加州，圣迭戈市。
莫雷豪斯路两旁伫立着几十栋挂着“ualcmm”蓝色L的办公楼。
由于‘高通’在半导体行业的疯狂吸金，那里的园区正在疯狂扩建，处处充斥着阳光与财富的气息。
‘高通’总部大楼，主控中心。信息安全主管索雷托正皱着眉头，盯着几块电脑屏幕。
最近公司不少员工报警，表示自己的电脑和企业数据库遭到持续的‘攻击’。
作为半导体公司，‘高通’经常遭受黑客攻击，有些大学生学了点网络攻防的技巧，就喜欢找个大公司当练习目标。
只是这次遭遇的‘攻击’手法不同寻常，非常专业。
索雷托发现，对手非常聪明且有耐心，首先在Mypac、Lnkn以及圣迭戈本地的求职论坛，搜寻‘高通’圣迭戈总部的工程师名单。
一名负责基带数字电路验证的印度傻逼就这么被对方盯上。
那家伙喜欢高调炫耀，进而暴露身份，又在技术论坛上抱怨公司高强度的加班，且个人邮箱密码在多个低安全性论坛上复用。
黑客通过密码‘撞库’，成功拿到了这名印度工程师个人Yah邮箱控制权。
而那个印度傻逼公私不分，其私人邮箱里竟然违规存放大量高通内部的数字电路验证日志。
唯一庆幸的是，这傻逼的层级不高，他获的资料也没啥太大价值。
黑客并不满足，于是以‘高通内部人事变动’为名，向该员工的私人邮箱发送了一份精心构造的PF附件。
当这份邮件被打开，恶意木马就在后台运行，利用这名员工的违规操作，进而拿到了打开‘高通’内部数据库的账号和密码。
这时，黑客犯了一个对高通内部架构误判的错误。
他以为拿到了账号密码就能畅通无阻，却不知道高通为了保护公司核心机密，在数据库前加设了一套互不联通的“硬件行为审计系统”。
当黑客试图越权访问，系统报错，权限被当场熔断，并向安全部门发日志。
索雷托被这事吓出一声冷汗，黑客差点就成功了。因为对方为了渗透进来，利用了Ab a的一个0ay漏洞。
也就是从来没被发现的漏洞，光这个漏洞本身就价值巨大。若黑市交易，足以在硅谷买下一栋豪宅。
更何况用来窃取账号和密码的恶意木马居然没引发杀毒软件的警报，黑客本人的编程能力绝对一流。
“这家伙是个高手。”作为信息安全主官，索雷托没犹豫，直接给FB圣迭戈办事处打电话。
这种量级的对手，已经超出了企业安全部门的防御范畴。
