第507章 刘洋把服务器擦了三遍
3个月前 作者: 鹰览天下事
第507章刘洋把服务器擦了三遍
刘洋是被齐昊尘点名的时候,正蹲在机柜前拿无尘布擦第三遍。
他把机柜门擦得能照出人影,抬头看见齐昊尘看着他,手里的布还捏着。
他说,齐总,我这擦第三遍了。你要查我,我先把机柜擦完,不然我心里不踏实。
齐昊尘说,擦你的。查归查,活归活。
刘洋又擦了五分钟,把最后一块指纹印抹掉,才站起来。他把无尘布叠好,塞进兜里。
他说,查吧。我刘洋,硬件这块,问心无愧。就是有个毛病,见不得灰。
阿飞在电脑前举手,说,齐总,我先说一个。刘洋的运维账号,有一次异常登录。
刘洋的脸僵了一下,说,啥时候。
阿飞报了个时间:挂牌仪式前一晚,凌晨一点十七分。
刘洋说,不可能。我那会儿在家睡觉。
阿飞把登录记录投到大屏。ip归属是工作室内网,mac地址是刘洋的运维终端,登录用的密钥是刘洋的硬件加密狗。
阿飞说,三样都对得上。人,机,钥匙。
刘洋说,那不对啊。我人不在,机也不在,钥匙更不在。我那晚回家了,门禁能作证。
老k调门禁。记录显示,刘洋那晚十一点零二分刷卡离开工作室,之后没有再进来的记录。
齐昊尘说,那就是说,你的终端和你的加密狗,在你不在的时候,被人用了。
刘洋的脸色变了。他说,加密狗我随身带的。我回家都挂脖子上。
阿飞说,可登录用的就是你的加密狗密钥。我查了密钥的调用链路,是从硬件里读出去的,不是从软件里偷的。也就是说,有人物理接触过你的加密狗,把里面的密钥复制了。
刘洋一把摸向脖子。空的。
他说,我今早擦机柜,把加密狗拔下来擦灰了。擦完放桌上,我去拿清洁布,也就两三分钟。回来它还在桌上。
老k说,监控能调吗。
老k调出今早的监控。刘洋把加密狗放在桌上的那两三分钟,画面里,走廊没有人经过。但他的工位在机柜旁边,机柜区有一个摄像头,能覆盖桌面。
老k把画面放慢。
在刘洋离开后的第一分四十秒,一只手从画面下方伸进来,拿起了桌上的加密狗。
手很快,只出现在画面里零点几秒。但看得出,那只手戴着黑色的防静电手套。
刘洋说,这谁啊。工作室谁戴防静电手套?
阿飞说,我戴。我拆硬件都戴。
刘洋说,你今早来过我工位?
阿飞说,我来送过一个u盘,就放在你桌角。但我没拿加密狗。我发誓。
老k说,画面里这只手,从下方伸进来。机柜下方是线缆槽,人蹲在槽里,手往上伸,能避开大部分摄像头角度。
齐昊尘说,也就是说,有人蹲在机柜下面的线缆槽里,等你把加密狗放下,伸手拿走,复制,再放回去。
刘洋的后背发凉。他说,复制要多长时间。
阿飞说,加密狗是usb接口,用一次性写入器,插上去读,三十秒够了。读完放回去。
齐昊尘说,手法和阿飞那台电脑的木马一样。一次性写入器,物理接触,复制密钥,不自留痕迹。
阿飞说,是同一套。我那木马是手写进显卡驱动,这个是手写进密钥复制器。两个东西的代码风格不一样,但思路一致,都是拿本人当通道,本人不知情。
刘洋一屁股坐在椅子上。他说,我光顾着擦机柜了。加密狗我当u盘一样随手放。
林婉儿说,你那机柜擦得比脸干净,加密狗倒随便扔。
刘洋苦笑,说,我这叫选择性洁癖。看见灰我难受,看不见的风险我不难受。
阿飞说,这波啊,这波是灯下黑。你擦三遍机柜,人家蹲在你脚底下偷钥匙。
