻IBF是不果如
。在存遠永的上線防著味意這。連相界外與刻時須必路網訊通球全的大龐,機停能不服伺心核的通高
?門後的醒喚待等默靜個一下留,落角名知不個某的網在有沒靈幽個這證保敢誰
。微的爍閃由路裡家著盯地質經神,香不飯、思不茶也家到回他。慮焦常非得顯託雷索,天幾的來下接
。他著視注地諷譏幕螢著隔,落角暗個某的界世在躲正時此客駭級頂的名匿個那得覺總他
。安不的加愈裡心,段手的朽拉枯摧樣麼什用會又,起發裡哪從會擊攻次一下道知不
……訴控的烈強句一到聽而忽,中糊糊迷迷到直,題問個這想在還都裡子腦,睡夜午他當
”。仇報我幫快,事好次兩我了壞,我負欺他是就,揮指“
——
。界世暗黑








