很快他们就走入了调高四米的实验室大堂,田伟德就等在这儿,他挨个和这些人握手之后,站在了正中央。
田伟德面色沉重的说道:“今天叫大家来,是大家给我一个面子,我荣幸之至。”
“事情刻不容缓,现在将资料分发给各位,我们现在面临这一个严峻的问题,不得不请各位帮忙。”
柳诚拿过了自己的文件很厚重,第一份文件是《2009年中文互联网网上银行调查报告》。
第二份文件则是一个案情通报,招商银行网上银行失窃案。
这个案子涉案金额很小,浦东陈小姐的银行卡的余额有4000块左右,却不翼而飞,只剩下了85块,而且在报案之时,剩下这85块也被盗刷。
这个案子破获之后,牵连出了内容却是触目惊心。
这个盗刷的罪犯,手里握着陈小姐所有的信息,姓名、地址、身份证号、手机号码、职业、公司地址、工资、车辆信息等等,一清二楚。
本来以为尘埃落定的案情,春节期间,突然横扫了整个网上银行的各大系统,只一天,超过了3000万元被盗刷,报警声此起彼伏。
各大银行紧急关闭了网上银行,等待处理。
第一百一十二章 姐姐我呀
柳诚要做的事情很简单。
搞清楚黑客们到底是怎么攻破银行的网安系统。
至于其他人,各有各的作用,该抓贼的抓贼,该升级u盾的升级u盾,他们要为各大银行进行行之有效的安全升级。
这份工作当然不是免费的,各个银行方面,也都在现场和所有人签署了保密协议并且支付出场费。
紧急公共安全事件。
柳诚拿到了几个移动硬盘,里面是他们的日志文件,他看着柳依诺说道:“你今天先回去吧,我这儿一时半会儿忙不完,明天早上估计也不行,接陈婉若的事情,就交给你了。”
柳依诺看着忙忙碌碌的众人,点头说道:“夜宵要吗?早饭、午饭我都给你送来吧。”
“也行吧。”柳诚点了点头,向着实验室走去。
有的忙了,这是柳诚的第一观感。
第一个小案例,只是小试牛刀罢了,后来的大规模攻击,才是黑客们的大规模杀招,三千多万一夜就被搬空,各大银行束手无策,还得请放假的大触们出手。
可想而知其难度。
大概率柳诚要鸽了陈婉若,还要鸽了晚上的地坛庙会了。
即便是柳诚已经十分高估了技术难度,但是他依旧小瞧了这次日志检查的难度。
没有任何问题,没有任何的奇怪的地方,黑客们就像是那张卡的本人一样,顺利的转走了账户里所有的钱,然后消失的无影无踪。
一直到第二天清晨的时分,柳诚才想起一个可能的方向,但是他太累了,趴在桌子上昏昏沉沉的睡着了。
再醒来的时候,已经中午,柳依诺坐在旁边,还把羽绒服给他盖上了。
柳诚肚子饿的咕咕叫,但是他颇为兴奋的打开了显示器,十分确定的说道:“我知道了!”
他在睡之前,想到了一个方向,在梦里他一直断断续续的做着乱七八糟的梦,等梦醒的时候,那些含糊不清的片段,慢慢的变得清晰了起来。
csrf,也就是跨域请求伪造,一种非常非常常见的web攻击方式,它很好防御,但是却被无数的开发者忽略,它的别名叫做“沉睡的巨人”。
简单来说,就是用户打开了招行信用卡中心并且登陆,网银返回了okie给前端,浏览器将okie保存了下来。
这个时候,如果用户没有登出网银的情况下,浏览器打开了新的网站,这个网站是一个危险网站。
网站上有一个超链接指向了招行信用卡中心,当用户点击这个危险网站的超链接时,浏览器的okie就会被盗取,或者钱直接被转走。
“你先吃一口啊。”柳依诺看着已经凉了的午饭,用力的摇了摇头,柳诚就这个样,一旦工作起来,就什么都不管不顾了。
柳诚在sprg boot里建了一个项目,做了两个csrf的项目,复现了黑客的攻击手段。
他终于松了口气,这折腾了一天,他还以为什么复杂的技术,感情就是一个极其简单的csrf跨域请求伪造,怪不得在日志上什么都看不到。
他通过工作服务器再次复现了攻击,写好报告,选择了提交。
“真的是累死人啊。”柳诚伸着懒腰,狼吞虎咽的将已经有点凉的米饭吃掉,咕咕叫的肚子才有了满足的饱腹感。
柳诚含含糊糊的问道:“陈婉若接到了吗?不是早上的飞机吗?”