周明在角落里说,这要是写成稿子,标题我都想好了。洁癖工程师擦机柜三遍,加密狗却被人顺走复制。就是不知道读者是笑还是哭。
(本章未完,请点击下一页继续阅读)第507章刘洋把服务器擦了三遍(第2/2页)
齐昊尘没笑。他在白板上写:刘洋通道。加密狗被物理复制,运维窗口被利用。手法与阿飞木马同源,一次性写入器。
他写完,看向阿飞,说,那一次异常登录,传了什么出去。
阿飞把那次登录的操作记录拉出来。他说,登录之后,系统重启了。重启过程有十七分钟,比正常重启的时长多了十四分钟。这十四分钟里,日志服务是停的,所以没有操作记录。
齐昊尘说,重启期间能做什么。
阿飞说,重启期间,系统内核加载,如果有人预先在系统镜像里埋了东西,就能在这个窗口往外传数据。传完再正常启动,日志里什么都看不到。
刘洋说,重启是我设的例行维护。每周三晚上十点,打补丁,重启。这个窗口是固定的,谁都知道。
齐昊尘说,所以对方不需要偷时间,只需要等你合法的维护窗口,用你的密钥,登你的终端,在重启的十四分钟里把东西传出去。
刘洋说,那传的是啥。
阿飞把镜像包解出来,里面是一个不到三百kb的压缩文件。解密后,是一张图。
是那张纸的照片。
恭喜,你的队友是人吗。
和阿飞后门里传出去的那张,一模一样。
会议室里没人说话。
刘洋的声音发干,说,合着我的维护窗口,也被用来传这玩意儿了。
齐昊尘说,阿飞的后门传了一次,你的维护窗口传了一次。两张一样的图,两个不同的通道。
阿飞说,齐总,这说明一件事。对方不止一条通道。他在我们八个人里,安插了不止一个可以被利用的口子。
林婉儿说,那不就是好几个内鬼。
齐昊尘说,不一定是好几个人。可能是一个人,手里攥着好几把钥匙。阿飞的门,刘洋的窗口,老k的铁,眼镜的电脑。他不需要收买所有人,只需要把每个人的疏忽都利用一遍。
他把白板上的通道列表念了一遍。
阿飞,后门没关,密钥被盗。
刘洋,加密狗被复制,运维窗口被用。
老k,改造体被动共振,理论上可被远程激活。
眼镜,电脑设备指纹指向他,导出记录明显。
苏晚晴,日记最后一页被换,但她本人是受害者。
林婉儿,棋子信物合一,血脉同源,暂时无通道。
周明,监控死角十几秒,待查。
齐昊尘自己,账本和办公室,待查。
他说,七个人,七个口子。真正动手的人,站在外面,一个一个试。哪个门没关,他就从哪个门进。
刘洋站起来,说,齐总,我的错。加密狗我以后焊脖子上。
阿飞说,焊脖子上你也得先取下来擦灰啊。
刘洋瞪他,说,我擦个屁。以后加密狗我含嘴里。
林婉儿噗嗤一声,说,含嘴里你咋吃饭。
刘洋说,喝流食。
阿飞小声说,这波是硬件工程师被迫进化成企鹅。
周明说,企鹅孵蛋,你孵加密狗。
这次有人笑了,是苏晚晴,笑了一下就收了。她抱着日记,没抬头。
齐昊尘把刘洋的名字后面画了个勾,旁边写:通道是被动的,本人不知情。加密狗管理疏忽,运维窗口被利用。手法与阿飞同源。非内鬼,但需整改。
他写完,说,刘洋,加密狗以后进保险柜,运维窗口改成双人值守,重启过程全程录屏。
刘洋说,行。我这就写个规程。写不完我不擦机柜了。
林婉儿说,你不擦机柜能活吗。
刘洋说,不能。所以我写得快。
齐昊尘转过身,看向角落里的周明。
他说,周明,下一个你。