第一百四十九章 裸第奔互聯網

【作者註：最近廢話不少，今天的廢話還是跟快播有關的，公允地說，在互聯網這塊，本就不相信版權，所謂copyright，複製的權力，最早一代的黑客就公然copy過無數程序了！我雖然不能在這裏直接力挺快播，打到版權，只能祝福她轉型順利，且走且好吧】

「還有么？」徐冰冰平靜地問，單從淡定的程度上看絕對是技壓群雄。

小關知道得總還是比這些金融界人士多一點，便義務點醒道：「到目前為止，有沒有造成實質的損失，或者技術上可能存在造成損失的隱患。」

證監局和保監局的兩個人先詫異地對視一眼，他們都已經是四十多的職場與官場老手，徐冰冰這個小丫頭的不重視態度當然瞞不過他們的眼睛，不過帶着生產事故的由頭上門還吃軟釘子的事情，以前確實沒有經歷過。

焦津均斟酌著說：「小徐、小關，你們是知道金融這塊對伺服器安全要求的，出不得錯的，總部明確要求的是萬無一失。做我們這行的，等到造成損失的時候，就都來不及了！」

徐冰冰一看，總部都抬出來了，不敢怠慢，不輕不重地回答道：「焦工，是這樣的，軟件有缺陷呢，就應該去找軟件提供商，劉隊不是已經過去了嘛，我們是很重視這種生產事故的。金證的同事今天也在這裏，當然也可以說說更具體的情況，我無條件盡全力配合。」

金證的幾個人相互看了一眼，那個一直沒說話的王之傑道：「徐警官，是這樣的，今天我在例行檢查伺服器的時候，發現一台用於手機炒股的伺服器硬碟故障。我們的伺服器都是raid5的安全陣列【作者註：這個東西太專業了就不解釋了，相信各位看官的個人電腦還用不着做這樣的東西】，硬碟故障並不影響服務運行，我利用raid5的備份性能修復受損硬碟的時候，意外地發現了一條被刪除的操作記錄，資料庫拷貝。徐警官，我是否能假設你對我們的整套系統有個初步的了解……」說到這裏他頓了一下，看了一眼身邊的李長風。

徐冰冰道：「你就按照你的思路說，有不懂的我會問的。」

李長風道：「小傑可以仔細介紹一下，這裏沒有外人。」這話卻是照顧證監會和保監會的人了，他們肯定是聽天書的。

王之傑點點頭，拿出自己的HTC安卓機，打開一個應用，道：「我們的客戶端不會直接發消息到櫃枱，它只與一台專門的伺服器通信，行情和交易數據都由這台伺服器轉發，這樣就能保證交易伺服器對公網的隔離。」

徐冰冰打斷了一下：「這個架構我們都知道，可以不用那麼詳細。」

王之傑便道：「入侵者拷貝的資料庫是手機客戶端登陸行情時用的，還好我們的客戶端登陸交易還有另一套密碼……」

李長風擺擺手，補充了一句：「根據規定，即使是用戶的自選股信息，也是不允許出現泄露的，這已經是很嚴重的生產事故了。」

徐冰冰抬起眼皮看了看他：「其實事情可能比你們想的還嚴重，既然這台伺服器能夠轉發交易登錄的信息，那很可能入侵者已經拿到了不少交易賬戶！！」她沒直接說交易賬戶的密碼被盜，用不着明說，大夥都能聽懂。

起碼王之傑是聽懂了，但他有點不服氣：「我們的交易賬號和密碼是ssl安全加密，只能經由櫃枱校驗，何況手機登陸的伺服器與櫃枱直接還有一台交易伺服器做安全過濾呢。」

徐冰冰淡淡地問：「ssl加密就一定安全么，我看不見得吧？」她把面前的筆記本掉了個個兒，推到王志軍和李長風面前，「別的不敢說，單單在這裏，你們就可以看到，我們之前認為無比安全的ssl所謂『安全加密』，其實就藏着一個巨大的漏洞！」

她說得雖然鄭重，但李長風和王之傑只是將信將疑，尤其是李長風，作為一個出來混了十幾年的老手，常用的加密手段他都算接觸過，ssl在他的認知里幾乎無懈可擊！現在突然聽說了一個「巨大的漏洞」，這種反差，就好像看慣了文章在熒幕上演慣了好丈夫好爸爸，卻突然爆出劈腿醜聞一樣……

然而一看之下，李長風臉就黑了！

王之傑比較嫩，似乎沒全部看懂，還反駁了一句：「徐警官，這……這確實算是一個漏洞，但一台伺服器的內存起碼都是4G起，現在多得是64G內存的巨無霸，這個漏洞一次只泄漏64K的內存數據，不會那麼巧就抓取到賬號密碼吧？」

【作者註：這個ssl漏洞是真實存在的，現在俗稱「心臟出血」漏洞。SSL標準中包含了一個心跳選項，它可以允許處於SSL連接一端的電腦發送短訊息，確認另一台電腦仍然在線，並給與回應，在這個回應的過程中可以泄漏64k的內存信息。】

徐冰冰笑了笑：「王工，你想得太簡單了，對於高水平的黑客來說，哪怕只泄漏一比特的位元組，有時候都夠了！」想了想，又補了一句，「你可以在這個網站上再查查第599號漏洞，那是個緩衝區假清空漏洞【作者註：一個處於傳說中的漏洞，讓伺服器忘記當前客戶端已經請求過，在高級的DDOS攻擊中，能做到這一點則可以繞開絕大部分的安全策略】，基於tcp/ip協議，可以完美地欺騙目標伺服器，不斷地發起ssl請求。」

已經說得很清楚了，一次只能泄漏64k不是重點，如果加上無限制地請求，即使不能遍歷內存，起碼能拿到大部分信息了！

這把王之傑的臉也黑了。

李長風的臉卻已經慢慢放晴，他在筆記本鍵盤上敲了敲，以極快的速度看了幾個頁面，問道：「這個是什麼網站，雨默？」

一個沒聽說過的網站。

徐冰冰點點頭：「這個網站早上才出現的，第一批放出來的漏洞，烏雲漏洞報告平台已經大部分證實了。」

「從這些漏洞的介紹看，如果都是真的，那互聯網簡直沒有設防！」李長風長吸一口氣，冷氣！

他心裏在說，全世界的菜鳥和所謂的「電腦高手」們，一直都在開着殺毒軟件在互聯網上裸奔！

徐冰冰也嘆口氣，然後嘴邊露出一絲微笑：「你看，我需要處理的事情很多，金證這塊，我們第二支隊是一個人也派不出來了，但我可以給你們推薦一下這家雨默公司。」