‘就是这里!’宇成指着一栋大楼,再度确认地址,确定在这里的十楼。搭上电梯,三人进入以金漆装潢的拉巴卡软体公司,看来规模也不算小。
柜台小姐起身问道:‘您好,三位,有什么事吗?’
宇成走上前说:‘我们是极光骇客,有事想找你们这里的负责人谈一谈!’
‘骇..骇客!?’柜台小姐听见这两个字,似乎有种惧怕感。
此时另一个电梯门打开,走出一外国男子问道:‘怎么回事?’
柜台小姐说:‘卡斯迪先生!您来的正好,他们三位自称是骇客,有事找您。’
卡斯迪指示小姐送来三杯红茶,并带领三人进入他的办公室。
卡斯迪坐下后问道:‘不知道你们来这里找我是什么理由?’
宇成拿出之前极光遭受攻击时的报告说:‘我们极光骇客在一伺服器机组上运行了贵公司的“金色年代”软体,然而在几天前却受到外来的攻击,对方是使用某种方法造成控制错误,所以我们是专诚前来向贵公司回报这个问题的,或者该说是专门来请教的。我们怀疑你们虽然知道这个状况,却没有发布更新档。’
卡斯迪笑了几声后从抽屉取出一盒雪茄并点燃抽起道:‘呼~不错的味道吧?这是我的祖国古巴的货。老实说,我并不明白你们这么说的意思。’
天玄此时脸色不太好看而微怒道:‘这并不好笑吧,卡斯迪先生?你们的软体只要使用溢..溢..溢什么的就可以破解了,反正就是这样啦!’
云飞此时道:‘或者,你们刻意存在这个漏洞,好让你们 BSL 运用?’
卡斯迪双手一举好似投降的说:‘对不起,我真的不知道你们在说什么!我们虽然是加入BSL的公司,但那只是因为我们是商业软体,我们和 BSL 并没有直接的关系,除了技术交换和联手打击盗版这些问题。’
原来,BSL,商业软体联合会,只是一个聚集所有商业软体厂商的组织,并没有相依性存在。即使是挂 BSL 的软体,也不代表和 BSL 本身有直接的关系,通常只是利益交换、技术交换为主。
宇成大惊道:‘那..那就是说,你们根本不知道这个问题啰?’
卡斯迪笑道:‘我真的不知道我们软体有存在这种问题,不如..你们示范一次给我看看好吗?’
卡斯迪的左手指向一部电脑,并询问三人这个问题是否需要其他软体或特别平台配合,但宇成摇头表示不需要,仅仅是金色年代客户端本身的问题罢了!
卡斯迪给了他们一个 IP 说:‘这个 IP 是我们公司的一部伺服器,上面的金色年代连结到 MS SQL Server,里面有一个我们所有员工的基本资料。当然,你们三位是不可能知道我们的管理帐号和密码的,如果你能拿到那份资料,我就相信你们所说的话。’
云飞露出兴奋的表情道:‘让我来!’
宇成也露出兴奋的表情道:‘不,这件事应该交给我!’
天玄也展现出自傲与兴奋道:‘等一等、等一等,这个方法本大爷也会,平时都是你们两个在操作,现在应该让我来秀一手!’
云飞嘘道:‘你没有资格!你连溢位都忘记了。’
天玄小怒道:‘你说什么!?你可别小看我,我不过是忘了那怎么讲罢了!’
看着三个人争吵着要入侵拉巴卡软体的伺服器主机,卡斯迪大笑道:‘哎呀、哎呀、你们真是太有趣了!在别人的公司里,执行长前,抢着入侵那家公司的伺服器,我真的觉得你们三个很有趣啊!’
三人最后决定猜拳,直觉特好的宇成硬是用石头砸烂两把剪刀。
‘嘿嘿,看我的!’宇成兴奋的在帐号与密码输入一长串的 F 并且于尾端加上指令,送出后果然造成系统控制错误,成功的进入拉巴卡软体公司的伺服器资料库。卡斯迪看着萤幕上清楚秀出资料表,惊讶的把手上的雪茄掉到地毯上!
‘这..这实在是....疑?’惊讶之余,卡斯迪开始闻到一股烧焦味,这才发现脚底下的地毯周围已经因为雪茄起了火光,吓得他赶紧跳开。此时,柜台小姐正好送来三人的红茶,卡斯迪立即用那一杯杯辛苦泡好的茶水浇熄火焰,这才化解了一场可能引发社会版新闻的火灾。待火确定灭后,卡斯迪又请她再泡一次。
卡斯迪走到宇成身便问道:‘刚刚那个就是你们所说的问题?看起来的确有种Overflow 的感觉,我得来查查原始程式码。’
卡斯迪打开自己的电脑,找到软体资料,检视原始程式码,在帐号与密码的输入框以及后续处理动作的程式语法中仔细的探索,终于找到溢位存在的原因。
卡斯迪立即拨号给软体工程师道:‘工程师!你们马上检查一下金色年代的原始程式码,在conngold.dll这个档里,有一段程式码有状况,会造成溢位,产生伺服器端的控制错误。快点修正,下班前要发布更新档补丁!’
