番外第92章試煉之月
番外第92章試煉之月(第3/6頁)
，她敲擊鍵盤的手指更加堅定。
下午三點，她將初步威脅評估報告發送出去。四點，王振國的回複郵件來了：“漏洞三的評估不夠深入，重新分析，明早九點前提交補充報告。”
林晚打開文檔，重新審視自己關於漏洞三的分析。確實，她隻從技術角度評估了風險，但冇有充分考慮實際應用場景中可能被利用的方式。這是她思維慣性的盲點——太專註於代碼層麵，而忽略了人的因素。
她靠在椅背上，閉上眼睛。辦公室裡隻剩下鍵盤敲擊聲和空調的低鳴，但她腦海中卻異常清晰。荊棘科技曾經使用過類似漏洞的手法，那是一次針對用戶隱私數據的定向攻擊...
林晚猛地睜開眼，開始瘋狂地敲擊鍵盤。
晚上七點，辦公室裡的人已經走得差不多了。林晚還在工位上，屏幕上打開的窗口已經增加到八個，分彆顯示著代碼、文檔、日誌和她的分析筆記。
“還在加班？”
林晚嚇了一跳，轉頭看到姚浮萍站在她身後，手裡端著咖啡杯，不知道已經站了多久。
“姚總監，我...”林晚想要站起來。
“坐著吧。”姚浮萍拉了把椅子在她旁邊坐下，“補充報告寫得怎麼樣了？”
“還在修改。”林晚指向屏幕，“我發現了一個之前忽略的攻擊向量。如果漏洞三和係統日誌模塊的一個設計缺陷結合，攻擊者實際上可以繞過大部分權限檢查。”
姚浮萍俯身看向屏幕，長發從肩頭滑落。她仔細閱讀著林晚的分析，偶爾問幾個問題，每個問題都直擊關鍵。
“這裡，”姚浮萍指向一行代碼，“你的意思是攻擊者可以通過偽造日誌條目來掩蓋痕跡？”
“是的。”林晚點頭，“而且因為日誌模塊有自動歸檔機製，一旦偽造的條目進入歸檔，常規檢測就幾乎不可能發現。”
姚浮萍若有所思：“這確實是我們設計時的一個盲點。你之前接觸過類似的手法？”
林晚的手指收緊：“在荊棘科技...我見過他們測試類似的攻擊方式，針對的是另一家公司的係統。”
“所以你能想到這一點。”姚浮萍靠回椅背，“繼續完善你的分析，我要看到完整的利用鏈和防禦建議。另外，把這個問題也加到漏洞一的評估裡，它們可能有類似的弱點。”
“好的。”林晚記錄下要點。
姚浮萍站起身，卻冇有立刻離開。“林晚，你知道為什麼我要讓你加入這個項目嗎？”
林晚搖頭。
“不是因為同情，也不是因為所謂的‘救贖’。”姚浮萍的聲音很平靜，“是因為我們需要不同的視角。團隊裡的每個人都很優秀，但我們在同一個環境裡工作太久，思維會形成定式。而你，你見過黑暗的一麵，知道敵人會怎麼思考
（本章未完，請點擊下一頁繼續閱讀）