第127章 权衡人心
这里的静音做的不错,虽然只隔着一层玻璃,可是里面嘈杂的声音,这里根本听不见。
陈青峰和赵长安被带到了一张桌子前,老徐帮他们打开了电脑。
然后陈青峰和赵长安就开始按部就班的检查了起来。
由于涉及到了一些业务层的东西,陈青峰不可避免的搜查了一下这里的数据库。
然后他意外的发现,这里好像是一家处理生物或者医药信息的数据中心!
不过陈青峰对这些数据不感兴趣,虽然他知道这些数据很值钱!不过陈青峰并不打这些歪心思。
他稍微试探了几下,果然很快就发现了自己熟悉的东西。
这东西是flame的另外一个分支的变种,而利用的则是陈青峰之前获取的两个零日漏洞!
具体的情况大概是这样的,有人把一个蠕虫程序潜伏了进来,然后通过两个零日漏洞,把数据分割慢慢的往外传!
陈青峰搞清楚了他们的问题,却犹豫着要不要说出来。
“怎么样师兄?”
“啊!我还在找!”
陈青峰故意搪塞了一句,赵长安此时却坐在了他的身边。
和陈青峰待的久了,其实赵长安多少也学到了一些皮毛。
他看了一下陈青峰界面上打出来的log日志,很快就和陈青峰的眼神撞在了一起。
到底要不要说呢?
陈青峰回想着从进来到现在的一幕幕。
进来时守卫这里的武警战士。
还有之前把手机放进屏蔽柜的情景。
一切的一切都是说明这里是一个高级别保密的单位。
而丁建成,把自己带到这种级别的单位来试探,总感觉成本有点高。
如果他真的是来钓鱼的,那为什么不把自己随便带到某个看起来不这么严密的地方?
所以片刻的功夫,陈青峰突然想清楚了。
这不是试探!
这是丁建成真的遇到麻烦了。
于是陈青峰突然伸手在键盘上按下了几个命令,紧接着,他打开了一个空白的文件夹,突然有很多隐藏的文件显示了出来!
“这是什么?我们怎么以前没见过?”
老徐扶了扶眼镜,俯下身子看着这些奇怪的文件。
“这是一种蠕虫病毒,他可以自己创建数据库,然后把你们的数据封装起来,伪造成正常的数据包传输出去!”
“可我们的数据都是加密的呀!”
“是啊!他们的数据也是加密的……但是在加密之前,数据可都是正常的!这里有一个漏洞,你们调用的这段程序,如果没猜错的话是开源的吧?”
老徐点了点头,随后有些紧张的说道:
“我们信不过国外的产品,所以一些项目是自研的!”
“但是你们使用了国外的开源产品,然后你们真的认真审查过代码吗?”
“这个……”
“或者我这么说,那个项目发布的更新包,你们是下载代码之后重新审查编译,还是直接编译之后,就这么用了?”
“我……”
老徐支支吾吾的看向陈青峰!
陈青峰心里感慨着,OpenSSL这种全世界都在使用的,开源代码库还能出错?更何况是一些,使用率不这么高的开源项目呢?
请收藏本站:https://www.fkshu.cc。疯狂小说网手机版:https://m.fkshu.cc
陈青峰和赵长安被带到了一张桌子前,老徐帮他们打开了电脑。
然后陈青峰和赵长安就开始按部就班的检查了起来。
由于涉及到了一些业务层的东西,陈青峰不可避免的搜查了一下这里的数据库。
然后他意外的发现,这里好像是一家处理生物或者医药信息的数据中心!
不过陈青峰对这些数据不感兴趣,虽然他知道这些数据很值钱!不过陈青峰并不打这些歪心思。
他稍微试探了几下,果然很快就发现了自己熟悉的东西。
这东西是flame的另外一个分支的变种,而利用的则是陈青峰之前获取的两个零日漏洞!
具体的情况大概是这样的,有人把一个蠕虫程序潜伏了进来,然后通过两个零日漏洞,把数据分割慢慢的往外传!
陈青峰搞清楚了他们的问题,却犹豫着要不要说出来。
“怎么样师兄?”
“啊!我还在找!”
陈青峰故意搪塞了一句,赵长安此时却坐在了他的身边。
和陈青峰待的久了,其实赵长安多少也学到了一些皮毛。
他看了一下陈青峰界面上打出来的log日志,很快就和陈青峰的眼神撞在了一起。
到底要不要说呢?
陈青峰回想着从进来到现在的一幕幕。
进来时守卫这里的武警战士。
还有之前把手机放进屏蔽柜的情景。
一切的一切都是说明这里是一个高级别保密的单位。
而丁建成,把自己带到这种级别的单位来试探,总感觉成本有点高。
如果他真的是来钓鱼的,那为什么不把自己随便带到某个看起来不这么严密的地方?
所以片刻的功夫,陈青峰突然想清楚了。
这不是试探!
这是丁建成真的遇到麻烦了。
于是陈青峰突然伸手在键盘上按下了几个命令,紧接着,他打开了一个空白的文件夹,突然有很多隐藏的文件显示了出来!
“这是什么?我们怎么以前没见过?”
老徐扶了扶眼镜,俯下身子看着这些奇怪的文件。
“这是一种蠕虫病毒,他可以自己创建数据库,然后把你们的数据封装起来,伪造成正常的数据包传输出去!”
“可我们的数据都是加密的呀!”
“是啊!他们的数据也是加密的……但是在加密之前,数据可都是正常的!这里有一个漏洞,你们调用的这段程序,如果没猜错的话是开源的吧?”
老徐点了点头,随后有些紧张的说道:
“我们信不过国外的产品,所以一些项目是自研的!”
“但是你们使用了国外的开源产品,然后你们真的认真审查过代码吗?”
“这个……”
“或者我这么说,那个项目发布的更新包,你们是下载代码之后重新审查编译,还是直接编译之后,就这么用了?”
“我……”
老徐支支吾吾的看向陈青峰!
陈青峰心里感慨着,OpenSSL这种全世界都在使用的,开源代码库还能出错?更何况是一些,使用率不这么高的开源项目呢?
请收藏本站:https://www.fkshu.cc。疯狂小说网手机版:https://m.fkshu.cc