眾人面面相覷。畢竟黃子維可說是明日科技研究所數一數二的棋手,在校內有「軍師之腦」的美譽,若連他也解不了的殘局,直線思考型的文巧巧又如何能夠破局?
「你指的第四種可能是?」藍綽玲按捺不住好奇。
文巧巧只輕輕吐出一個字:「Stuxnet!」
洪宇洪宙當下露出茅塞頓開的表情。
「甚麼意思?」藍綽玲幾乎肯定那是網絡領域的術語,並非眾人的共通語言。
「Stuxnet 是由美國國家安全局在以色列協助下研發的蠕蟲,當年成功破壞了伊朗的核能設施,正式掀起全球網絡軍備競賽的序幕。」洪宇如數家珍地簡述這場革命性網絡攻擊:「不過這不是重點。」
洪宙接上,「重點是核能設施的工業控制系統原本屬於封閉式網絡,你就當它是一台沒有網絡數據連線的電腦吧,因此要經由互聯網入侵系統基本上是不可能的任務。」
情況就好比失去內應的他們對入侵 Janus 束手無策。
「所以 Stuxnet 利用了整個網絡保安中最弱的一環 ── 人。」文巧巧眼角漾著不懷好意的淺笑,「他們故意在員工出沒的地方遺下已感染病毒的 USB 快閃記憶體。換作是你,在課室拾獲 USB 手指會怎麼辦?」
陸月恍然大悟,無論是出於想物歸原主抑或純粹好奇,一般人也會開啟那隻在辦公場所發現卻又來歷不明的 USB 快閃記憶體,查看內裏到底儲存了甚麼檔案。
黃子維推論:「核能設施人來人往,只要有一個人在好奇下開啟那隻 USB 手指,他的設備即會受到感染,繼而從內部攻擊系統。同樣道理,即使 Janus 的系統更新不成,我們也可以模仿 Stuxnet 的手法誘餌 Janus 的員工代勞。」
「這方法確實可以一試,不過 Janus 會對倪詠晨出手,相信保安方面亦會加強防範。」白玲瓏理性地分析問題所在:「他們的辦公大樓我們不見得能自出自入吧?那隻 USB 手指要如何送到他們手上?」
文巧巧聳聳肩,「既然要利用人,自然要挑一個他們最意想不到的對象。」
黃子維沉吟半晌:「以目前的形勢,利用倪詠晨這一步的確是兵行險著,卻又成功機率最高。但你要如何說服倪詠晨替你把那隻特洛伊木馬偷運進去?」
文巧巧徹頭徹尾不打算說服倪詠晨合作。相反,她走的這一步正正要賭倪詠晨記不起有她這個人。
「我自有辦法。當務之急是修改原來的勒索程式,不再整合系統更新,改為經由物聯網發動攻擊。」
「物聯網?」洪宇洪宙猜不透文巧巧葫蘆裏在賣甚麼藥。
實情是她看準了倪詠晨經常在家中以智能眼鏡接入 Janus 的系統,所以只要成功感染倪詠晨的私人網絡,即有辦法經由智能眼鏡將勒索程式推送至 Janus 的系統,伺機發動攻擊。但如此一來,程式碼必須大幅精簡,並且要隱藏得天衣無縫。
這個任務相信沒有人比洪宇洪宙更勝任。
「阿宇、阿宙,精簡程式碼的重任就交給你們了。」文巧巧拍拍兩人肩膀。
「那你呢?」
「我還要想辦法向文麗麗交代呀!她差不多要到了,我看我們還是先夾一下口供以免她起疑,始終這次行動愈少人知道愈好。」
黃子維同意她的想法,可是倪詠晨那邊的風險還是太高,他傾向從長計議。
玲瓏的意見與他不謀而合,「那倪詠晨方面你有甚麼打算?假如他已不認得你,你總不能貿然闖上門吧?」
文巧巧勾勾嘴角,她正有此打算。
過往的相處經驗告訴她,面對倪詠晨這個人,太多的精心計算反而行不通。像她這般坦率隨意,反而更能闖進他的世界。
況且她根本不想再多等一秒,假如背上能長出翅膀,文巧巧會毫不猶豫地立刻飛向倪詠晨。
作者的話:
Stuxnet 是網絡保安界非常著名的一宗案例,畢竟是國家級的黑客攻防戰,用上的技術和心理戰術皆非等閒。一般人又豈會想到在自己熟悉的環境撿到的 USB 快閃記憶體竟是黑客所設的陷阱?
| IG:@琉璃異色貓 | Fb專頁:琉璃異色貓 | TG:@storytellingcat | Discord:琉璃室所 |
ns 15.158.61.8da2