柳依诺点了点头,她还是没瞧懂柳诚到底在干什么,但是不妨碍她清楚柳诚似乎解决了一个大问题。
她点头说道:“接到了,她回自己家了,她妈不是在京城给她买了房子吗?还把家里的刘姨和司机阿标都接到了京城。她好着呢,你放心吧。”
“这样,行,我在写一份csrf防御简报给他们,就可以下班了。”柳诚抻着身子,上了个厕所,继续奋战。
一直写到了傍晚的时候,柳诚才算完成了。
csrf的防御十分简单,但是开发者要防御这种攻击,需要解决的问题很多,服务端和客户端两方面着手,工作量极大。
正是因为极大的工作量,所以多数开发者都图省劲儿,要么不部署,要么直接一纸用户协议,将自己的责任摘的一干二净。
各大网络游戏厂商可以这么做,但是银行不能这么做,柳诚将安全报告写好,发给了田伟德之后,站起身来,找到了田伟德的办公室。
“田老师,我的活儿干完了。”柳诚看着一起熬了个通宵的田伟德就是摇头,这件事的复杂程度并不是找到攻击手段就可以结束,那只是柳诚分内的工作,田伟德负责此次紧急安全事件的处理,非常的复杂。
网络犯罪的多元化和匿名化,让这种紧急事件变得更加困难。
“好。”田伟德还在忙,他也没有多少功夫寒暄,点头示意柳诚可以离开了。
柳诚看着柳依诺一脸迷糊的模样,笑着说道:“他们至少得忙活儿一周的时间。”
“我的工作呢,算是给他们一团乱麻中找到了个线头,他们揪着这个线头,就可以不断的挖出背后的人了,不过那和我没什么关系了。”
出现这样的问题,其实和现在国内互联网的行业风气有关,此时的互联网码农的只追求量,不追求质,这就导致了哪怕是银行,代码也是能用就行。
这种风气再过两三年就会彻底转变。
但是印度的程序员们,则不然,他们从头到尾就只追求能用就行。
至于能不能刹住车、至于有没有结构性、框架性漏洞,他们压根就不在乎。
柳依诺了然的点了点头,看着天色问道:“臭弟弟,你今天晚上还去陈婉若那儿吗?”
柳诚认真的考虑了下说道:“不去了吧,都这么晚了,吃顿饭,回去睡觉了,明天去吧。”
“好。”柳依诺脸上洋溢切了笑容,甜甜的笑道。
“我今天已经很累了,姐姐,你放过我吧!”柳诚看着这个笑容就是一哆嗦。
柳依诺立刻要说道:“今天没有车轮战,放心了,让你好好休息。”
她闪烁着大眼睛说道:“但是姐姐我呀,真的很想要啊。”
第一百一十三章 看不起我
次日的清晨,柳诚驱车前往陈婉若的家,但是他越是开车越觉得熟悉,长安街走到头,来到了运河岸上的院子,陈婉若的家居然在这里。
柳诚发现自己大大的低估了陈长林生财有道的能力,确切的说,即便是上一世,柳诚也不太清楚,陈长林到底有多少钱。
“我到你家门口了,十六栋是吧?”柳诚将车辆停稳,拨通了陈婉若的电话。
他愣愣的看着面前的带院子的别墅,门前有两个石狮子还有门当、门槛,大红色的木门,古色古香的建筑风格。
院墙则是那种徽派的黑白相间,看起来格外的大气。
“啊,你怎么进来的啊?保安怎么放你进来的?我还在想你过来的时候,我去接你,怎么办,怎么办,我还没洗漱呢。”陈婉若的声音里带着一些急切。
柳诚没有回答,上前去…按门铃,那两个金漆兽面门环,完全是装饰物,不是用来敲门用的。
开门的是陈婉若家的刘阿姨,她侧了个身子,放柳诚进了家,柳诚将手中的两个礼品盒递给了刘姨,里面是两盒同仁堂出品的胡桃阿胶膏。
据说是当年明皇宫用的方子,可年老皮润,吹得神乎其神,具体效用,柳诚也不是很清楚。
“伯母好。”柳诚的后背蒙上了一层冷汗,他完全不知道陈婉若的母亲,韩景芝也在家,而且就坐在客厅。
早知道韩景芝也在,他就该带几盒脑白金了,这玩意儿这个时代,是畅销品中的畅销品。
“诚诚。”陈婉若跑了过来,跳到了柳诚的背上,在柳诚的脸颊上重重的亲了一下,才笑着说道:“想我了没?”
