我的重返人生 第872章

作者:偷名

  只是很可惜,接连两轮漏洞公开都没威胁到女娲系统的核心模块,经过女娲实验室的宣传,OPtron安全团队带来的威慑已经降低了许多。

  有一多半关注这件事情的网民已经是在当乐子看待了。

  只有一小部分害怕自己的相关隐私出现在国产区的女娲系统用户,依旧有点惶惶不安。

  …………

  距离下午一点还有五分钟时,OPtron团队第三次公布了女娲系统的安全漏洞,这次是三个。

  其中一个属于十分严重的漏洞。

  说明文档上表明可以通过移动网络静默攻击,并且正经是远程类可执行漏洞,能获取一部分的权限。

  也就是俗称的RCE漏洞。

  公共网络空间上,OPtron团队的措辞愈发尖锐直接了。

  “……这是最后通牒,本次公布的漏洞并不属于最高危漏洞,但已经足够威胁到系统使用安全……”

  “女娲实验室如果一直置若罔闻,我团队将在十五分钟后公布下一批高危漏洞,届时所有使用女娲系统的用户都将遭受数据失窃风险。”

  “……”

  “劝阁下好自为之。”

  “……”

  “OPtron团队一直在恭候阁下与我方沟通。”

  “……”

  虽然但是,方年此时不咋太关心漏洞事件。

  而是去了陆薇语她们所在的会议室。

  随便抽出一条椅子坐下,方年平静问道:“内部的问题有多严重?”

  “表面结果还好,这只是第二次资料泄露。”陆薇语刚吃完饭,擦了擦嘴,回答道。

  “这一次的资料是关于预研组最新进展的部分说明,有一些关键技术,如果泄露,损失还是会比较大的。”

  “暂时没有证据表明,内部问题与勒索事件有关。”

  说到这里,陆薇语望向方年:“对了,国安也主动介入了这两件事情。”

  “官方层面上可能会获得一定的支特吧。”

  听陆薇语说完,方年眼皮微动:“你还没说目前一共有多少人涉案。”

  “内部五个。”陆薇语叹气道。

  “软件园区那边还有人提供帮助。”

  方年啧啧称奇:“女娲实验室这都成香饽饽了,大团伙啊?”

  “第一次资料卖了多少钱啊,值得这么多人铤而走险?”

  陆薇语双手一摊:“这个涉及到很多司法问题,暂时没得到具体详情,但从时间节点上来看,好像没对女娲实验室造成什么损失。”

  事情经过没多少惊心动魄的地方。

  也没人忽然冒出来求个情什么的。

  反正在国家机器面前,女娲实验室现在面临的危机,就是小事情,不值一提。

  什么商业间谍啥的,全是纸老虎。

  后续的司法事务,暂时也不是前沿可以参与的,要等一切清楚之后追责时,才有前沿的份。

  方年仔细想了想,望向温叶跟谷雨:“温秘、小谷,后续得事情由前沿公司接手吧。”

  “明白。”温叶跟谷雨纷纷点头应下。

  “……”

  在黄教授等人还没能分析完第三批公布的三个漏洞时,OPtron团队准时公布了第四批漏洞。

  也不是说黄教授他们不给力,而是他们需要对这些漏洞进行完全分析,确保没有连带的漏洞,以及其它的陷阱。

  总不能在众目睽睽之下搞砸。

  额外的……

  第四批漏洞的公开,尤其是说明文档的内容,很快引发了舆论的强烈反应。

  方年在看完说明文档后也皱起了眉头。

  -

第654章 西方压倒东风(2更)

  “让黄教授他们先全力解决对方新公布出来编号为693的漏洞。”

  没多犹豫,方年直接道。

  “必要时候可以请外援,我记得复旦有个杨岷教授在恶意代码检测、漏洞分析挖掘上很有研究。”

  “争取在晚上七点之前解决完问题。”

  说完方年站起身来。

  陆薇语念头一转:“我会安排下去,女娲实验室这边是不是可以先就这样,交给相关单位?”

