“理由?总会有的,只不过我们还不知道。”李威眼神冰冷
“监控顾远,从现在开始,他的一举一动,包括他使用过的所有电子设备,都要在完全不让他察觉的情况下,进行24时全方位监控。”
张明当即表示:“我会亲自盯着他。”
三后。
在李威的办公室里,气氛凝重。
“李总,我们监控到顾远最近频繁登录一个境外加密论坛,Id是‘影子舞者’。
这个Id经常发布一些对我们操作系统安全漏洞的分析,有时甚至会提供解决方案,但有些分析的角度非常刁钻,像是从内部视角才能看到。”张明指着屏幕上的日志道。
“他登录这个论坛的时间点,是不是和我们系统被入侵的时间点高度吻合?”李威问道。
“有几次是,入侵事件发生后,他登录的频率明显增高,并且会删除部分帖子内容。”张明答道。
“删除帖子内容?这明他心虚。”王磊眼中闪过一道光,“他可能是在混淆视听,或者在传递某种信息。”
“我们的人有没有找到他与可疑外部人员接触的证据?比如,私下会面,或者秘密通讯?”李威问道。
张明摇头:“我们对他进行了严格的物理监控,但顾远的生活非常规律,除了公司和住所,几乎不与外部人员接触。
他的电话和信件也都是常规往来,没有发现异常。”
“这就奇怪了。”李威沉思着,“他既没有明显的金钱诱惑,也没有可疑的人际关系,为什么会做出背叛公司的事情?”
“李总,我想到一个可能性。”王磊突然,
“顾远曾经在大华国某顶尖军事学院进修过一段时间,主攻密码学和网络攻防。
毕业后,他曾申请加入大华国国家安全部门,但因为某些原因,最终没有被录用。”
李威眼神微凛:“哦?还有这层背景?”
“是的,他那时意气风发,一心报效国家。
但被拒后,他曾一度消沉,后来才来了我们锦绣软件。”王磊补充道,
“他在我们公司的表现,一直都是尽职尽责,对技术更是痴迷。如果他有什么执念,那可能就是他对那种‘神秘腐和‘国家使命腐的追求。”
李威看向窗外,陷入沉思。
“张总,王总,我们要设计一个圈套,让他自己露出马脚。”
李威缓缓道,“既然他对‘影子舞者’这个Id如此关注,那我们就从这里入手。”
“怎么设计?”张明问道。
“我们可以在公司内部的测试服务器上,故意留下一个‘看似’被修复的系统后门。”
李威眼神锐利,“这个后门,就是顾远之前植入的那个‘修正因子’的变种。
“然后,我们通过内部邮件系统,向所有核心技术人员发送一份‘紧急漏洞修复通知’,声称我们已经发现了这个微的后门,并且已经成功修复。”
“等一下,李总,如果这样,他不就知道我们已经发现他了吗?”张明有些不解。
“不,关键在于,这个‘修复’实际上是假的。”
李威解释道,“我们表面上声称修复了后门,实际上只是将那个‘修正因子’进行了一次微调,让它在更隐蔽的条件下才会触发。
“但我们会在通知中故意留下一个‘错误’,一个非常细微的技术细节错误,只有真正了解这个后门的人,才能一眼看穿这个‘修复’是伪装的。”
王磊恍然大悟:“如果顾远是内鬼,他会忍不住去验证这个‘修复’。
当他看到那个‘错误’时,他就会知道我们是在设局,但他同时也会暴露自己,因为只有了解这个后门的人,才会去专门验证这个‘错误’。”
“没错。”李威点头,“一旦他去验证,或者通过其他方式试图修正这个‘错误’,无论是通过网络还是物理接触,我们都能掌握证据。”
“那如果他按兵不动呢?”张明问道。
“他不会。”李威冷笑一声,“一个骄傲的技术才,一个精心布局的内鬼,怎么会允许自己的作品,被一个‘虚假的修复’所蒙蔽?
他一定会想方设法去纠正这个‘错误’,或者至少,他会忍不住去验证我们的‘修复’是否真的‘成功’。这就是人性的弱点,也是他们的自大。”
“我明白了,李总。这是一个心理战术。”王磊赞叹道。
“是的,而且是针对顾远这种技术狂人特制的心理战术。”李威补充道,
“我们要给他制造一种紧迫感,让他觉得,如果他不采取行动,他所布局的一切都将前功尽弃。”
两后,一份标题为《关于操作系统通信模块核心加密算法漏洞紧急修复通知》的内部邮件被发送到了所有核心技术成员的邮箱。
邮件中,详细描述了某个“极其隐蔽”的随机数生成器修正因子,声称该因子存在极低的概率会导致加密失灵,并附上了一段“修复后”的代码示例。
然而,这段代码示例中,那个“修复”修正因子的逻辑,却存在一个非常细微的、不易察觉的疏漏。
它将修正因子的触发条件从“万分之一概率”改成了“当数据包大为1024字节时触发”,但却忘记了将实际的修正代码也一并迁移到新的触发条件下,使得这个“修复”形同虚设。
一般的工程师,只会粗略地看一眼,认为公司已经解决了问题。
但对于那个真正了解后门机制的人来,这个“修复”就是一个明显的漏洞。因为他知道,真正的修正因子,不是看数据包大,而是看一个与时间戳相关的内部变量。
邮件发出后的24时内,张明和王磊的监控系统都进入了最高警戒状态。
顾远在收到邮件后,表面上不动声色。
他仔细阅读了邮件内容,然后拿起笔,在一张草稿纸上快速地计算起来。