第512 章 有黑客篡改了監控原始碼
儀器廠技術團隊抵達市交通局時,是三天後的上午九點。
陳啟明親自帶隊,身後跟著技術部負責人趙岩和兩名資深工程師。
每個人手裡都提著設備箱,神情嚴肅,沒有寒暄,直接進入技術科準備好的會議室。
曾建設沒有參加技術層面的討論,只是在會議開始前與陳啟明單獨談了十分鐘。
「陳總,今天不談責任,先把問題查清楚。」
陳啟明點頭,表示明白。
「曾局長放心,我今天帶來了全套技術資料。
如果問題出在我們設備上,該認的認;如果問題出在其他環節,我們也會如實說明。」
技術科的會議室里,王明已經提前調出了那三台設備的全部運行日誌。
趙岩打開筆記本電腦,接入設備管理後台,開始逐行比對代碼。
會議室里安靜得只剩鍵盤敲擊聲和偶爾的低聲討論。
大約過了一個小時,趙岩忽然停下動作,把屏幕轉向旁邊的王明。
「王科長,你看這一段——它的邏輯結構、函數命名方式,跟我們的標準原始碼幾乎一模一樣。
但有七處參數被修改了。」
王明湊近屏幕,仔細看了很久,然後抬起頭。
「這……不是外部攻擊的痕跡。這是基於你們的原始碼修改的,相當於有人在你們的代碼基礎上,加了一層條件判斷。」
趙岩面色凝重。
「對。而且這層判斷的觸發條件非常精準——車速超過一百三十公里每小時,才會啟動數據修正。
低於這個速度,設備正常工作,記錄真實數據。」
他停頓了一下,補充說明。
「所以白天的正常車輛,不管超沒超速,只要不超過一百三,設備都不會觸發異常。
只有深夜那些飆到一百四、一百五的車,才會被『過濾』掉。」
陳啟明一直沒有說話,此刻站了起來,走到趙岩身後,看了一遍屏幕上的代碼,沉默了很久。
「曾局長,我們可以確認三點。
第一,這段異常代碼是基於我們的標準原始碼修改的。
第二,這段代碼的插入點,需要省級維護權限才能操作。
第三,修改時間窗口集中在今年一月,三台設備前後相差不超過三天。」
曾建設聽完,端起茶杯喝了一口,放下,目光落在陳啟明臉上。
「陳總,你確定是省級權限?」
「確定。」陳啟明沒有猶豫。
「市級技術部門只能進行日常校準和參數調整,無法觸及核心代碼。只有省級維護帳戶才能進行這種級別的修改。
而且我們在追溯操作日誌時發現,今年一月確實有一條來自省級維護帳戶的登錄記錄,對應的時間點與異常代碼植入的時間高度吻合。」
「那這個省級帳戶,是誰在使用?」
陳啟明搖了搖頭,露出一副愛莫能助的表情。
「帳戶名和密碼是省級部門統一管理的。我們廠商只能看到登錄記錄,看不到具體操作人。」
曾建設沒有追問。當天下午,他親自撥通了省交通運輸廳的加密電話。
「王廳長,我是京州曾建設。
有件事需要向您匯報,我們繞城高速的測速設備,被植入了異常代碼。」
電話那頭沉默了幾秒:「被植入代碼?什麼意思?」
曾建設把三天來的調查過程簡要複述了一遍,從江臨舟的舉報到測速儀異常,從工商局聯動到廠商排查,最後鎖定省級維護帳戶的異常登錄。
「王廳長,現在的問題是:這個省級帳戶,是被人盜用了,還是內部人員操作的?
如果是內部人員,那就不只是技術問題。
我們需要省廳配合,核查今年一月省級維護帳戶的所有操作記錄。」
電話那頭再次沉默,然後傳來王廳長的聲音。
「老曾,這件事我知道了。
你先把技術報告整理一份,加密發到廳里。我這邊會安排人去核查帳戶操作記錄。你那邊注意控制範圍,不要擴散。」
「我明白。」
第二天上午
「曾局長,省級帳戶的操作記錄我們核查了。
今年一月確實有一條異常登錄記錄,登錄IP位址不屬於省廳內部,而是一個外部地址。
初步判斷,帳戶密碼可能被竊取或泄露。我們已經更換了所有省級維護帳戶密碼,並啟動了安全審計。」
「那能追溯到具體操作人嗎?」
「外部IP經過多層跳轉,很難直接定位。
但可以確定,這是有針對性的攻擊,不是臨時起意。」
曾建設放下電話,站在窗前,望著樓下川流不息的車流。這件事,越來越超出他的預料了。
當天晚上,曾建設給江臨舟打了一個電話,簡要匯報了進展。
「江部長,非法賽車的事,已經查到省級層面了。
測速儀被人植入了異常代碼,省級維護帳戶被盜用,現在省廳正在追查。」
電話那頭沉默了一會兒,傳來江臨舟的聲音。
「需要我做什麼嗎?」
「暫時不用。但我想請您心裡有數,如果後續有媒體報導這件事,您清楚始末。」
「好。你那邊注意安全。能修改省級系統的人,手段不會低。」
掛斷電話,曾建設站在窗前,望著窗外深沉的夜色。