宇成、云飞和天玄三人笑着比出胜利手势,看来这次任务算是圆满达成了。
卡斯迪挂断电话后对三人说:‘真是非常谢谢你们,谢谢你们提供这个状况给我们知道!对了,你们说你们是遭受到 BSL 的攻击?利用这漏洞?’
宇成点头道:‘是的,因为我们与 BSL 有点小过节。’
卡斯迪开始仔细思考着之前的事暗自道:‘不可能啊...我的确有把金色年代和他们技术交换,照理说他们要是发现 bug 就应该通知我,但我并没有接到任何的回报...不对,啊,不!!可恶..被摆了一道吗?’
卡斯迪想是想透了什么,愤怒的右手合起拳头就是猛力的向墙壁一击,这一击的威力之大,连办公室门上的塑胶灯壳都给打掉了下来。不幸的事发生了,重新泡好三杯红茶的柜台小姐走了进来,正巧让那灯壳给打到,吓了一大跳的她把盘子与三杯辛苦重泡好的红茶洒落地上;幸运的是...她没受伤。卡斯迪对柜台小姐道了声歉,并拜托她再重泡三杯,只见柜台小姐眼身中带股怨念的离去。
卡斯迪愤恨的想着:‘真是太过份了,他们竟然握住漏洞这么使用。’
宇成此时疑问道:‘卡斯迪先生,BSL到底是什么样的东西?为何你们这些商业软体商都喜欢加入呢?’
卡斯迪点起另一根雪茄吸了一口道:‘BSL是保障,至少我之前是这么认为的,我想其他加入的厂商也是一样吧!BSL和MSOG是很类似的,软体商付钱,他们抓bug;软体商遇到技术瓶颈时,技术交换与交流可以解决很多问题;当查缉盗版有所进展时,只要查到加入之软体商会员开发的软体,会优先保障这些会员的权益。老实说,我之前真的认为加入是利远大于弊的。’
‘不过你想不到技术交流让原始码反而成为 BSL 骇客的武器,是吗?’宇成脸上带着一股看透了的笑意对卡斯迪说着,毕竟这手法和MSOG无异。
卡斯迪笑了声说:‘这的确不在我的计算里,他们的确没公开,但这更危险。’
云飞冷笑道:‘哼!自以为将这些原始码封闭起来不给外人知道就无所谓,其实真正可怕的人反而在你身边!假如他们继续利用那些程式码,那么有可能会再找出其他漏洞来使用,到时你们拉巴卡软体的名声可就赔大了!’
一听见云飞这么说,卡斯迪怒气满身的说:‘真是一群混帐!’接着,随手拿起桌上几本 BSL 送来的刊物往地上丢,发泄满身怒气。不巧,柜台小姐这时又端着辛苦终于再次泡好的三杯红茶进来,踩到了地上的刊物,一滑,重心不稳,后果当然又是地毯喝了三杯现泡红茶。卡斯迪再三道歉并扶起柜台小姐,请她再泡一次红茶。柜台小姐的表情到像是内部压抑到了某种程度,随时可能爆发,压力的膨胀值深不可测,也没人敢去测。
此时,软体工程师打电话来道:‘执行长,我们已经将软体修正完成,释出更新。’
卡斯迪得知后立即请网管人员更新伺服器上挂的金色年代伺服器端软体,并请宇成在之后再用相同的方式入侵金色年代,这次宇成果然无法顺利成功了。
卡斯迪欢欣鼓舞道:‘太好了!今天真的很谢谢你们的通知。我马上就让人把修补档案放到网站上供客户下载,并且主动通知他们更新。’
宇成微笑道:‘那里!其实这也是我们身为骇客所应该做的,资讯安全。’
卡斯迪收起笑脸,换了个严肃的颜面说道:‘我不能原谅 BSL 的做法,那实在对我们公司与网路安全影响很大。我一定会去...讨回该有的正义!’
云飞看了看手机上的时间后说:‘不早了,我们该离开了。’
宇成起身道:‘那么再见了,卡斯迪先生。’
此时柜台小姐终于送来完整的三杯红茶,安好的放在桌上,让宇成等人品尝。
天玄品尝一口后说:‘嗯,太甜了点,茶味好淡。’(柜台小姐火爆加一!)
云飞喝完一杯后说:‘没有尚即科技的小姐泡得好喝!’(柜台小姐火爆加二!)
宇成浅尝一口后说:‘这不合我的口味!’(柜台小姐火爆加三)
似乎察觉到火药气息的三人赶紧离开办公室,还不忘将门牢牢带上...待续
(幕后画面!卡斯迪:‘冷..冷静!’柜台小姐:‘哇啊!!不能原谅、不能原谅!我辛苦泡了那么多次,啊!!!’逃得过雪茄火灾,却逃不过...)
|