门”、“异常处理”。
搜索结果跳出来几十处。
她快速浏览。
看了大概十分钟,她眉头越皱越紧。
“秦副官,”林沫沫接通频道,“我发现问题了。”
“啥问题?”
“这些补丁的数据验证逻辑,用的是一种很老的‘黑白名单’机制。”林沫沫调出其中一段代码,“白名单里的数据源,可以无条件通过验证。黑名单里的,会被拦截。”
“这没问题啊,”秦岳说,“当年都这么干。”
“问题在于,”林沫沫指着代码里的一个参数,“这个‘白名单更新频率’参数,被设置成了‘永不更新’。也就是说,十年前哪些数据源在白名单里,现在还是哪些。”
她顿了顿:“可十年前的白名单里,包含了很多当时被认为是‘安全’的第三方数据接口——其中有一些,后来被证实已经被虫族渗透了。”
秦岳那边沉默了两秒。
然后他骂了一句:“我靠,意思是虫子们十年前就偷偷把自己塞进了‘白名单’,然后这个补丁就再也没更新过,所以它们这十年来一直可以大摇大摆地走正门进来?”
“不止。”林沫沫又调出另一段代码,“你看这里,权限通行规则里有个‘紧急情况下可跳过二次验证’的条款。触发条件是‘系统负载高于阈值百分之八十,且数据流被标记为高优先级’。”
“这条款怎么了?”
“虫族完全可以通过伪造高负载警报,再给自己的渗透数据打上‘高优先级’标签,就能直接跳过二次验证。”林沫沫说,“这等于给它们开了个VIP快速通道。”
她把所有发现打包,标记为“最高安全威胁”,再次加密发送指挥室。
报告标题她写得很直接:“确认:十年前应急补丁存在逻辑后门。白名单永不更新机制+紧急跳过验证条款,可能已被虫族长期利用进行数据渗透。建议立即暂停所有历史补丁应用。”
---
指挥室里。
陆墨染审阅着林沫沫的第二份报告。
看得很仔细。
尤其是那段关于“白名单永不更新”和“紧急跳过验证”的代码分析。
看完,他抬头:“秦岳。”
“在!”
“命令技术部,全舰队所有舰船,立即暂停应用所有星历162年(十年前)的应急补丁模块。”陆墨染声音很冷,“包括核心防御系统、引擎
本章未完,请点击下一页继续阅读!