第147章信息的價值(2)(1/5)

過了一會兒,老米和彭磊從外麵回來,一進門,我就聞到了一股香味,我這才注意到彭磊拎了一大袋子糖炒板栗。

“怎麽樣,今天有什麽新收獲麽?”我問老米。

“沒有新收獲就是最好的收獲,不是麽?”說完這句,老米又問我:“麥克尼的那些資料,你研究得怎麽樣了?”

“基本上搞清楚了。如果能進到他們機房,幾分鍾我就能把監控代碼裝進去。不過……”

老米揚了揚眉毛:“很好,那我們可以計劃一下行動了。”

“等等,我話還沒說完,那個監控代碼,要徹底注入,需要他們的管理員權限。現在我們沒有,想要這個密碼有兩種方式,第一就是讓林多吉或者別的管理員把密碼告訴我們,第二就是先屏蔽安全驗證,再強行計算。”——所謂‘安全驗證’是一個常見的安全邏輯:比如,你連續輸錯5次密碼,那麽你的帳戶就會被鎖定,必須要專門的人員才能重新打開。我看過他們的那個安全架構,有一個方法,可以暫時屏蔽這個驗證,也就是說,我們可以無窮無盡的嚐試密碼而不會被鎖定。

但這種方式也有很嚴重的弊端,就是用窮舉法

,需要許多的時間——即時源罪有強大的計算能力,但數字、符號、英文大小寫的組合,假設密碼有10位,那麽就需要超過520億億次嚐試,才能窮舉所有密碼。這個概念是相當恐怖的,現在國防科學技術大學的那台‘天河二號’,持續運算能力是3.39億億次。也就是說,即使排除反饋時間、負載能力、調用延遲等問題,用天河二號來算,也要算接近三分鍾。而源罪的計算能力,勉勉強強能達到天河二號的1/400。

也就是說,如果用源罪來算,那麽光是算出這些密碼組合,就要20個小時。每個密碼嚐試一次,等待係統回饋,即使每次幾十毫秒,加起來也是叫人絕望的數字。更何況,這種級別的嚐試,即使繞過了安全驗證,係統數據庫裏還是會有一條‘最多錯誤次數’。在長達20個小時的時間裏,這個數字持續累加,一定會引起管理員的注意。更何況,我若是留在麥克尼機房20個小時,不被發現才怪。

我跟老米講清楚了這期間的種種關係,又補充道:“所以,我們還要再仔細研究一下,我建議我們可以進去兩次,第一次去機房裏

麵看看有沒有什麽簍子,看看能不能有辦法繞過管理員權限。或者繞進數據庫直接把密碼挖出來。”

老米思索了一會兒:“用源罪算,這不可行。但你說的第一條,我們可以嚐試一下。”

我一愣:“你說……讓林多吉他們把密碼告訴我們?這……怎麽可能?”

老米撇了撇嘴:“我還沒想好,不過,進去兩次風險太高。盡量在一次之內解決。”

“在他們機房裏插個數莓派什麽的,不可以麽?”彭磊問我。

我搖搖頭:“不行,這個方法也就能偷看個小區的監控記錄,黑進個網吧什麽的。用這個方法黑想黑進麥克尼的主係統,不太可能。”——這話我並不是亂說的,麥克尼這個公司對機房的控製簡直是喪心病狂,從資料上看,他們每個機箱都會單獨加鎖、加貼條,所有未插入設備的USB口都被設置成了無效接口,要開啟還要提交一個審批流程。

除此之外,麥克尼對密碼的規定也叫人瘋狂:每個月必須更換一次密碼、每個密碼不能低於八位、密碼中必須包含數字、符號、英文大寫、小寫中的至少三種,而且密碼裏不能出現連續的三個數字或字母

,比如密碼裏包含了123,abc這樣都不行……

在這之前,我覺得思海對安全的規定已經夠嚴苛了,沒想到跟麥克尼比起來,還真是小巫見大巫。

“不如這樣,明天我們去麥克尼,給他們送點兒小禮物。”老米說。

“你要像上次一樣,送U盤?這肯定不行,他們所有人的機器,USB口全都被封了,而且,麥克尼裏的員工可不是賣股票的,他們不會亂插U盤的,退一步說,就算亂插了,我的那個病毒,也繞不過麥克尼的防火牆。”我對老米說。

“不,不,不是送U盤,有沒有可能,送個玩偶什麽的,在裏麵安裝一個攝像頭……”老米說著陷入了沉思。

“我們可以試試。攝像頭我這兒有。”彭磊說著拉開抽屜開始翻,片刻之後,大小不一的幾個攝像頭,被彭磊擺到了桌麵上。最大的一個有膠棒那麽粗,最小的隻有半隻筆那麽粗。

“玩偶……嗯,有。”彭磊自言自語著,又去牆角裏翻,翻出了大小不一幾個玩偶——開網吧有個好處,各種小禮物不缺。什麽遊戲入駐,或是推廣活動,總會留下一些玩偶、T恤之類的小禮品。

搞好了東西,

彭磊就行動了起來,沒一會兒就把幾個攝像頭都搞進了玩偶之中。我們研究了一番,最後還是這一條不太可行:玩偶太軟,隻要用手一捏,就會發現裏麵有東西,麥克尼裏麵絕大多數員工都是剛畢業不久的年輕人,對一個摸起來有些異常的玩偶,他們很有可能會對玩偶下殺手。一旦被他們發現,立刻就是打草驚蛇。

“唔……如果塗一些熒光粉呢?”這一條被否決後,老米又有了新的提議。

“你是說看他們在鍵盤上留下的痕跡?那也不行,他們一天都不知道要敲多少下鍵盤。沒法判斷。”我覺得老米這條也不太可行。

隨後,我們陷入了沉默之中。

“我有個問題。”思瑤沙啞的聲音響起:“你說他們的USB被封了,要申請才能打開,如果申請通過的話,總得有個人來開啟這個權限吧?這個人是誰?”

“是麥克尼的技術維護人員。”我答道。麥克尼的內部資料裏就這麽寫的。

“有他們的資料麽?”老米問我。

“有,有油箱,還有電話。他們的資料裏寫的,深圳分部好像就一個技術維護人員。”我跟老米說。

老米看著我:“我們得黑了他。”

(本章完)