老皮呆坐在折叠椅上。
他攒了三年的资源库,几万注册用户的数据库,全在里面,连个备份都没来得及做。
全完了。
老皮把桌上的炒粉连碗带筷子扫到地上。
油腻的粉条溅在水泥地上。
他双手抓着头发,喉咙里发出低吼。
老皮打开电脑里的一个加密通讯软件。
这是一个只有少数黑客和灰产操盘手才知道的软件。
老皮在频道里发了一条消息。
“我的站被端了。
信管局下的手,应该是反盗版联盟那帮孙子举报的。”
频道里很快有了回应。
代号毒刺、暗影、K的人接连发言。
毒刺敲字:
“我的几个擦边球导航站今天也被封了。
域名直接被列入黑名单。”
暗影跟上:
“运营商把我们的未授权接口全掐了。
现在只有挂靠在联盟名下的SP公司能走通计费网关。”
老皮面目狰狞,用力地敲击键盘。
“他们想独吞SP的蛋糕,连点渣都不给我们。
那就别怪我们掀桌子了!
谁懂I**G协议底层的?”
频道里安静了一分钟。
K发话了。
“我研究过移动刚上线的计费网关。
为了应付首日的高并发,他们省网关的二次确认机制有逻辑漏洞。
在极高频的并发请求下,可以绕过验证码环节,直接下发扣费信令。”
老皮盯着屏幕。
“能不能写一段恶意脚本?”
K回复详细方案。
“我可以把脚本伪装成普通的网页插件。
只要用户浏览了挂载这个插件的网页,后台就会静默发送高额的SP订阅短信。
一天扣掉几百块话费都没问题。”
老皮打字回复
“不仅要干,还要把这段代码伪装成那帮孙子的正版授权代码。
把恶意脚本散布到所有我们能控制的肉鸡电脑和垃圾网站上。
只要用户中招,就会产生天价话费账单。
用户查话费,发现是反盗版联盟名下的SP公司扣的钱。
成千上万的用户去工信部和移动总部投诉,一定会引发大规模群体**件。
到时候移动为了平息众怒,只能强行熔断联盟的计费接口,吊销他们的特许牌照。
要死大家一起死。”
频道里的人纷纷同意。
代码编写迅速分工。
K负责底层的协议绕过逻辑。
毒刺负责打包伪装。
老皮和暗影负责动用手里的肉鸡网络,进行大规模散布。
十一月十五日,凌晨两点。
矩阵科技机房里的服务器高速运转。
流水数据稳步攀升。
老崔坐在电脑前,盯着监控大屏上的参数。
因为刚开始公测,陈浩和李彦红打了招呼,要求他必须坐镇盯半个月。
他负责的监管平台中间件,不仅要处理庞大的正常请求,还要过滤异常数据,是最关键的环节。
老崔端起桌上的浓茶灌了一口。
屏幕右下角的安全日志模块跳出一条警告。
老崔放下茶杯,点开日志详情。
这是一条被拦截的计费请求。
请求来源是一个不知名的小型BBS论坛。
老崔追踪数据包路径。
数据包的头部伪装得很完美,都有监管平台的授权标识,使用的是联盟分发给观察员站长的标准短代接口。
老崔直觉不对劲。
他把这个数据包单独拎出来,放进沙盒环境反编译。
一行行汇编语言在屏幕上展开。
老崔的表情变了。
这根本不是正常的单音铃声下载请求。
这是一段嵌套了死循环的静默扣费脚本。
脚本利用了移动网关I**G协议的时间差漏洞。
在用户毫无察觉的情况下,每隔五秒钟发送一次高额包月订阅请求。
如果这个请求没被平台的中间件拦截,直接推送到移动省网关。
一个用户的手机话费,在短短几分钟内就会被扣成负数。
老崔快速编写检索规则,在全网的入口流量中进行扫描。
扫描结果触目惊心。
短短半个小时内,这种携带着恶意脚本的请求已经出现了上万次。
源头分布在全国各地的垃圾网站和被控制的个人电脑上。
对方在进行无差别散布。
所有的扣费抬头,全部指向矩阵科技和反盗版联盟。
老崔抓起桌上的座机,拨打了赵刚的电话。
“赵总,马上来机房一趟。出大事了。”
……
凌晨三点,华清佳园的卧室。
床头柜上的诺基亚手机疯狂震动。
陈浩抓过手机,按下接听键。
“陈总,出事了。”赵刚语速极快。
“网关拦截系统发现了一段针对移动梦网计费漏洞的恶意篡改代码。
有人在利用我们的通道伪造扣费。
他们想把恶意扣费的黑锅扣给联盟!”
陈浩靠在床头,一下子清醒了过了。
他很快意识到了问题的严重性。
有人在砸盘子。
大量用户一旦被恶意扣费,引发群体投诉,SP业务会被一刀切叫停。
“通知老崔,拦截系统开到最高级别。”
陈浩下达指令。
“宁可错杀,不能放过。
马上联系千度的李彦红。
就说我说的,从千度安全团队抽调几个底层协议追踪的高手过来。”
陈浩披上外套走到客厅。
他翻出龙国移动沈鸿的号码,直接拨打。
电话响了很久才接通。
沈鸿带着浓重的鼻音,显然还没完全清醒。
“沈总,有人在搞破坏。”
陈浩开门见山。
他把I**G漏洞伪造扣费的事情简述了一遍。
“对方在全网散布静默扣费脚本。
你们省网关的二次确认机制有漏洞,被绕过去了。”
电话那头,沈鸿瞬间吓醒了,睡意全无,脑门甚至开始冒出冷汗。
这事一旦爆发,就是全国性的群体投诉事件。
他这个业务总监跑不了,必然要背锅。
“我这边已经借调了千度的技术团队,正在反追踪。”
陈浩抛出自己的方案。
“需要移动这边配合。
开放你们的底层路由权限,我们两边夹击,把源头IP揪出来。”
沈鸿满口答应,立刻起身赶往移动总部大楼。
天亮后。
陈浩坐进奥迪A6后座,吩咐小武开往公司。
路上,他拨通信管局副局长张怀的电话。
张怀刚到办公室,正泡着茶。
昨天小舅子倪邵勇报喜,最近进账好几万,还给她姐带了不少好吃的。
张怀这两天心情很好,看到陈浩的来电,笑着接了起来
“陈总,这么早有何指教啊?”
“张局,有人在掘咱们的根。”
陈浩没有寒暄,上来就严肃的说道。
“昨晚有人针对移动梦网搞破坏,散布恶意代码,伪造SP扣费。
这是严重的破坏通讯安全行为。”
一旦引发大规模用户投诉,信管局首当其冲要担责。
倪总那边的业务也会受牵连。”
张怀握着茶杯的手停在半空。
动SP的盘子,就是在动他的钱袋子和乌纱帽。
啪!
张怀一巴掌拍在办公桌上,茶水溅落。
“简直无法无天!”张怀怒喝。
“陈总,你有什么建议?”
“我建议信管局牵头,联动公安部门联合执法。
我们技术团队正在通过技术锁定源头,确定证据后,你们直接出面抓人。
这种时候必须用雷霆手段,杀一儆百。”
