FB介入后,发现那名黑客并未罢休,且手法更为谨慎和高明。
神秘黑客开始监控高通员工的日常动态,很快发现‘高通’总部的工程师们喜欢在午餐时间,组团登录附近一家披萨连锁店的网站订餐。
这家披萨店的服务器毫无防护可言,被神秘黑客随手黑掉,随即发起了一场教科书般的“水坑攻击”。
他在点餐网页的底层代码里,埋入了一段针对浏览器的恶意脚本。
当前是微软n P向n 7过渡期,也是6/7浏览器的漏洞漫天飞。
黑客又利用了浏览器的0ay漏洞,然后毫不犹豫就使用了——当‘高通’员工在上班时间用办公电脑点外卖时,浏览器中招。
恶意木马通过内存键盘记录器,捕获了多名高级工程师乃至部门主管登录高通内部A系统和远程VPN的动态口令。
这一次,黑客汲取了教训。
他利用高管的权限绕过了硬件审计,接触到了‘高通’的命脉——CMA基带微码与骁龙芯片光刻图纸的核心数据库。
如果不是 FB的专家团队在此前就已经死死盯住了数据流量的异常波动,拉响了最后的警报,‘高通’在这一天就要被掏空。
虽然成功抵御了这两次网络攻击,但索雷托和FB的安全专家被弄寝食难安。
因为对手是没成功,却也没留下任何可供追查的线索。
对方动用脚本成批清空了高通服务器上的系统安全日志,伪造时间戳,把所有关键内核文件的访问时间改回了几个月前。
如果不是FB刻意排查,普通的网络管理员在例行检查时根本看不出任何破绽。
高通的核心服务器不能停机,庞大的全球通信网络必须时刻与外界相连。这意味着防线上的漏洞永远存在。
谁敢保证这个幽灵没有在内网的某个不知名角落,留下一个静默等待唤醒的后门?
接下来的几天,索雷托显非常焦虑。他回到家也茶不思、饭不香,神经质地盯着家里路由器闪烁的微光。
他总觉那个匿名的顶级黑客此时正躲在世界的某个阴暗角落,隔着屏幕讥讽地注视着他。
不知道下一次攻击会从哪里发起,又会用什么样摧枯拉朽的手段,心里愈加的不安。
当他午夜入睡,脑子里都还在想这个问题,直到迷迷糊糊中,忽而听到一句强烈的控诉……
“指挥官,就是他欺负我,坏了我两次好事,快帮我报仇。”
——
黑暗世界。