全家當我是廢物兒子，公司賬戶被鎖後，我出手了_第4章 4可以

4

“可以。”

我把另一組正常登入資料調出來。

兩組資料並排顯示。

硬體資訊相同。

跳數標記不同。

“偽裝身份的人沒想到，網路路徑也會留下習慣。”

江諳盯著螢幕。

“也就是說，攻擊者在內網放了一臺中間人伺服器。”

“對。”

林銳問。

“那你的裝置特徵怎麼洩露的？”

我沒回答。

直接開啟程式碼倉庫。

搜尋條件輸入：裝置識別元件。

提交記錄跳出一條。

提交人：夏晨陽。

時間：上個月23日下午3點47分。

說明：升級監控工具，修復記憶體洩漏。

會議室裡的空氣，驟然沉了下來。

“一個元件而已。”

夏晨陽開口。

“升級工具時引入外部元件，很正常。”

“正常到不需要安全評審？”我問。

我點開詳細變更。

原本的監控工具裡，多了一個陌生模組。

它的功能說明寫得很漂亮。

自動最佳化裝置識別，減少重複校驗。

江諳越看越不對。

“這個模組不是我批准的。”

“審批記錄在你郵箱。”夏晨陽說。

“但最終合併是你做的。”我接道。

他沒說話。

我開啟瀏覽器，搜尋元件名稱。

頁面不多，最下面有一條半年前的舉報。

標題：該元件疑似收集裝置特徵並向境外傳輸。

舉報狀態：無法復現，關閉。

我把頁面投到大屏上。

林銳看完，聲音發緊。

“所以它早就在等我們更新？”

“對。”

我說。

“攻擊者提前把雷埋進元件。”

“等企業把它裝進自己的系統，再收集裝置資訊。”

“這種攻擊，不是衝進門。”

“是讓你自己把門鑰匙送出去。”

江諳轉頭盯住夏晨陽。

“你為什麼選它？”

“我說了，是工作失誤。”

“那我們查第二件事。”

我調出門禁記錄。

上個月24日凌晨2點17分，夏晨陽刷卡進入核心機房。

停留一小時四十七分鐘。

林銳抬頭。

“夏總，你不是說那天在家嗎？”

夏晨陽臉色終於有了裂痕。

“我去排查網路延遲。”

“那天有延遲告警？”

“內部排查，不一定觸發告警。”

江諳調出當天監控。

“那天沒有任何異常。”

“那你排查了什麼？”我問。

沒人回答。

我繼續翻操作記錄。

凌晨2點41分，支付介面配置變更。

連線保持時間由三十秒改成三十五秒。

提交人，夏晨陽。

江諳的臉色瞬間難看。

“那五秒是你改的？”

“不是我。”

“賬號被盜。”

“你剛剛還說裝置特徵不可能被完整克隆。”

我看著他。

“輪到自己時，就可以了？”

夏晨陽猛地拍桌。

“這些都只是巧合！”

“那我再給你一個不巧合。”

我開啟手機上的監控工具。

這是我三年前寫的程式。

一直記錄公司終端的異常連線後設資料。

我篩選昨天凌晨三點。

夏晨陽辦公電腦的IP被標紅。

凌晨3點02分，連線境外伺服器。

域名字尾是.io。

埠8443。

連線時長17秒。

林銳嚥了下口水。

“這是什麼？”

“指揮伺服器。”

我說。

“駭客用來給被控制裝置下命令的地方。”

“像遙控器和玩具車。”

夏晨陽身體晃了一下。