(下)十、晴天霹靂
路边停车格的车内,
「得在有人发现那个被安装的无线存取点(wap)装置前,赶快找到入侵他们公司网路的方法」,李中尉向顏组长一边说着、一边打开笔电操作着。
这个wap装置,其实是个能将有线的网路,转为无线的转换发射器,因此回到车上的李中尉,可以使用车上的高效能定位天线,来连接上这部wap,从而使车上的携带型笔电,就可以连结上该公司的网路。因为之前尝试过由外网攻击此家公司的经验,李中尉非常清楚该家公司的所有的网路位址(ip)分布点,于是开始扫描些网路位址,逐一盘查是否仍有未修补的漏洞、或者仍然未修改,仍在使用出厂默认值的网路设备。
虽说资安专家人员已经苦口婆心地向大眾呼吁,添购进来新的网路设备,其出厂的默认登入帐号及密码值,一定要记得修改。但事实是出乎大家的意外,连最简单的默认登入帐号(admin)和密码(admin),仍在某些粗心的网路管理者的遗漏下,而真真实实地存在的。不过,今天这个好运并没有降临,李中尉在这项尝试并没有进展。
经过尝试各方的路径后,李中尉只能找到唯一可以连上该公司网路的机会,那是公司开放给访客的无线网路登入,虽然也是要求密码输入,但多数公司为省去麻烦,多半设定公司的主要联络电话号码为密码。算是好运吧!即便通过此关,然而此一访客网路仍然属于外网系统,也就是,李中尉又回到之前从外网攻击的状况,而结论仍然是无法攻破。
李中尉简单地跟顏组长交谈后,表明今天的攻击任务应该是失败了。「等下我需要再进入他们公司,取回安装的wap,要请组长帮我一个忙。」
在简单交代顏组长之后,李中尉再度回到这大楼,因为已经知道电梯有门禁,此次他大方地向保全人员热情地打招呼后,直接由楼梯走上了二楼。
同样在该公司门口,总机看到再次前来的李中尉后,按下大门磁簧开关。李中尉才刚走进去,就一脸慌张地说着:「抱歉又是我,刚刚在慌乱中,我把重要的文件掉在这里了,方便我找一下吗?」
还没等总机人员开口,已经算准时间的顏组长,从外头拨电话给公司总机,故意找些不相干的问题,让总机人员忙碌着应答着。看着李中尉就站在自己面前等待,却被电话那头的问题纠缠着的总机人员,于是就挥挥手,让李中尉自己进去找刚刚掉的文件。当然,这不过也只是李中尉的演技,他快速地来到刚刚摆置的位置,将wap的接线从网路接口中拔出,拿起刚刚故意遗漏在此处的信封袋,准备撤离。
正当要离开的时候,他发现在离出口的相反方向,刚好有人走出一个房间,看起来那应该是相当重要地方,原因是,李中尉竟然看到,那个曾有过一面之缘、之前标案中王经理带他去参观的神奇门禁装置,iq2020!
「iq2020是真实存在的吗?」
「难道不只是王经理用来欺骗自己的神奇道具吗?」
「还是今天只是眼花了,看错了?」
此时李中尉,顿时强烈的情绪涌上心头,之前标案中的点点回忆又在眼前快速地闪过,那种被欺骗、受伤害、要真相、想反击等等的错综复杂情绪、在内心里上下起伏着,而李中尉没发现的是,自己正缓缓地向iq2020的方向走去。
突然间iq2020响起警铃,连带着公司内部的其他紧急装置,也发出巨大声响。
在李中尉还没回神过来,门口总机、公司行政人员已经全部衝出来,将李中尉团团围住,并且还有人试着要报警。见事态不对劲,李中尉当下赶紧拿出自己的身分证明,并且急忙用手机连络顏组长过来做说明。
几分鐘后,会议室内,李中尉仍然陷入长长的思考之中,他正在努力的把上个标案发生的事,重头想过一遍,如果iq2020是真的存在,那么那天在咖啡馆里,王经理对自己说着:「我们是真心的期待可以被后勤处所採用,因为对这个產品是非常有信心的。」如果王经理说的是真心话,那么之前的推理哪里出了问题?或者哪里要修正?
在李中尉还在恍神当中,只见顏组长非常不好意思地,向该公司的高层道歉,并说着,其实这也是测试的项目之一,只是渗透测试本来就不能先说,这样才可以真正地测出参赛者的实力之类的……。幸好在顏组长的三寸不烂之舌说明之下,原有的紧张气氛,似乎转变成对该公司的大大讚赏,因为他们有效侦测到入侵者。在缓和的气氛下,在场者还称讚李中尉的演技还不错、可以去演戏……之类的。
在结束离开前,双方签订简单的备忘录,由组长同意今日的渗透测试结果,是厂商有效的成功防御,但最后的得标与否,还得参考其他的测试项目。并且,在总结测试公布前,任何一方都不得对外透漏今天的任何细节,以免影响还在进行中的测试。
李中尉从没有想到,今天的渗透测试会以这样子的结局做为收场,尤其是再见到iq2020,儘管有千百的不清楚,但因为测试已宣告失败,就只能打道回府。
在离开该公司前,李中尉提出要求,希望去看下,那个被託管保护、并存有机密资料的磁碟机。当被带到电脑机房中,看到这个被层层安全保护的磁碟机,今天不安的心情终于有稍稍缓和了下来。
在之后的时间里,李中尉对iq2020有了比较清楚的了解。原来iq2020果然存在,只不过尚未量產,目前还在相关单位的最后测试当中,而这次遇到的改良升级版,除保留原有侦测人员的精气神状况,甚至调高了敏感度,因此即使李中尉还在距离十公尺外,就已被揪出他的心神不寧,iq2020的人工智慧察觉此人为非法入侵者,夹带着有破坏的意图,而提前发出警讯。
看来王经理在咖啡馆中,所说的是真心话,然而之后因为某种因素,迫使他在上个标案里,走向分歧的道路。
(详细内容,请见,正义之火(下),附二、王经理的挣扎)