Revision history and IPFS entry, back to latest
都說
IPFS What is this

Content Hash

三十、晴天霹靂

都說
·
·

路邊停車格的車內,
「得在有人發現那個被安裝的無線存取點(WAP)裝置前,趕快找到入侵他們公司網路的方法」,李中尉向顏組長一邊說著、一邊打開筆電操作著。

這個WAP裝置,其實是個能將有線的網路,轉為無線的轉換發射器,因此回到車上的李中尉,可以使用車上的高效能定位天線,來連接上這部WAP,從而使車上的攜帶型筆電,就可以連結上該公司的網路。因為之前嘗試過由外網攻擊此家公司的經驗,李中尉非常清楚該家公司的所有的網路位址(IP)分布點,於是開始掃描些網路位址,逐一盤查是否仍有未修補的漏洞、或者仍然未修改,仍在使用出廠默認值的網路設備。

雖說資安專家人員已經苦口婆心地向大眾呼籲,添購進來新的網路設備,其出廠的默認登入帳號及密碼值,一定要記得修改。但事實是出乎大家的意外,連最簡單的默認登入帳號(admin)和密碼(admin),仍在某些粗心的網路管理者的遺漏下,而真真實實地存在的。不過,今天這個好運並沒有降臨,李中尉在這項嘗試並沒有進展。

經過嘗試各方的路徑後,李中尉只能找到唯一可以連上該公司網路的機會,那是公司開放給訪客的無線網路登入,雖然也是要求密碼輸入,但多數公司為省去麻煩,多半設定公司的主要聯絡電話號碼為密碼。算是好運吧!即便通過此關,然而此一訪客網路仍然屬於外網系統,也就是,李中尉又回到之前從外網攻擊的狀況,而結論仍然是無法攻破。

李中尉簡單地跟顏組長交談後,表明今天的攻擊任務應該是失敗了。「等下我需要再進入他們公司,取回安裝的WAP,要請組長幫我一個忙。」

在簡單交代顏組長之後,李中尉再度回到這大樓,因為已經知道電梯有門禁,此次他大方地向保全人員熱情地打招呼後,直接由樓梯走上了二樓。

同樣在該公司門口,總機看到再次前來的李中尉後,按下大門磁簧開關。李中尉才剛走進去,就一臉慌張地說著:「抱歉又是我,剛剛在慌亂中,我把重要的文件掉在這裡了,方便我找一下嗎?」

還沒等總機人員開口,已經算準時間的顏組長,從外頭撥電話給公司總機,故意找些不相干的問題,讓總機人員忙碌著應答著。看著李中尉就站在自己面前等待,卻被電話那頭的問題糾纏著的總機人員,於是就揮揮手,讓李中尉自己進去找剛剛掉的文件。當然,這不過也只是李中尉的演技,他快速地來到剛剛擺置的位置,將WAP的接線從網路接口中拔出,拿起剛剛故意遺漏在此處的信封袋,準備撤離。

正當要離開的時候,他發現在離出口的相反方向,剛好有人走出一個房間,看起來那應該是相當重要地方,原因是,李中尉竟然看到,那個曾有過一面之緣、之前標案中王經理帶他去參觀的神奇門禁裝置,IQ2020!

「IQ2020是真實存在的嗎?」

「難道不只是王經理用來欺騙自己的神奇道具嗎?」

「還是今天只是眼花了,看錯了?」

此時李中尉,頓時強烈的情緒湧上心頭,之前標案中的點點回憶又在眼前快速地閃過,那種被欺騙、受傷害、要真相、想反擊等等的錯綜複雜情緒、在內心裡上下起伏著,而李中尉沒發現的是,自己正緩緩地向IQ2020的方向走去。

突然間IQ2020響起警鈴,連帶著公司內部的其他緊急裝置,也發出巨大聲響。

在李中尉還沒回神過來,門口總機、公司行政人員已經全部衝出來,將李中尉團團圍住,並且還有人試著要報警。見事態不對勁,李中尉當下趕緊拿出自己的身分證明,並且急忙用手機連絡顏組長過來做說明。

幾分鐘後,會議室內,李中尉仍然陷入長長的思考之中,他正在努力的把上個標案發生的事,重頭想過一遍,如果IQ2020是真的存在,那麼那天在咖啡館裡,王經理對自己說著:「我們是真心的期待可以被後勤處所採用,因為對這個產品是非常有信心的。」如果王經理說的是真心話,那麼之前的推理哪裡出了問題?或者哪裡要修正?

在李中尉還在恍神當中,只見顏組長非常不好意思地,向該公司的高層道歉,並說著,其實這也是測試的項目之一,只是滲透測試本來就不能先說,這樣才可以真正地測出參賽者的實力之類的……。幸好在顏組長的三寸不爛之舌說明之下,原有的緊張氣氛,似乎轉變成對該公司的大大讚賞,因為他們有效偵測到入侵者。在緩和的氣氛下,在場者還稱讚李中尉的演技還不錯、可以去演戲……之類的。

在結束離開前,雙方簽訂簡單的備忘錄,由組長同意今日的滲透測試結果,是廠商有效的成功防禦,但最後的得標與否,還得參考其他的測試項目。並且,在總結測試公布前,任何一方都不得對外透漏今天的任何細節,以免影響還在進行中的測試。

李中尉從沒有想到,今天的滲透測試會以這樣子的結局做為收場,尤其是再見到IQ2020,儘管有千百的不清楚,但因為測試已宣告失敗,就只能打道回府。

在離開該公司前,李中尉提出要求,希望去看下,那個被託管保護、並存有機密資料的磁碟機。當被帶到電腦機房中,看到這個被層層安全保護的磁碟機,今天不安的心情終於有稍稍緩和了下來。

在之後的時間裏,李中尉對IQ2020有了比較清楚的了解。原來IQ2020果然存在,只不過尚未量產,目前還在相關單位的最後測試當中,而這次遇到的改良升級版,除保留原有偵測人員的精氣神狀況,甚至調高了敏感度,因此即使李中尉還在距離十公尺外,就已被揪出他的心神不寧,IQ2020的人工智慧察覺此人為非法入侵者,夾帶著有破壞的意圖,而提前發出警訊。

看來王經理在咖啡館中,所說的是真心話,然而之後因為某種因素,迫使他在上個標案裡,走向分歧的道路。
(詳細內容,請見,附二、王經理的掙扎)

CC BY-NC-ND 2.0