  已经走到会议室门口的方年顿住脚步,沉吟道:“注意保密实验室那边的情况,别受到波及就行。”

  “有事情随时联系。”

  陆薇语应了下来,没问方年要去哪。

  未几,方年率先从女娲实验室离开。

  下午并没有其它重要安排。

  方年只是单纯懒得待在实验室。

  虽然OPtron团队表示还有最后一个最高危的漏洞。

  对方话里话外的意思是最后这个高危漏洞就该值500万美元。

  不过……

  对方年来说,相对最坏的结果已经出现了。

  OPtron团队自编为693的安全漏洞主要的安全隐患是:

  从这个漏洞可以绕过底层某些应用权限管理,可以直接读取用户应用数据、获取相关应用权限。

  看起来好像不怎么严重。

  远程可执行代码并不能通过这个漏洞获取系统内核的所有权限。

  一般而言,最严重的漏洞都是:

  牵一发而动全身,直接完全控制手机。

  举个例子。

  女娲系统就好比是一栋楼,内核就是大楼的核心控制,每个功能模块是一个个房间。

  现在已公布的漏洞最严重的后果是:

  可以通过某个房间因意外没关上的窗户进入,使用这个房间内的所有东西,并且因为与其它相邻的房间门没关好,还能顺便去别的房间溜达。

  按照OPtron团队的口吻。

  尚未公布的那个最严重的漏洞,应该是可以从某个没关窗的房间进入,一路走到大楼的控制枢纽;

  从而控制整个大楼,可以做任何事情,比如取走任何信息,控制所有设施。

  但这都不重要。

  693这个漏洞的危害性,直接对女娲系统应用商店的准入门槛造成最严重的攻击。

  女娲应用商店之所以始终应用稀少,并且偶尔会在一些IT论坛被莫名其妙的抹黑。

  其主要原因就是:女娲系统不能如国内的阉割版安卓系统以及越狱版的iOS那样,被应用轻易获取各类权限。

  以目前国内最大的第三方应用分发平台91助手为例。

  一开始,平台只负责分发,乱象频现。

  以至于想卖都不好卖,要投资也没人投。

  前沿天使入股后,通过从源头改善这些现象,提高了用户使用体验,获得了大量用户,从而价值倍增。

  而现在……

  基本是熊厂系的作风,竞价为主。

  根本不存在门槛。

  所以说,在国内,女娲系统在很多时候是不被大量应用开发者喜欢的。

  哪怕现在使用iOS已经不怎么需要越狱了,相关的应用软件开发商也得适应新的规则。

  但轮到国产的女娲系统,某一类群体就认为这破系统有莫名的‘清高’。

  女娲系统之所以这么做,可以说基本上出于方年的理想意志。

  方年就是很讨厌后来那种在微信上聊天,随便打开个浏览器或者什么淘宝之类的软件,直接按聊天中出现的关键词给你推荐东西。

  整个过程不需要手机使用者同意,不同意也行,应用软件直接打不开。

  最离谱的是,这玩意还能美其名曰是大数据。

  方年只是希望女娲系统能简单的保护一下手机用户隐私,像PC时代那样,没有那么多狗屁的应用权限问题。

  再说,这门槛也不是女娲系统独有。

  iOS和安卓都一样。

  只是安卓在国内被阉割了而已。

  所以……

  方年在看到693漏洞说明时,便没什么想法了。

  如果时光能倒退,如果OPtron团队能完全私下交流,把漏洞危害性提前说一下,方年还真有可能在权衡之下交这个保护费。

  总而言之,还是那句话:

  ‘当一束光照进黑暗,那么这束光就有罪。’

  女娲实验室没做错什么,系统漏洞这玩意也不是罕见的东西。

  方年的处理方式也没过激。

  对方大张旗鼓的要钱,女娲实验室要是直接怂了,这肯定不是个事。

  错就错在,女娲系统没给国内某些应用开发团队选择的权利,拒绝了他们一贯以来的错误行事作风;

  而被拦在门外的这部分东西,别人能通过漏洞入侵拿到。

  用一个不太妥当的说法是:不患寡而患不均。

  …………

  村长边启车,边开口问:“方总,我们去哪里?”

  方年看了眼车窗外,随口道:“随便溜达一下。”

  村长应了声。

  没有多说。

  奥迪驶离张江高科园,平稳的行驶在大街上。

  这次,坐在后排的方年同学感受到了与众不同的平稳度。

  心里暗赞一声:‘小张排长这波推荐有水准。’

  坐在车上的方年没拿出手机关心最新进展。

  反正最坏也就那样,核心是在最快时间内解决漏洞,现在就躺平任嘲吧。