第1章 6角大楼有个漏洞

第1章 6角大楼有个漏洞

“不会吧,不会吧,真的有漏洞?怎么可能?这不是世界上最安全的系统吗?”

钱云一脸懵逼的看着电脑屏幕,他从来没想过自己真的会黑进六角大楼,也没想过自己能黑进六角大楼。

作为红客联盟的一员,钱云从京府大学毕业以后受雇于一家毫无前途的网络安全公司,做着毫无前途的网络安全顾问一职,实际上就是混吃等死。

每个月给甲方爸爸做做网络安全维护,实际上做与不做都没关系,反正甲方爸爸也不懂。再把每月的网络安全日志发一发,这事就算完了。

有时候甲方爸爸们要不续费的时候,再顺手攻击一下,同时扮演者强盗和警察两个角色,在攻击者和守护者中交替转换着身份。

白天里,钱云是红客联盟的潜水员,在技术论坛每天看看一些技术帖子,看看哪些业内人士又发现了些什么漏洞,做了什么修复,大家都是正义的化身,网络的守护神。

可到了晚上,回到家里,拉上窗帘,一丝微笑挂上钱云的眼角,夜晚才是真正属于他的时间。

小部分的红客联盟的成员,其实也是黑客中的一份子,钱云也是其中之一。

挂上VPN,切换虚拟IP,切换到台北一个公园的临时公共上网接口,转入登陆肉鸡,在肉鸡上再次更换虚拟IP,通过肉鸡再挂上VPN,再登陆新的肉鸡。

“钱第一天从香港到迪拜到塞浦路斯,经瑞士、伦敦、纽约、再去新西兰经日本回香港,我光说都要半分钟,但这钱,从地球上走一圈只需要八秒,八秒钟让你们查十年都查不出来。”

用经典电影《洗钱》中的一句台词来形容钱云现在的情况非常贴切。

从台北的网络端口接入,在全世界切换多次,给自己加上至少十重保险以后,钱云开始今天的入侵。目的地六角大楼总数据库,这是钱云第158次尝试。

六角大楼的安保几乎让一只苍蝇都飞不进去,那种靠人体入侵盗取数据的可能性,在电影里看看就好了,当不得真。

六角大楼的网络安全防御号称世界之最,是集世界网络安全技术于一身的独一档存在。它每年受到的来自全球各地的攻击数不胜数,至今无人攻破,反而因为其强大的反追踪能力,锁定了不少黑客,一小部分倒霉催锒铛入狱,而绝大部分人则因为证据不足,或逮捕困难,或没有引渡条例等原因,任然逍遥法外。

六角大楼的总数据库是离线保存的,这是全世界都知道的,实际的登陆访问地址也必须是六角大楼内部,没有任何人能对一个非联网的局域网进行攻击,没有数据交流就没有攻击的可能性。

可是凡事皆有例外,美坚银行系统作为一个独立的经济系统,拥有一个独立的数据库权限。

而它属于六角大楼总数库的一个子数据库,是六角大楼总数库的一份子,但这套独立登录系统核心数据库位于美坚银行的中心机房,而非六角大楼,这也让入侵变成了一种可能。

先入侵美坚银行总数据库,取得777权限,以此为跳板,获取一个美坚银行子行的账号,借此登陆进入到六角大楼,进入以后反而变简单了,无论是串改权限、病毒植入还是截获情报都是可行的。

拿着这些东西干什么?有人为利、有人为名、也有人单纯为玩。几乎每一个黑客入侵之后往往都会留下点什么或者拿走点什么,以此作为“纪念品”,当然也有人会什么也不干,

就欣赏下自己的成果,然后消除一切痕迹悄然退出,没人知道曾经有人拜访过这里。钱云就属于后者。

“很好,有七台肉鸡在线,不错的开局”

“老规矩,先养鸡!”

钱云把一款名叫“流感”的病毒注入到七台肉鸡上,肉鸡开始为自己系统自带的通讯录里面的所有人发送了一封“生日快乐”的祝福邮件。

祝福邮件被打开后,收件人会发现“哟,发错邮件了”,转头关掉邮件。然后收件人会发现怎么也关闭不了邮件,因为在关闭按钮上隐藏了一个纯透明的窗口,这个窗口是肉眼看不到,但它真实存在,它的目的是“拖延时间3秒”,确认目标是否是感染对象。

