80.逆向
“itlooksmorelike....ummm...holdon(看起來更像是....稍等一下。)”坐在電腦面前的男人敲打着鍵盤,皺眉道。
“GodisGod,Omniscience、Omnipotence、Omnipresence(上帝就是上帝,無所不知,無所不能,無所不在。)站在窗前的男人回頭,掐滅手上的煙頭,笑道:
“who‘sGod?Ishouldsay,Godisn‘tGod,RulerisGod。sorry,nameagain?(誰才是上帝,我要說,上帝不是上帝,統治者才是上帝。抱歉,再說一次你的名字。)
“Davis,RobertDavis(戴維斯,羅伯特·戴維斯)。”
“戴維斯先生,請允許我向你致以崇高的敬意,在網絡世界裏,你們就是上帝,是規則本身。”
“過獎了,先生。”戴維斯笑道:“是華夏光軸分部提交上來的一個私人小程序。
主功能很安全,屬於數據處理的正常需求,根據數據總包分析出平均數據來填補缺失字段,這是清洗數據的常用手段。
重大告警的原因是該程序會自動嗅探設備上全部數據概況,似乎會往某個地址回傳,具體運作原理和抓取範疇,我需要他提交原始代碼來分析。
目前並沒有信息泄露風險,該程序在得到許可前沒有任何運行能力,出於兩地時差,我可以先繼續測試,下班之前通知他就行。”
“你也可以嘗試直接程序逆向對吧。”男人問。
設備程序逆向是指通過分析已有的軟件、硬件或系統,以了解其設計、功能、工作原理和內部結構的過程。
通常包括但不限於對二進制代碼、可執行文件、固件或硬件進行研究和分析,以還原或推斷原始的設計和實現。
逆向則是一個高概括性名詞,是各行各業的假冒偽劣偷工減料吃拿卡環節里的集大成者。
通俗來說,就是數學題拿到了答案去湊題干,山寨貨拿到了正版去拼結構。
程式設計師自然可以拿到了程序去推原始代碼,如同生物學家拿到了生命體,去解構成血肉枝葉。
被發現了就是致敬,沒有被發現,那就屬於對前者的偉大繼承,人類一直是自然的繼承者。
但反推總是麻煩的,戴維斯奇怪道:““是的.....但是.....為什麼不讓他直接提交原始業務代碼呢,那樣結果準確性更高。”
“也許是結果不太重要,有一個不知道什麼樣的生物妄圖闖進神聖的伊甸園裏,他想偷走什麼,漂亮豐滿的天使,長着羊角的惡魔,還是掛在樹上的禁果。
說句實話吧,只要他能,把上帝操翻也沒關係,我們現在不關注”男人笑笑,上前兩步,靠在桌上,將煙頭直接在白色橡木桌面上按熄,“我關注的就是他想如何辦到。
漂亮的白雪公主被矮人藏在了深山的叢林裏,為什麼不允許天底下所有的獵手一起找呢,尋寶是個辛苦活兒,搶劫更容易些。
不過也有可能,他就是迷路了而已,我們沒必要對一個迷路的旅人太過苛責,對吧。”
“Martin(馬丁)?”戴維斯皺眉,目光在辦公桌上燙出來的黑塊和男人臉上來回遊移。
他與這位上司並不相熟,準確來講,是上司的上司的上司,兩人在以往的工作中完全沒有過交集。現在站在同一個辦公室里,原因是一封風險提醒郵件。
接收時間是昨晚十點,不算深夜,但下班之後誰也沒關注郵箱,以至於接到公司緊急電話的時候,戴維斯才讓隨身設備自動播報了一下新郵件。
他是Genesis的軟件安全員工,七年前入職,主職是對各分部提交的自用小程序進行安全審查,防止有惡意竊取公司機密行為發生。
一切電腦上的重複性勞動如果不能逐漸趨於自動化,那就說明該工作崗位的員工能力不夠,安全審查同理。
他能在Genesis工作多年,毫無疑問是個安全領域佼佼者,在將審查流程整理統一打包后,所有提交上來的內容就進入了流水線一樣的體檢環節:
接收-隔離-程序自動化初篩-無風險或識別到風險存在-對風險內容進行詳細分析留文檔並告警等人工確認放行或者....
報嚴重事故,全面升級風險,直接要求人工核查通報重大告警。
和大多數公司一樣,這種告警信息會實時直接抄送到主要負責人和幾個領導層手上。
國內外稍有區別的,可能就是境外實行郵件抄送,境內是直接短訊通知。一般問題不大的,看過就看過,嚴重事故,需要立即應答。
當初和Genesis簽訂的合同里有相當嚴重的責任條款,因此戴維斯對自動審核的設置非常嚴密且隨時在更新。
稍微有點異常的內容就會進入二次詳細分析,結果出來后必須人工確認才能允許軟件使用。
因此凌壹猜的與現實有些有些出入,等到第二天的原因確實與人工相關,但並不是審核。
大多數提交往Genesis總部的代碼就算有異常,基本在二次自動審核後會解除風險,只需要戴維斯上班確認一下文檔簽名就行。
唯有這次,告警信息直接拉到了最高風險級別,信息抄送了Genesis安全相關的全部領導層。
值得慶幸的是,凌壹的軟件僅僅是用於數據嗅探而並非強制爆破禁制,嘗試無許可運行。
因此上司在詳細查閱過告警原因后,並沒在昨晚把戴維斯拖回來,畢竟風險還算在可控中。
直到早上馬丁找上門,他的自我介紹是這個姓氏,境外非親密關係稱呼多以姓氏為主。
戴維斯忙裏偷閑查了一下辦公軟件上人事架構,克里斯托弗·馬丁(ChristopherMartin),職位信息不對員工開放,他無權查詢。
不能公開的人和得罪不起的人基本可以直接划等號,戴維斯深諳此理,他對Genesis的薪酬福利十分滿意,有着在這安度晚年的強烈意願
因此與馬丁的工作會晤里,他表達了一個人類所擁有的極限尊重,至少在馬丁把煙蒂按到桌面上以前。
馬丁顯然也意識到了不妥,笑道:“抱歉,在我的辦公室習慣了隨手,稍後我會讓人事幫你換張桌子。
你說是這東西是誰上傳的來着,給我個名字就行。”他抬手指了一下電腦。
“凌壹,我們華夏光軸分部的註冊員工,設備和賬號都屬於他。”