对于这个自己看着成长的少年,姜凌一直都有份特殊的情感。
或许因为梁九善的命运是因为自己而改变,或许因为梁九善特别亲近自己,抑或因为梁九善像弟弟一样阳光单纯,因此姜凌很乐意指点他。
当年梁九善高考填报志愿时,他原本是想填华夏公安大学的,但姜凌告诉他,未来的公安系统最需要的人才是电脑与网络技术人才,而华夏公安大学并没有开设计算机专业。
而且,想要进入公安系统,并非读公安大学这一条路。
梁九善听了姜凌的劝告,凭着优秀的成绩考进京都大学计算系,大学期间不仅刻苦学习理论知识,还活跃于各个BBS论坛,在大二下学期与三名好友一起,开了一家科技公司。
现在是暑假期间,梁九善早就和姜凌约好一起回晏市,因此姜凌此刻第一时间想到了他。
半个小时后,梁九善来了。
他的个子又拔高了一些,容貌依旧出色,但他并不在意这些,穿着打扮还是那副学生样,洗得发白的T恤,牛仔裤,背着一个鼓鼓囊囊的电脑包,眼神清澈。
故人相见,寒暄几句后切入正E题。
姜凌在京都经常与梁九善见百,也没和他客气:“九善。这个案子很奇怪,像闹鬼一样,钱在银行系统里不翼而飞,查记录都显示正E常。目前技术组已经认定是利用了银行系统内部的漏洞,但这个漏洞在哪里,对方是怎操作的,我们一无所知。”
李振良在一旁补充:“就像有个看不见的幽灵,大摇大摆地走进银行的后台,不用偷存折,不用问密码,甚至不用本人签名,就能在柜台机器上操作,把钱转走或者让人取走。银行自己的记录还显示这操作是合法合规的。我们查来查去,终端号有,时间点有,可到现场,要人不在,要机器当时根本不该被操作!技术组老李他们快被后台日志搞疯了。”
梁九善一直安静地倾听着,眼睛却越来越亮。
听到大家说到“操作记录正E常但找不到操作者”、“在维护时段终端被登录”时,他猛地坐直了身体:“凌姐,这百分百是利用了银行系统内部认证和权限的漏洞!”
姜凌精神一振,示意他详细说。
梁九善语速加快:“早期的银行内部系统,尤其是柜台终端和后台服务器间的网络认证,往往做得非常粗糙,我研究过一些案例和资料!”
他打开电脑包,
拿出一个厚厚的笔记本。
他用笔在本子上飞快画着流程图(),N??N???“N?塔膉?屏??☆[()]☆『来[]$看最新章节$完整章节』(),需要输入自己的工号和密码登录系统,对吧?这个登录过程,终端和后台服务器间要进行身份认证。问题就出在这里!”
“第一,口令可能极其简单或默认。很多早期系统,为了省事或者管理员懒惰,初始密码可能就是‘123456’、‘password’甚至用户名本身,而且长时间不强制修改。”
“第二,认证协议脆弱。有些老系统用的认证方式,传输的口令甚至是明文的,或者加密方式非常容易被破解。”
“第三,也是最关键的,权限管理混乱,可能存在一些通用的、权限很高的维护账号,口令大家都知道或者默认的。甚至,某些终端在特定状态下,可能留有后门或者默认的调试账号,根本不需要柜员本人的认证信息就能登录。”
一口气说完现行银行系统问题后,他看着姜凌,语气笃定:“凌姐,你说的那个‘幽灵’,根本不需要去偷哪个具体柜员的工牌和密码,他只需要想办法非法获取到一个有操作权限的账号和口令,甚至直接利用某个终端未锁屏或维护模式的后门,就能远程或者本地模拟自己是那个‘合法’用户,发送转账或取现指令。”
姜凌虽然听得一头雾水,但并不妨碍她抓住关键词:“你的意思,案犯只需要拿到登录权限,就能在任何地方操作?”
梁九善点了点头:“对!后台服务器只认账号口令或者特定的登录状态,它才不管坐在终端前的是张三李四还是王二麻子。所以日志里当然显示‘合法操作’,因为指令确实是用合法凭证发出来的。”
刘浩然瞪大了眼睛:“这个权限,就是钥匙。他偷了钥匙,所以能够打开银行系统的大门。”
梁九善看向他,笑容灿烂明亮:“浩然哥,你这比喻挺形象。他复制的不是物理钥匙,是能通过系统认证的‘电子钥匙’。”
李振良、刘浩然、周伟听得目瞪口呆,虽然有些术语不太懂,但核心意思明白了——不是鬼,是贼,是一个懂技术的贼,偷了银行的“电子钥匙”!
姜凌只觉得豁然开朗。
梁九善指出的“权限漏洞”,完美地解释了李斌遇到的所有困境:为什日志正E常而操作员不知情?为什维护时段终端会被登录?为什签名模糊无效?
因为操作者根本就不在现场,而是用了非柜员的高权限账号操作,系统根本不强制签名流程!
她猛地站起来,眼中闪烁着锐利的光芒,用力拍了拍梁九善的肩膀:“九善!你立大功了!这把‘电子钥匙’,就是破局的关键!”
她拿起办公桌上的电话,拔出个内线号码。
“钟局,有人窃取了银行系统的‘电子钥匙’,咱们要立刻调整侦查方向:重点排查所有能接触到银行内部系统账号,尤其是高权限、通用维护账号的人员,彻查近期是否有口令泄露、异常登录,让银行信息部配合,对所有终端的登录认证日志进行深度分析,特别是那些操作发生时的登录源和认证方式。”
梁九善在她身旁低声说了句:“还要排查所有外包维护公司人员。”
姜凌冲他比了个“OK”的于势,对着话筒说:“钟局,我找了个外援过来,京都大学计算机系的高材生,马上过来向您汇报。”
梁九善专注地看着姜凌的一举一动,一颗心跳得欢腾无比。
曾经的姜凌,像阳光一样照亮了他的人生。
而现在,他终于可以帮到姜凌了。
第121章证据【VIP】x\hw\x6\.c\om(xh/wx/6.看)
搜索的提交是按输入法界面上的确定/提交/前进键的