最新网址:www.00shu.la
老皮呆坐在折叠椅上。他攒了三年的资源库,几万注册用户的数据库,全在里面,连个备份都没来得及做。
全完了。
老皮把桌上的炒粉连碗带筷子扫到地上。
油腻的粉条溅在水泥地上。
他双手抓着头发,喉咙里发出低吼。
老皮打开电脑里的一个加密通讯软件。
这是一个只有少数黑客和灰产操盘手才知道的软件。
老皮在频道里发了一条消息。
“我的站被端了。
信管局下的手,应该是反盗版联盟那帮孙子举报的。”
频道里很快有了回应。
代号毒刺、暗影、K的人接连发言。
毒刺敲字:
“我的几个擦边球导航站今天也被封了。
域名直接被列入黑名单。”
暗影跟上:
“运营商把我们的未授权接口全掐了。
现在只有挂靠在联盟名下的SP公司能走通计费网关。”
老皮面目狰狞,用力地敲击键盘。
“他们想独吞SP的蛋糕,连点渣都不给我们。
那就别怪我们掀桌子了!
谁懂ISMG协议底层的?”
频道里安静了一分钟。
K发话了。
“我研究过移动刚上线的计费网关。
为了应付首日的高并发,他们省网关的二次确认机制有逻辑漏洞。
在极高频的并发请求下,可以绕过验证码环节,直接下发扣费信令。”
老皮盯着屏幕。
“能不能写一段恶意脚本?”
K回复详细方案。
“我可以把脚本伪装成普通的网页插件。
只要用户浏览了挂载这个插件的网页,后台就会静默发送高额的SP订阅短信。
一天扣掉几百块话费都没问题。”
老皮打字回复
“不仅要干,还要把这段代码伪装成那帮孙子的正版授权代码。
把恶意脚本散布到所有我们能控制的肉鸡电脑和垃圾网站上。
只要用户中招,就会产生天价话费账单。
用户查话费,发现是反盗版联盟名下的SP公司扣的钱。
成千上万的用户去工信部和移动总部投诉,一定会引发大规模群体性事件。
到时候移动为了平息众怒,只能强行熔断联盟的计费接口,吊销他们的特许牌照。
要死大家一起死。”
频道里的人纷纷同意。
代码编写迅速分工。
K负责底层的协议绕过逻辑。
毒刺负责打包伪装。
老皮和暗影负责动用手里的肉鸡网络,进行大规模散布。
十一月十五日,凌晨两点。
矩阵科技机房里的服务器高速运转。
流水数据稳步攀升。
老崔坐在电脑前,盯着监控大屏上的参数。
因为刚开始公测,陈浩和李彦红打了招呼,要求他必须坐镇盯半个月。
他负责的监管平台中间件,不仅要处理庞大的正常请求,还要过滤异常数据,是最关键的环节。
老崔端起桌上的浓茶灌了一口。
屏幕右下角的安全日志模块跳出一条警告。
老崔放下茶杯,点开日志详情。
这是一条被拦截的计费请求。
请求来源是一个不知名的小型BBS论坛。
老崔追踪数据包路径。
数据包的头部伪装得很完美,都有监管平台的授权标识,使用的是联盟分发给观察员站长的标准短代接口。
老崔直觉不对劲。
他把这个数据包单独拎出来,放进沙盒环境反编译。
一行行汇编语言在屏幕上展开。
老崔的表情变了。
这根本不是正常的单音铃声下载请求。
这是一段嵌套了死循环的静默扣费脚本。
脚本利用了移动网关ISMG协议的时间差漏洞。
在用户毫无察觉的情况下,每隔五秒钟发送一次高额包月订阅请求。
如果这个请求没被平台的中间件拦截,直接推送到移动省网关。
一个用户的手机话费,在短短几分钟内就会被扣成负数。
老崔快速编写检索规则,在全网的入口流量中进行扫描。
扫描结果触目惊心。
短短半个小时内,这种携带着恶意脚本的请求已经出现了上万次。
源头分布在全国各地的垃圾网站和被控制的个人电脑上。
对方在进行无差别散布。
所有的扣费抬头,全部指向矩阵科技和反盗版联盟。
老崔抓起桌上的座机,拨打了赵刚的电话。
“赵总,马上来机房一趟。出大事了。”
……
凌晨三点,华清佳园的卧室。
床头柜上的诺基亚手机疯狂震动。
陈浩抓过手机,按下接听键。
“陈总,出事了。”赵刚语速极快。
“网关拦截系统发现了一段针对移动梦网计费漏洞的恶意篡改代码。
有人在利用我们的通道伪造扣费。
他们想把恶意扣费的黑锅扣给联盟!”
陈浩靠在床头,一下子清醒了过了。
他很快意识到了问题的严重性。
有人在砸盘子。
大量用户一旦被恶意扣费,引发群体投诉,SP业务会被一刀切叫停。
“通知老崔,拦截系统开到最高级别。”
陈浩下达指令。
“宁可错杀,不能放过。
马上联系千度的李彦红。
就说我说的,从千度安全团队抽调几个底层协议追踪的高手过来。”
陈浩披上外套走到客厅。
他翻出龙国移动沈鸿的号码,直接拨打。
电话响了很久才接通。
沈鸿带着浓重的鼻音,显然还没完全清醒。
“沈总,有人在搞破坏。”
陈浩开门见山。
他把ISMG漏洞伪造扣费的事情简述了一遍。
“对方在全网散布静默扣费脚本。
你们省网关的二次确认机制有漏洞,被绕过去了。”
电话那头,沈鸿瞬间吓醒了,睡意全无,脑门甚至开始冒出冷汗。
这事一旦爆发,就是全国性的群体投诉事件。
他这个业务总监跑不了,必然要背锅。
“我这边已经借调了千度的技术团队,正在反追踪。”
陈浩抛出自己的方案。
“需要移动这边配合。
开放你们的底层路由权限,我们两边夹击,把源头IP揪出来。”
沈鸿满口答应,立刻起身赶往移动总部大楼。
天亮后。
陈浩坐进奥迪A6后座,吩咐小武开往公司。
路上,他拨通信管局副局长张怀的电话。
张怀刚到办公室,正泡着茶。
昨天小舅子倪邵勇报喜,最近进账好几万,还给她姐带了不少好吃的。
张怀这两天心情很好,看到陈浩的来电,笑着接了起来
“陈总,这么早有何指教啊?”
“张局,有人在掘咱们的根。”
陈浩没有寒暄,上来就严肃的说道。
“昨晚有人针对移动梦网搞破坏,散布恶意代码,伪造SP扣费。
这是严重的破坏通讯安全行为。”
一旦引发大规模用户投诉,信管局首当其冲要担责。
倪总那边的业务也会受牵连。”
张怀握着茶杯的手停在半空。
动SP的盘子,就是在动他的钱袋子和乌纱帽。
啪!
张怀一巴掌拍在办公桌上,茶水溅落。
“简直无法无天!”张怀怒喝。
“陈总,你有什么建议?”
“我建议信管局牵头,联动公安部门联合执法。
我们技术团队正在通过技术锁定源头,确定证据后,你们直接出面抓人。
这种时候必须用雷霆手段,杀一儆百。”
最新网址:www.00shu.la