第一百一十二章 姐姐我呀

作者︰吾誰與歸投推薦票 章節目錄 加入書簽

柳誠要做的事情很簡單。

搞清楚黑客們到底是怎麼攻破銀行的網安系統。

至于其他人,各有各的作用,該抓賊的抓賊,該升級U盾的升級U盾,他們要為各大銀行進行行之有效的安全升級。

這份工作當然不是免費的,各個銀行方面,也都在現場和所有人簽署了保密協議並且支付出場費。

緊急公共安全事件。

柳誠拿到了幾個移動硬盤,里面是他們的日志文件,他看著柳依諾說道︰「你今天先回去吧,我這兒一時半會兒忙不完,明天早上估計也不行,接陳婉若的事情,就交給你了。」

柳依諾看著忙忙碌碌的眾人,點頭說道︰「夜宵要嗎?早飯、午飯我都給你送來吧。」

「也行吧。」柳誠點了點頭,向著實驗室走去。

有的忙了,這是柳誠的第一觀感。

第一個小案例,只是小試牛刀罷了,後來的大規模攻擊,才是黑客們的大規模殺招,三千多萬一夜就被搬空,各大銀行束手無策,還得請放假的大觸們出手。

可想而知其難度。

大概率柳誠要鴿了陳婉若,還要鴿了晚上的地壇廟會了。

即便是柳誠已經十分高估了技術難度,但是他依舊小瞧了這次日志檢查的難度。

沒有任何問題,沒有任何的奇怪的地方,黑客們就像是那張卡的本人一樣,順利的轉走了賬戶里所有的錢,然後消失的無影無蹤。

一直到第二天清晨的時分,柳誠才想起一個可能的方向,但是他太累了,趴在桌子上昏昏沉沉的睡著了。

再醒來的時候,已經中午,柳依諾坐在旁邊,還把羽絨服給他蓋上了。

柳誠肚子餓的咕咕叫,但是他頗為興奮的打開了顯示器,十分確定的說道︰「我知道了!」

他在睡之前,想到了一個方向,在夢里他一直斷斷續續的做著亂七八糟的夢,等夢醒的時候,那些含糊不清的片段,慢慢的變得清晰了起來。

CSRF,也就是跨域請求偽造,一種非常非常常見的WEB攻擊方式,它很好防御,但是卻被無數的開發者忽略,它的別名叫做「沉睡的巨人」。

簡單來說,就是用戶打開了招行信用卡中心並且登陸,網銀返回了cookie給前端,瀏覽器將cookie保存了下來。

這個時候,如果用戶沒有登出網銀的情況下,瀏覽器打開了新的網站,這個網站是一個危險網站。

網站上有一個超鏈接指向了招行信用卡中心,當用戶點擊這個危險網站的超鏈接時,瀏覽器的cookie就會被盜取,或者錢直接被轉走。

「你先吃一口啊。」柳依諾看著已經涼了的午飯,用力的搖了搖頭,柳誠就這個樣,一旦工作起來,就什麼都不管不顧了。

柳誠在SpringBoot里建了一個項目,做了兩個csrf的項目,復現了黑客的攻擊手段。

他終于松了口氣,這折騰了一天,他還以為什麼復雜的技術,感情就是一個極其簡單的CSRF跨域請求偽造,怪不得在日志上什麼都看不到。

他通過工作服務器再次復現了攻擊,寫好報告,選擇了提交。

「真的是累死人啊。」柳誠伸著懶腰,狼吞虎咽的將已經有點涼的米飯吃掉,咕咕叫的肚子才有了滿足的飽月復感。

柳誠含含糊糊的問道︰「陳婉若接到了嗎?不是早上的飛機嗎?」

柳依諾點了點頭,她還是沒瞧懂柳誠到底在干什麼,但是不妨礙她清楚柳誠似乎解決了一個大問題。

她點頭說道︰「接到了,她回自己家了,她媽不是在京城給她買了房子嗎?還把家里的劉姨和司機阿標都接到了京城。她好著呢,你放心吧。」

「這樣,行,我在寫一份CSRF防御簡報給他們,就可以下班了。」柳誠抻著身子,上了個廁所,繼續奮戰。

一直寫到了傍晚的時候,柳誠才算完成了。

CSRF的防御十分簡單,但是開發者要防御這種攻擊,需要解決的問題很多,服務端和客戶端兩方面著手,工作量極大。

正是因為極大的工作量,所以多數開發者都圖省勁兒,要麼不部署,要麼直接一紙用戶協議,將自己的責任摘的一干二淨。

各大網絡游戲廠商可以這麼做,但是銀行不能這麼做,柳誠將安全報告寫好,發給了田偉德之後,站起身來,找到了田偉德的辦公室。

「田老師,我的活兒干完了。」柳誠看著一起熬了個通宵的田偉德就是搖頭,這件事的復雜程度並不是找到攻擊手段就可以結束,那只是柳誠分內的工作,田偉德負責此次緊急安全事件的處理,非常的復雜。

網絡犯罪的多元化和匿名化,讓這種緊急事件變得更加困難。

「好。」田偉德還在忙,他也沒有多少功夫寒暄,點頭示意柳誠可以離開了。

柳誠看著柳依諾一臉迷糊的模樣,笑著說道︰「他們至少得忙活兒一周的時間。」

「我的工作呢,算是給他們一團亂麻中找到了個線頭,他們揪著這個線頭,就可以不斷的挖出背後的人了,不過那和我沒什麼關系了。」

出現這樣的問題,其實和現在國內互聯網的行業風氣有關,此時的互聯網碼農的只追求量,不追求質,這就導致了哪怕是銀行,代碼也是能用就行。

這種風氣再過兩三年就會徹底轉變。

但是印度的程序員們,則不然,他們從頭到尾就只追求能用就行。

至于能不能剎住車、至于有沒有結構性、框架性漏洞,他們壓根就不在乎。

柳依諾了然的點了點頭,看著天色問道︰「臭弟弟,你今天晚上還去陳婉若那兒嗎?」

柳誠認真的考慮了下說道︰「不去了吧,都這麼晚了,吃頓飯,回去睡覺了,明天去吧。」

「好。」柳依諾臉上洋溢切了笑容,甜甜的笑道。

「我今天已經很累了,姐姐,你放過我吧!」柳誠看著這個笑容就是一哆嗦。

柳依諾立刻要說道︰「今天沒有車輪戰,放心了,讓你好好休息。」

她閃爍著大眼楮說道︰「但是姐姐我呀,真的很想要啊。」

溫馨提示︰方向鍵左右(← →)前後翻頁,上下(↑ ↓)上下滾用, 回車鍵:返回列表

投推薦票 上一章章節目錄下一章 加入書簽