第241章 预警成真 数据失窃疑云(1/2)
陈默睁着眼睛躺到天亮。
窗外竹林从墨黑变成青灰,鸟叫一声接一声响起来。虫鸣不知什么时候停了。后颈的刺痛感早就消退,只剩一点隐约的麻,像被细针轻轻扎过留下的印记。
他坐起来。骨头缝里透着乏。
走廊有脚步声,很轻,停在门口。几秒后,敲门声。“陈默?”沈清澜的声音隔着门板,有点闷。
“醒了。”陈默下床开门。
沈清澜已经换好衣服,头发扎成低马尾。她眼下有淡淡的青影,显然也没睡好。“林姐准备了早饭。”她说,“吃完我们就回?”
“好。”
早饭是白粥和酱菜。两人面对面坐着,勺碰碗沿,声音清脆。谁都没提昨晚的事。
林姐送来打包好的野菜和鸡蛋。“路上带着,新鲜。”
车开出小路时,太阳刚爬过山头。金光斜劈进车里,落在仪表盘上,晃眼。
沈清澜靠在座椅里,闭着眼。睫毛在眼下投出细密的影子。
陈默把空调调低一度。风出风口嘶嘶响。
手机在口袋里震。他单手掏出来看,是首席安全官老周发来的消息,只有三个字:“出事了。”
陈默指尖一紧。屏幕暗下去,又亮起,老周补了条:“研发区,内部测试服务器。您最好尽快回来。”
他回:“一小时后到。”
“怎么了?”沈清澜睁开眼。
“公司有点事。”陈默说,声音很平,“老周找我。”
沈清澜坐直了。“技术问题?”
“不清楚。”陈默踩深油门。车提速,窗外的田野开始模糊。
沈清澜没再问。她转过头,看着窗外。手指在膝盖上轻轻敲,一下,两下。
进城时赶上早高峰。车堵在高架上,一寸寸往前挪。阳光烤着车顶,空调的冷气显得单薄。
陈默盯着前车的尾灯。红色,刺眼。
老周的消息又进来:“痕迹很隐蔽。不是常规攻击。”
陈默没回。他把手机扔到中控台上,屏幕朝下。
沈清澜瞥了一眼,没说话。
车流终于松动。陈默变道,超车,驶下高架。默视科技所在的园区出现在路尽头,玻璃幕墙反射着白晃晃的光。
地下车库空荡荡的。陈默停好车,解安全带。
“我跟你上去。”沈清澜说。
陈默看她一眼。“嗯。”
电梯上行。数字跳动,12,13,14。金属壁映出两人模糊的影子,肩挨着肩,表情都绷着。
门开。走廊里站着老周,五十多岁,头发花白,穿一件洗得发白的Polo衫。他看见陈默,快步迎上来。
“陈总。”老周声音压得很低,“沈总监也来了。”
“什么情况?”陈默边走边问。
老周跟上。“凌晨三点四十七分,内网安全审计系统捕捉到异常数据包。源地址是研发B区三号内部测试服务器,目标地址指向一个境外跳板IP,但数据包在传输层被伪装成了正常的心跳信号。”
沈清澜脚步一顿。“心跳信号?”
“对。”老周推开通往核心研发区的安全门,“我们每天有上万次这种信号交换,用来确认设备在线。攻击者把窃取的数据拆包,伪装成心跳包的载荷,分批次往外发。”
走廊尽头是网络安全监控中心。玻璃门里坐着七八个技术员,屏幕蓝光映在他们脸上。
老周带他们进隔壁的小会议室。白板上画着拓扑图,红笔圈出几个节点。
“被动的服务器是‘瞬瞳’4.0alpha版的专用测试机。”老周说,“物理隔离,不连外网,只通过加密通道和内网研发终端通信。”
陈默走到白板前。“数据丢了什么?”
“不确定。”老周抹了把额头,“服务器日志被清洗过,用了一种我们没见过的工具。残留痕迹显示,对方可能访问了版本控制库、测试用例集,还有……部分核心算法模块的调试符号文件。”
沈清澜吸了口气。“调试符号?”
“对。”老周点头,“有了那个,反编译核心代码的难度会降低一个数量级。”
会议室里静下来。空调出风口的风声变得清晰。
陈默盯着拓扑图上的红圈。“怎么进去的?”
老周沉默了几秒。“我们还在查。但初步判断,不是远程渗透。攻击者需要先在内网有立足点,才能接触到那台服务器。”
“内鬼?”沈清澜声音发紧。
“不一定。”老周说,“也可能是物理接触。服务器机房有门禁记录,我们正在核对过去七十二小时的所有出入。”
陈默转身。“带我去机房。”
机房在研发区最深处。三重门禁,最后一道是厚重的气密门。老周刷了权限卡,虹膜识别,门才滑开。
冷气扑面。空气里有臭氧和金属的味道。
三号服务器在第三排机架中间,黑色塔式机箱,指示灯规律闪烁。一个年轻技术员蹲在机箱后面,手里拿着螺丝刀。
“小吴。”老周叫了一声。
技术员站起来,脸色发白。“陈总,沈总监。”
“发现什么了?”陈默问。
小吴咽了口唾沫。“机箱后盖有被动过的痕迹。固定螺丝的落灰纹路不一致,右下角那颗明显被拧过。”
他指给陈默看。机箱角落,一颗黑色螺丝周围的灰色积灰,有一圈细微的断裂痕迹。
“什么时候?”沈清澜问。
“看灰尘厚度,可能就在这两天。”小吴说,“但我调了监控,这个机位过去四十八小时的录像……有一段六分钟的空白。”
老周补上:“空白时段是前天晚上十一点到十一点零六分。监控日志显示系统例行重启,但我们查了维护记录,那天没有重启计划。”
陈默蹲下身,看着那颗螺丝。灰尘的味道钻进鼻子,细小的颗粒在灯光下漂浮。
“能恢复录像吗?”他问。
“正在试。”老周说,“但希望不大。对方手法很专业,大概率用了物理干扰器。”
陈默站起来。膝盖发出轻微的响声。
他走到机架另一侧,看墙上的配电箱。门关着,锁孔有细微的划痕,很新。
“机房供电有独立记录吗?”他问。
老周一愣。“有。每台服务器的耗电量,每分钟记录一次。”
“调三号服务器前天晚上的电量曲线。”陈默说,“如果真有人开箱操作,主板通电状态会有波动。”
老周眼睛一亮。“我这就去。”
他匆匆离开机房。沈清澜走到陈默身边,声音很低:“你怀疑是内部人?”
本章未完,点击下一页继续阅读。