第56章 数字游戏(六)
    彭磊由于吸入了过量烟雾,现在还处于昏迷中,不过医生表示没什么大碍,预计三天内会醒,对于夭袅和乔翼只能如实汇报。

    收到夭袅和乔翼的汇报后,华红缨召开了正式的沙盘推演,乐川市局的一间会议室里,巨大的环形会议桌前坐满了行业内的顶级专家。

    巨大的投影机投下数字货币系统的架构图,乍一看还以为是某种生物的中枢神经系统。

    演讲台上,华红缨拿起话筒:“各位专家,同仁,今天客套话我就不说了,我收到准确线报,敌人对0day漏洞的发现,有了重大突破,我们必须抢在他们之前找出漏洞,并制作出补丁。”

    “没问题。”所有人异口同声道。

    华红缨作为蓝队的主持人,声音在安静的环境里显得格外清晰:“林工,从你开始,如果你是蛇鲻,你会主攻哪里?”

    银发林工推了推眼镜,指向投影中与亿万用户直接关联的环节:“手机第三方支付APP。这是最薄弱的环节,没有之一。”

    他脸上带着笃定:“超过两成的第三方支付app,对运行环境的检测形同虚设。Root或越狱设备可以轻易注入恶意代码。”

    一位年轻的网安立刻补充:“更危险的是离线交易,有些地方人一多,信号就不好,黑客完全可以利用网络的延迟劫持资金,同时还会引发群众对数字货币的信任危机。”

    另一名红客眼底带着一丝后怕:“我们模拟过,通过供应链污染,伪造一个官方的更新包,诱导用户下载。恶意代码就可以潜伏在手机里,在特定时间点爆发,比如除夕夜,大家互相发红包时,收钱的收不到,发钱的钱被扣了。那种混乱,想想就吓人。”

    “银行客户端呢?”华红缨追问。

    “风险也很高,但攻击面相对分散,毕竟每个银行都有自己的客户端。”另一位接口道,“部分终端系统老旧,可能被植入伪造签名。另外,NFC通信在拥挤环境下也有被近距离劫持的风险。但比起第三方支付APP的庞大用户群,终端攻击难以造成全民恐慌。”

    “后台清算系统?”华红缨目光投向最核心的区域。

    负责后台系统的专家沉吟片刻:“协议层面极为坚固,但并非无懈可击。极端峰值压力下,分布式账本同步可能产生微小延迟,理论上存在被利用进行账本分裂攻击的可能。”

    “但最大的风险……依然是‘人’。”他顿了顿,“内部权限管理一旦出现纰漏,或者有相关工作人员被腐蚀,泄露了风控模型的关键参数,后果将是灾难性的。”

    会场陷入短暂的沉默。可能的漏洞被一一摊开。华红缨直起身:“那请各位各显神通吧,攻击怎么激烈怎么来。”

    一时间,会议室里只有键盘的敲击声,红蓝双方全身心投入这场沙盘大战中。一轮又一轮的攻击打在了最薄弱的节点。

    大屏幕上一大半的蓝色节点,一度被攻击成了黑色断联状态,但红方也不是吃素的,没一会儿就抢回了自己的阵地。

    这场对决一直持续到晚上,最后所有人得出结论,第三方支付APP是首要目标,其次是利用拥挤的网络环境攻击离线交易。

    推演结论很清晰了。林工总结道:“红缨同志,综合来看,九成会落在钱包APP和双离线交易这两个软肋上。”

    她转向技术团队:“林工,立即协调所有运营机构,春节前完成对主流钱包APP的全量安全审计,重点排查环境检测和离线交易逻辑。我要一份漏洞排查清单。”

    “没问题。”林工肯定道。

    蒯九渊插话道:“蛇鲻有严重的强迫症,我猜时间大概率是新年……零点的时候。但是大年夜还是除夕夜的零点就不知道了。”

    “嗯,补丁宜早不宜迟。风控等级提至最高,”华红缨又转向金融安全部门,“联络央行及所有试点机构,将沙盘推演出的所有潜在攻击路径和临时加固方案火速下发。尽快做出相应的补丁,预防未来的系统攻击。”

    “好。”大家齐声应道。

    “你们有谁查到0day漏洞吗?”华红缨又问道。

    林工摇摇头:“这个东西是开发者都没注意到的漏洞,就和科学大发现一样,看到了就是看到,没看到,你眼睛看瞎了也看不到。”

    “好吧,那最近就辛苦大家了。我们和敌人正在进行一场限时比赛,但我们必须赢。”华红缨感慨道。

    就在大家散会收拾家伙的档口,华红缨的手机震了一下,乔翼在电话里兴奋地表示彭磊醒了,而且他有礼物送给我们。

    这倒是个好消息,华红缨第一时间带着蒯师傅去医院探望彭磊。

    “那个0day漏洞我知道怎么堵。”彭磊一开口就是王炸。

    “说重点,你想要什么?”华红缨抛出诱饵,是想让他太太减刑还是不给他留处罚记录?

    “我没有要求。”彭磊虚弱地拜拜手,“这个漏洞本质是利

本章未完,请点击下一页继续阅读>>