任何一款病毒入侵都是需要时间的,快的0.001秒,慢的几分钟,几个小时都有可能,取决于病毒想要达成的目的。

“流感”在关闭按钮无法关闭的这3秒以内只做了一件事情,获取用户浏览器cookie,并与美坚银行登陆端口进行匹配。

匹配成功,则“流感”进行感染;匹配失败,则“流感”尝试将其捕获为肉鸡,捕获成功,则继续感染其他用户;捕获失败则,“流感”进行自毁。

换句话说就是,如果用户cookie里面有美坚银行的登陆记录就确认其为感染目标,进行感染,获取权限,等待下一步的操作;如果用户cookie里面没有美坚银行的登陆记录就尝试获取权限将其转变成新的肉鸡,继续感染其他人,如果获取权限失败,那就放弃,进行病毒自毁。

钱云看着远程操纵主肉鸡反馈回来的信息,总信息有三组数据,分别是:传播数、肉鸡数、感染数。

植入流感后,传播数就开始快速增长,肉鸡数也在缓慢增长,可感染数始终为0。

钱云也不着急,时间还早,点一支烟,让子弹飞一会。

3分钟以后:传播数达到17825,肉鸡数达到289,感染数0。

7分钟以后:传播数395256,肉鸡3592,感染数1

15分钟后:传播数9558845,肉鸡85696,感染58

“差不多了,开始下饵!”

钱云通过主肉鸡控制“流感”,暂停继续传播,到此“流感”已经完成了它的全部使命。

稍微坐正身子,点开感染的58条记录,寻找着自己需要的登陆记录。

第一条,信用卡还款记录,用户是一个公司小职员,不需要,下一个,

第二条,贷款申请记录,用户是一个企业老板,不需要,下一个

...

第二十九条,工伤理赔申请,用户是一个油漆工,不需要,下一个

...

第三十六条,工资补发申请记录,用户是美坚银行的经济分析师,...

钱云看着这条记录,右手食指在鼻翼上来回摸索着,这是钱云陷入思考的习惯。

闭上眼睛,再一次思索了,整个感染流程没有留下什么问题之后,钱云开始远程入侵。

第一步,通过cookie找到登陆的账号密码,账号密码都被加密了,意料之中,提取唯一电脑机器码,通过机器码进行MD5反编译,搞定!

第二步,登录到账户中心,在账户后台找到这条工资补发申请记录,篡改记录中上传的说明文件,将“蓝翔一号”伪装成说明文件的一部分,同步上传至服务器。

蓝翔一号不同于广泛流传的“流感”,是钱云自己编写的一款数据挖掘病毒。它的特点是伪装性强、复制力强,它可以伪装成图片、文档、可执行程序、甚至是代码中的一段字符串。

蓝翔一号上传到美坚银行服务器后,并没有第一时间进行攻击,而是在钱云的控制下,开始低调的复制、孵化和繁殖,开始采用最基础的复制,快速增殖病毒数量,当蓝翔一号数量达到千万数之后,钱云开始控制病毒进行随机变异。

随机变异是一步有风险的棋,极容易因为变异过程造成的异常文件或数据,被防御系统发现导致全军覆没,功亏一篑,但这又是必须要进行的一步,随机变异之后的蓝翔一号,确保了功能性不发生变化的情况下,每一株病毒都是独一无二的,这将会给防御系统的清扫工作带来海量的难度,因为病毒清扫,首先要识别病毒,如果不进行变异,即使病毒藏得再深,伪装的再好也很没用,主场终究是防御系统的,防御系统权限高于一切。

钱云紧张的捏着拳头,在这一关钱云已经至少失败了25次,静静的等待着蓝翔一号缓缓的变异,它们默默的潜伏在中心服务器的每一个角落,就像不存在一样。

变异进度5.32%

...

变异进度82.59%

变异进度86.39%

...

...

编译进度99.98%

变异进度99.99%

变异完成!

钱云陡然睁大双眼,成了!开始入侵六角大楼。

作为六角大楼总数据库的一部分,美坚银行每时每刻都要向总数据库写入大量的数据,写入的数据会被临时存储在一个相对独立的隔离区中,经过至少十重数据安全验证以后,才会被写入总数据库,蓝翔一号就是要伪装成这些数据的一部分,顺利的通过这数据安全验证。

近千万的变异病毒随着美坚银行的数据上传,缓缓植入六角大楼!

六角大楼,数据安全中心,LED大屏上显示着中心消灭的病毒数和拦截的攻击次数,每一秒几乎都以千为单位增长着,这些历史累积下来的病毒数和遭受的攻击数如此庞大,看起来就仿佛是个天文数字,然而就是如此多的攻击却没有一株病毒真正成功。

上一章书籍页下一章

我在仙界搞人工智障

···
加入書架
上一章
首頁 修真仙侠 我在仙界搞人工智障
上一章下一章

第1章 6角大楼有个漏洞

%