第二十七章 早上坏，硅谷 （9k 大章）（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
然而此刻，互利首席信息安全官（ciso）托马斯的办公室里，却是一片令人窒息的死寂。
他的办公桌上也摆著一份刚刚从沙盒里提取出来的日誌列印件，页眉处赫然印著那个囂张的文件名——bad_.txt。
同样是不到1kb的未知触发载荷，同样是被瞬间穿透的底层防线。
但与谷歌、亚马逊和脸书收到的统一嘲讽版本不同，互利的这份文档里，那个代號为“j”的神秘人，在展示了恐怖的技术碾压后，额外留下了一段极其耐人寻味的“私人定製留言”。
“……我手里有一份针对此基建级漏洞的完整测试报告和修复方案。如果加文贝尔森先生希望互利能在这场即將席捲全网的风暴中独善其身，甚至成为拯救硅谷的英雄，请在48小时內通过以下方式联繫我。”
托马斯死死盯著“拯救硅谷的英雄”这几个字，脑门上的冷汗一滴滴地砸在实木办公桌上。
他看了一眼屏幕上热度还在疯狂飆升的hackernews页面，心臟猛地一缩。
在这个清晨，整个硅谷的安全精英都被惊动了。谷歌的大卫、亚马逊的那些疯子、还有脸书的安全团队，现在肯定全都在盯著各自沙盒里的那个bad_.txt头皮发麻。
作为同行，托马斯心里太清楚了。面对一个波及整个生態系统的基建级零日漏洞，仅凭那不到1kb的未知载荷，就算集结全硅谷的天才，没几个星期的地毯式排查也绝对摸不到真实的触发逻辑。
技术上的破解他並不担心，真正让他感到极度恐惧的，是时间差。
那个叫“j”的混蛋，在所有巨头的沙盒里都留了那串该死的加密邮箱和电话號码！
天知道谷歌的高管或者亚马逊的法务，会不会在下一秒就放下大厂的傲慢，抢先拨通那个电话，把一张填著天文数字的支票塞给对方
一旦让谷歌抢先完成了交易，拿到了漏洞报告並提前修復，那么“救世主”的光环就会瞬间笼罩在谷歌身上，而互利將会被永远钉在技术落后的耻辱柱上，沦为这场公关大秀里滑稽的背景板。
如果这件事处理不好，互利的股价会隨著漏洞的爆发而雪崩，他托马斯绝对会被第一个推出来祭天。
这是一场与时间的致命赛跑，拼的不是破解技术，而是谁敢先砸出那笔独家买断费！胜者通吃，败者出局。
“切断那个沙盒的所有外网数据！立刻封锁消息！今天这件事，谁敢对外透露半个字，我让他下半辈子都在硅谷要饭！”
托马斯一把抓起桌上的列印件，猛地推开办公室的大门。在一眾下属错愕的目光中，他迈著几乎是在小跑的急促步伐冲向了电梯间。
他毫不犹豫地按下了通往大厦最高层——总裁办公室的直达按钮。
电梯急速上升，金属镜面映出托马斯那张写满了焦虑与孤注一掷的脸。
......
这一切在hackernews上的高调造势，以及对各大厂安全沙盒的同步碾压，自然全都是杨坚一手策划的。
但他绝不会愚蠢到拿自己的人生自由去冒险。
如果直接攻击谷歌或互利的真实线上伺服器，哪怕只是看一眼后台用户数据，也等同於触犯《计算机欺诈和滥用条款》的联邦重罪。
一旦留下痕跡，fbi的网络特工绝对会在几天內踢碎他这扇破木门！
所以，他非常克制地选择了各大厂官方设立的“漏洞赏金（bugbounty）测试沙盒”。
在那些受“安全港免责协议”保护的合法靶场里，他没有尝试获取任何真实的root权限，也没有窃取哪怕一字节的模擬数据。
他只是顺应对方的规则，用一个微小的载荷，让沙盒伺服器自己生成了一个无害的文本文件。
在严苛的美国法律条文和各大厂自己制定的白帽子免责条款面前，他目前所做的一切完全合法。
哪怕对方顺著十二重北欧多重跳板查到了这个出租屋，硅谷那帮拿著丰厚年薪的法务精英也绝找不到任何起诉他的罪名。
用合法的外衣给自己叠满了免除牢狱之灾的绝对护甲后，接下来的重头戏，就是如何把手里的底牌卖出天价。
他太清楚硅谷那帮科技精英的傲慢了。
如果他只是发一封邮件，像个普通安全研究员一样按部就班地找上门去提交报告，那些高高在上的巨头根本不会真正意识到这个底层核弹的严重性。
们甚至会想方设法地走繁琐的流程压价，顶天了只愿意施捨一笔常规的漏洞赏金。
上赶著的不是买卖。
想要把一个技术漏洞卖出令人咋舌的天价，就绝不能去当推销员，而是要当规则的制定者。
必须主动製造恐慌！
只有把刀同时架在谷歌、亚马逊、脸书和互利这所有巨头的脖子上，让他们深刻体会到防线被瞬间洞穿的无力感，並且清醒地认识到——竞爭对手隨时可能先一步砸出重金，抢走这唯一的“解药”。
到了那个时候，恐慌的槓桿就会被拉到极致。
他们爭相竞价购买的，就不再仅仅是一份漏洞修復报告，而是他们公司的身家性命、是股价的护城河，更是踩著死对头尸体登顶“救世主”的公关王座。
恐慌，永远是商业谈判中最昂贵的增值税。
杨坚端起那杯已经彻底冷掉的速溶咖啡，仰头一饮而尽。
感受著焦糊的苦涩在舌尖蔓延，他嘴角勾起一抹愜意的微笑，对著窗外破败的街道，也对著几千公里外那些正陷入极度焦灼的科技殿堂，轻声呢喃道：
“早上坏，硅谷。”
↑返回顶部↑