作者:指尖的咏叹调
【Signale:他们找到我,据说你想要我的彩虹表。】
【Blady:……是的。】
【Blady:这不是针对你的攻击行为,我只是对你的技术产生了好奇。No offense!】(没有冒犯的意思。)
【Signale:我能够理解这一点, 毕竟我也有好奇心。】
看到这里,Blady有点愣住——这句话是有点示好的意思么?
然而,下一刻,打击接踵而至。
【Signale:我看了看你的分析器,不过只是出于好奇。】
【SIgnale:No offense.】(没有冒犯的意思。)
——他看了我的分析器?
——什么意思?什么时候?他做了什么?!
Blady倒吸一口冷气,她绝不相信自己的系统会在这么短的时间内就被攻破。
她做着世界上最完备的防卫体系,包括加盐算法、私人ISP供应及网络代理、BotNet,甚至购买了一个昂贵的CDN,足以防御任何的入侵、欺诈、渗透和拒绝服务式攻击。
没有黑客会进行毫无防备的会话。
他们生存在真正的黑暗丛林里,永远举着枪指着对方,这才是正常的做法。
此时,她紧急查看了自己的防火墙,发现自己没有遭受攻击的记录。
除非对面是真正的上帝,否则绝无可能入侵进来。
——但他说的“看”是什么意思?在哪里她泄露了自己的东西?
Blady这时已经收起了所有的轻视之心,谨慎地回复。
【Blady:我不知道你在说些什么。】
此时,时夜淡淡地看着屏幕,黑白色的通讯界面却突然被挡了一下。
一只毛茸茸的小鸭子踩在他的键盘上,扁平的小嘴啄了啄上面的“Blady”几个字符,发出了“嘎”的一声嘲笑。
时夜:“……”
它怎么这么像学长啊。
也不知道楚英纵现在在干什么,教室里乖乖听课么?
时夜想着,就伸出一根手指头,将小鸭子推下了键盘,不要再影响自己操作。
小鸭子摔下去后滚了一圈,却也不恼,脖子一缩,像个小鹌鹑一样蹲在旁边,眨巴着眼睛看屏幕。
过了好一会儿,Signale才回复。
他言简意赅,且单刀直入地说——
【Signale:YZY破解包里我留了后门。】
Blady再次倒吸一口冷气。
果然,Signale一开始就留有后手。
YZY本就是第三方破解插件,但却能够获取到手机的全部权限——相当于任命一个来历不明的人当总裁,将财政、人事等等大权都完全交给他。
这当然是极度不安全的,假如这个“总裁”来的时候就抱有恶意,那么他完全能够架空整个公司,窃取里面一切东西。
而在黑客界,像这样不安全的工具实在是太多了;
满怀着恶意散播木马的黑客也实在太多了,他们借助木马在成千上万的设备里留下后门,借助后门控制这些设备为己所用。
俄罗斯最大的黑客组织ВодкаGroup就是以这样的手段闻名,他们拥有世界上最大的僵尸网络,接近百万台设备都是通过种种黑的、白的、灰的手段累积而来。
作为黑暗森林里的一员,Blady当然对这种事有所防备。
她拿到YZY破解包后第一时间就进行了测试,但那是在虚拟机里进行的,并不是她自己的设备。
为测试功能,虚拟机当然连接了网络。
可是,虚拟机里明明没有任何她自己的程序、文件,相当于一台崭新的电脑……Signale到底从哪里得到了她的分析器?
【Blady:不可能,你只是在诈我。我不可能犯下这种低级错误。】
Signale并没有回复,只是从容地贴出了一条记录。
——3天零21个小时前,Blady从自己的系统里直接拖动自己的分析器,将它复制到了虚拟机里。
一般情况下,虚拟机需要通过导入操作,来安装环境外的软件;但在图省事的情况下,操作者确实也能直接拖动。
这样的直接拖动触发的是物理机和虚拟机的双重管理员操作,而不幸的是,VMware家的产品有着一个时夜收藏过的漏洞。
收藏品219号,克莱因瓶。
就是它导致了虚拟机内存溢出,复写到物理机的代码栈中,从而让时夜直接获得了Blady试图拖动的这个分析器。
时夜并没有解释这个问题。
但看得出来Blady已经有些慌了神。
【Blady:这只是一次不规范的操作而已,我不相信你只用一个破解包,就能从我的虚拟机里得到什么东西。】