他不知道那幾輛跑車還會不會出現,但他知道,有些漏洞,一旦被發現,就再也不能被忽視了。
陳啟明親自帶隊,身後跟著技術部負責人趙岩和兩名資深工程師。
每個人手裡都提著設備箱,神情嚴肅,沒有寒暄,直接進入技術科準備好的會議室。
曾建設沒有參加技術層面的討論,只是在會議開始前與陳啟明單獨談了十分鐘。
「陳總,今天不談責任,先把問題查清楚。」
陳啟明點頭,表示明白。
「曾局長放心,我今天帶來了全套技術資料。
如果問題出在我們設備上,該認的認;如果問題出在其他環節,我們也會如實說明。」
技術科的會議室里,王明已經提前調出了那三台設備的全部運行日誌。
趙岩打開筆記本電腦,接入設備管理後台,開始逐行比對代碼。
會議室里安靜得只剩鍵盤敲擊聲和偶爾的低聲討論。
大約過了一個小時,趙岩忽然停下動作,把屏幕轉向旁邊的王明。
「王科長,你看這一段——它的邏輯結構、函數命名方式,跟我們的標準原始碼幾乎一模一樣。
但有七處參數被修改了。」
王明湊近屏幕,仔細看了很久,然後抬起頭。
「這……不是外部攻擊的痕跡。這是基於你們的原始碼修改的,相當於有人在你們的代碼基礎上,加了一層條件判斷。」
趙岩面色凝重。
「對。而且這層判斷的觸發條件非常精準——車速超過一百三十公里每小時,才會啟動數據修正。
低於這個速度,設備正常工作,記錄真實數據。」
他停頓了一下,補充說明。
「所以白天的正常車輛,不管超沒超速,只要不超過一百三,設備都不會觸發異常。
只有深夜那些飆到一百四、一百五的車,才會被『過濾』掉。」
陳啟明一直沒有說話,此刻站了起來,走到趙岩身後,看了一遍屏幕上的代碼,沉默了很久。
「曾局長,我們可以確認三點。
第一,這段異常代碼是基於我們的標準原始碼修改的。
第二,這段代碼的插入點,需要省級維護權限才能操作。
第三,修改時間窗口集中在今年一月,三台設備前後相差不超過三天。」
曾建設聽完,端起茶杯喝了一口,放下,目光落在陳啟明臉上。
「陳總,你確定是省級權限?」
「確定。」陳啟明沒有猶豫。
「市級技術部門只能進行日常校準和參數調整,無法觸及核心代碼。只有省級維護帳戶才能進行這種級別的修改。
而且我們在追溯操作日誌時發現,今年一月確實有一條來自省級維護帳戶的登錄記錄,對應的時間點與異常代碼植入的時間高度吻合。」
「那這個省級帳戶,是誰在使用?」
陳啟明搖了搖頭,露出一副愛莫能助的表情。
「帳戶名和密碼是省級部門統一管理的。我們廠商只能看到登錄記錄,看不到具體操作人。」
曾建設沒有追問。當天下午,他親自撥通了省交通運輸廳的加密電話。
「王廳長,我是京州曾建設。
有件事需要向您匯報,我們繞城高速的測速設備,被植入了異常代碼。」
電話那頭沉默了幾秒:「被植入代碼?什麼意思?」
曾建設把三天來的調查過程簡要複述了一遍,從江臨舟的舉報到測速儀異常,從工商局聯動到廠商排查,最後鎖定省級維護帳戶的異常登錄。
「王廳長,現在的問題是:這個省級帳戶,是被人盜用了,還是內部人員操作的?
如果是內部人員,那就不只是技術問題。
我們需要省廳配合,核查今年一月省級維護帳戶的所有操作記錄。」
電話那頭再次沉默,然後傳來王廳長的聲音。
「老曾,這件事我知道了。
你先把技術報告整理一份,加密發到廳里。我這邊會安排人去核查帳戶操作記錄。你那邊注意控制範圍,不要擴散。」
「我明白。」
第二天上午
「曾局長,省級帳戶的操作記錄我們核查了。
今年一月確實有一條異常登錄記錄,登錄IP位址不屬於省廳內部,而是一個外部地址。
初步判斷,帳戶密碼可能被竊取或泄露。我們已經更換了所有省級維護帳戶密碼,並啟動了安全審計。」
「那能追溯到具體操作人嗎?」
「外部IP經過多層跳轉,很難直接定位。
但可以確定,這是有針對性的攻擊,不是臨時起意。」
曾建設放下電話,站在窗前,望著樓下川流不息的車流。這件事,越來越超出他的預料了。
當天晚上,曾建設給江臨舟打了一個電話,簡要匯報了進展。
「江部長,非法賽車的事,已經查到省級層面了。
測速儀被人植入了異常代碼,省級維護帳戶被盜用,現在省廳正在追查。」
電話那頭沉默了一會兒,傳來江臨舟的聲音。
「需要我做什麼嗎?」
「暫時不用。但我想請您心裡有數,如果後續有媒體報導這件事,您清楚始末。」
「好。你那邊注意安全。能修改省級系統的人,手段不會低。」
掛斷電話,曾建設站在窗前,望著窗外深沉的夜色。
他不知道那幾輛跑車還會不會出現,但他知道,有些漏洞,一旦被發現,就再也不能被忽視了。