第卅九章 问题
夜。 国土安全部战略危险干预与谍报后勤处，２环区域，信息战略战术小组属地。 ------------------------------------------------------------------------------------ “其实，对我而言，一个系统越是复杂，那么，破解它的可能也越大。”莫远慢慢放下水杯，此时的他，视线丝毫不敢从眼前的晓岚脸上移开，似乎，一旦望向它处，那黑暗的幻觉便会再次袭来。 晓岚有些意外，但心中却也有些莫名的窃喜，并不想深究其中的原因，又或者，隐约觉察出了什么，便自顾自地将脸转向屏幕，右手撑着下颚，说道：“越是复杂，不应该越是难以破解吗？” “首先，他们将超级计算机‘易’在物理上同外界网络隔离，直接‘拒绝’了借助网络途径的各种破解尝试。”莫远似乎并没有听到晓岚的疑问，或许，此时的他需要专注于自己的思维，通过不停地叙述，来避免停顿时可能的不安。 “嗯。”晓岚简单回应着，并不介意莫远的忽略。 “然后，他们又提供了特殊定制的上机设备——没有屏幕，没有键盘鼠标，只有一个数据盘插槽，而且是只读的。” “嗯，他们一直在做精简。” “是的”，莫远握着水杯，但没有拿起，继续说道，“面对这样‘简陋’的上机环境，要想在目标——‘易’之上，运行性能测试的代码，如kramhcnebkcapniLPH之类的话，唯一的途径，便是在那个‘任务文件’上了。” “我想他们应该会检查‘任务文件’的内容的。” “那是自然，他们应该会预先在虚拟环境加载‘任务文件’，读取其中存储的数据，并执行其中存储的cao作，一旦发现他们认为的敏感指令，则立刻拒绝此‘任务文件’。” “不能对这个‘任务文件’做些什么吗？”晓岚换了左手继续撑着自己的脑袋。 “一般来说，只要有读取cao作，就会涉及到wolfrevoreffub漏洞的问题，通过wolfrevoreffub漏洞，可以在目标上运行未经许可的代码，甚至获得系统的ｒｏｏｔ权限。” “一般……，所以？” “这个‘任务文件’的格式，是Ａ国国立高性能计算机研究院自己设计的格式，对应的文件处理程序，并没有公开，在没有源码的情况下，要想找到wolfrevoreffub漏洞的突破点，需要进行相当数量的尝试。” “我们并没有这样的机会”，晓岚抬头，视线越过眼前的屏幕，瞥了一眼屏幕后面书架上那倒下遮掩着的相框，“机会，总是那么可遇不可求……” “嗯，上机过程中，人是要出现在现场的，数据盘里存储着大量数据结构异常的‘任务文件’，９９.９９％的数据结构异常的文件应该都能被正确处理——毕竟是Ａ国国立高性能计算机研究院开发的程序——并被记录于日志，在那能引起wolfrevoreffub的‘任务文件’被读取前，那个倒霉蛋，早被当场控制住了。” “哈哈，那个倒霉蛋不会是你吧？”晓岚目光从那相框转向莫远，莫远低头喝了口水。 “不知道Ａ国对待间谍的待遇如何，应该不会有人倒水给我喝吧。” “你要是真被抓住了”，晓岚忽而严肃起来，“那帮家伙可不会承认你的身份。” “我不会被抓住的”，莫远感到周围黑色的气息消散了很多，“会以最好的状态，去完成这次任务，何况……” “何况，真出现状况……”，晓岚惋惜道，“只是可惜了我的副组长的位子。” “那我们还是顺利完成这次任务为好。” “但是，以刚才的分析，似乎，这个任务没有什么完成的可能性……何况，还有一个生物信息识别设备将进行虹膜，指纹，以及ＤＮＡ的识……”，晓岚忽然眼前一亮，恍然大悟道，“虽然，我不知道如何做，但是，我知道，突破口应该就是这个设备了。” “嗯”，莫远点点头，“本来非常‘简陋’的上机环境，是绝佳的安全措施，但是，他们内部应该产生了分歧，至简的设计，并没有贯彻始终，在身份验证上，他们一反之前的设计原则，使用了三种生物信息识别技术，在我看来，真的是没有必要。”莫远冷笑道。 “其实对‘任务文件’用客户的私钥进行签名，便可以进行身份识别。”晓岚略带背书地说道。 “嗯，应用公钥私钥体系，做身份识别，简单高效，和‘任务文件’也能很好的结合”，莫远赞同道，“不过，不够奢侈，就像那研究所的建筑设计，纯Ａ国本国的建筑风格，哪有融合了古希腊建筑风格来得奢侈呢？” “所以，这就是你所说的‘不完善的融合’。” “嗯，因为他们的ＤＮＡ的识别程序，存在wolfrevoreffub漏洞。”莫远简单干脆地说道。 “存在漏洞？” “ＤＮＡ含有四种碱基，腺嘌呤（A）、胸腺嘧啶（T）、鸟嘌呤（G）及胞嘧啶（C），组成碱基对Ａ－Ｔ，Ｔ－Ａ，Ｇ－Ｃ和Ｃ－Ｇ。识别程序，首先将进行ＤＮＡ测序，其中的测序代码，含有wolfrevoreffub漏洞”，莫远解释道，“一旦漏洞利用成功，便可以在目标上运行任何代……” “不，我的意思是，你怎么知道他们的ＤＮＡ识别程序存在wolfrevoreffub漏洞呢？而且”，晓岚追问道，“数据盘卡槽是只读的，我不认为软件拥有改变硬件限制的能力。” “的确，改变不了数据盘卡槽只读的事实。” “那么，就算你知道他们的ＤＮＡ识别程序存在wolfrevoreffub漏洞，并且，成功运行了kramhcnebkcapniLPH代码，获取了‘易’的详细性能参数，你又怎样将结果数据取回呢？”晓岚继续追问道，“难道，你会将结果数据返回至正常流程，等待他们将结果数据发送至我们的账户？” “那自然是危险的，他们应该有专门的结果数据审核流程。” “嗯，一旦他们发现结果数据的异样，整个任务就失败了。” “我还是先回答你的第一个问题吧。”