但客戶經理們是最大的嫌疑人。
因為這里有一個巨坑,也是整個系統的最薄弱之處。
客戶經理的電腦能從服務器上訪問到客戶的信息,這是他們操作必須的。
只是為了防止客戶經理們泄漏這些信息,安全系統用技術手段屏蔽了,讓他們看不見而已。
如果能有辦法突破安全系統的屏蔽,客戶經理們就有可能搞到這些信息,并出賣給黑產組織的。
這不是說別的途徑上就不可能泄漏。只不過以孟飛的經驗,黑客總是大概率選擇最容易的環節入手。
他必須首先熟悉客戶經理們的操作套路,然后再一步步分析,每一步是否有偶然發現突破屏蔽的可能。
即便表面上沒有,如果細看到每一行代碼、每一條指令,漏洞可能就隱藏其中。
或許正常的操作無法觸發,利用一些特殊的動作就能暴露出來了。
比如他前世的dos就曾出過一個很搞怪的漏洞。
本來在登錄的時候必須輸入用戶名密碼。后來有人偶然發現,輸入密碼時切換一下輸入法,就能跳過這一步。
密碼的限制變得如同虛設了。
或許泄漏的源頭正是某個客戶經理偶然做了一個不常見的操作,結果發現他能看到用戶的賬號列表并下載了下來?
孟飛沒有必要去一步步分析,他直接就調出系統。
“掃描所有可能暴露客戶賬號的漏洞?!?
這時候他能感覺到自己腦海中,無數的代碼和邏輯如閃電般跑過。
在最初幾次使用最強系統的時候,他是沒有這種感覺的,一切都毫無知覺地過去了。
現在能感覺到是因為隨著等級的提升,他對這股來自系統的力量的掌控和理解正在變強。
他能感覺到不知道哪里來的強大的算力,正在以不可思議的速度分析著每一個比特。
最終一連串的漏洞被列舉了出來。
看得他連連搖頭。
這些漏洞并非是不可用,而是想要用它們太難了。
如果是弄來一個開發團隊,苦干幾個月或許能利用上其中一兩個。
一個坐在這里的客戶經理想要利用這些漏洞來獲得客戶的賬號,絕無可能。
但他這一次分析的結果,只能確認他眼前這臺客戶機,和這次所連接的服務器是沒有問題的。
他并不知道其他的機器會不會有所不同。
理論上這些機器上的軟件都是一樣的。
但誰也不知道不同的機器上會不會被人裝上了不同版本的補丁,或者干脆就被內鬼裝上了直接破壞安全系統的木馬呢?
他打算把所有客戶經理所用的機器全部分析一遍。
這不是裝個殺毒軟件掃描一遍就可以的。
殺毒軟件只能認識公認的病毒和木馬。如果你自己寫個程序來“竊取”自己機器上本來就有的信息,大概率會被殺毒軟件無視。
他需要掃描的是機器上可能被運行的全部代碼,無論是不是病毒。
他得知道它們的來源,運行的目的,具體的行為,以及是否存在漏洞。
相當于一大堆未知軟件的全面安全性測試。
這大概涉及到這一層的客戶經理辦公室中,一共三百多臺電腦。
換了以前,即便不算開發掃描工具的時間,一天能搞定十臺就算不錯了,這工作至少干一個月。
但現在他可以直接用系統一臺接著一臺掃描就可以了。
當然他不會眾目睽睽之下在每臺電腦前走來走去施展他的“魔法”。而且時間上也沒那么緊迫。
他會在所有人都下班,晚上夜深人靜的時候再這樣做。
所以白天剩下的時間,就閑逛逛網站、微信撩撩妹子就行了。
上