“嗯。你先下来,伯母在呢。”柳诚看着韩景芝杀人的眼神,示意陈婉若赶紧下来,他可没忘记当初在陈婉若家里,差点被砍了的那一幕。
对于柳诚,韩景芝从来都鼻孔看人,没有任何一个好脸色,在她心目中,柳诚就是典型的攀高枝的软饭男。
两世皆是如此。
“我本来打算做个短头发的,可是你喜欢长发,我就留了下来,你不知道每次梳理起来,可麻烦了。”
“你等我一下,我去梳洗一下。”陈婉若拖着拖鞋,嘟嘟囔囔的说着话。
向着卫生间走去时,她忽然回眸一笑,脸上洋溢着的笑容让人格外的开心,仿佛看到她笑,就像是整个世界的空气,都变得愉快了起来。
她眼睛笑成了一条线,吐了吐舌头,蹦蹦跳跳的离开了。
在柳诚的词典里,始终有一个形容词,属于陈婉若,那就是可爱。
可爱是一种比漂亮和好看更高级的词汇,只属于陈婉若,她依旧保持着当初稍微有点憨憨的俏皮,惹人怜惜。
他从来没用过这个形容词,形容过别人,他也记得自己当初跟陈婉若说的那些情话,那些不是谎言。
这么好的姑娘,一直在自己这个坑里跳不出来,属实是有些不明智。
“柳诚,我听女儿说,你在燕京的创业,还是格外成功的。我不了解你的行业,但是我了解企业,你现在公司什么规模了?”韩景芝让刘姨倒了杯茶,平静的问道。
柳诚笑着说道:“公司规模不大,核心员工也就十几个,明年的话,大约有两百左右的员工。”
互联网企业,两百名左右的员工,已经是很大的规模了,但是相对于传统的制造业,比如陈长林从事的钢铁行业,邵明颍的父亲的汽配行业,就是十足的小巫见大巫了。
韩景芝不以为意,满是客套的笑容说道:“哦,那还可以,毕竟是草创公司,小是小了点。”
这就是不了解,导致的认知差异。
柳诚没有纠正,陈长林从事的房地产,也是属于实业,创造了大量的就业岗位,和他们这些互联网企业有着本质的不同。
即便是如此,很多的互联网企业依旧不舍得在高昂的利润下,拿出一捏捏的钱,为员工们缴纳五险一金,非要铁拳锤两下才舍得,还要员工无偿加班用福报来还。
柳诚想了想说道:“我在北四环内,拿下了两栋办公楼小独栋,每一个700多平米。”
韩景芝眼睛一亮,脸上的笑容终于有些满意:“你这个年纪,做到这个地步,已经很不错了。”
“年轻人,你的前途很不错,但是企业这方面还是要小心再小心一些,每年创业那多人,又有多少成功?”
“要是你遇到了什么问题和困难,就跟婉儿说,你要是抹不开面子,就跟老陈说,以咱们两家的交情,老陈是不会坐视不理的。”
韩景芝说的是不会坐视不理,而不是能帮就帮,这话里的意思就很值得玩味儿,她并没有对两家的关系有任何的不满。
高中时候,柳诚的爹柳宏辉曾经救过胸膜炎犯了的陈长林,这是生死之交。
但是对于柳诚和陈婉若谈恋爱,她不同意。
柳诚坐直了身子说道:“其实我在这个岸上的院子也有一套院子,就是8栋,那个地王。”
韩景芝终于放下了手中的水杯,有些惊骇的说道:“那个地王,不是那个什么奇虎公司老板的吗?怎么到你名下了吗?”
柳诚含笑不语,这其中的弯弯绕绕并不多,但是他不想解释。
那个地王,的确是他的,现在挂在了王偲如名下代持而已。
“那待会儿,一起去看看。”韩景芝有点不相信,她