我真的不是渣男嘛 第一百一十二章 姐姐我呀

    測試廣告1

    柳誠要做的事情很簡單。讀爸爸 www.dubaba.cc

    搞清楚黑客們到底是怎麼攻破銀行的網安系統。

    至於其他人，各有各的作用，該抓賊的抓賊，該升級u盾的升級u盾，他們要為各大銀行進行行之有效的安全升級。

    這份工作當然不是免費的，各個銀行方面，也都在現場和所有人簽署了保密協議並且支付出場費。

    緊急公共安全事件。

    柳誠拿到了幾個移動硬盤，裏面是他們的日誌文件，他看着柳依諾說道：「你今天先回去吧，我這兒一時半會兒忙不完，明天早上估計也不行，接陳婉若的事情，就交給你了。」

    柳依諾看着忙忙碌碌的眾人，點頭說道：「夜宵要嗎？早飯、午飯我都給你送來吧。」

    「也行吧。」柳誠點了點頭，向着實驗室走去。

    有的忙了，這是柳誠的第一觀感。

    第一個小案例，只是小試牛刀罷了，後來的大規模攻擊，才是黑客們的大規模殺招，三千多萬一夜就被搬空，各大銀行束手無策，還得請放假的大觸們出手。

    可想而知其難度。

    大概率柳誠要鴿了陳婉若，還要鴿了晚上的地壇廟會了。

    即便是柳誠已經十分高估了技術難度，但是他依舊小瞧了這次日誌檢查的難度。

    沒有任何問題，沒有任何的奇怪的地方，黑客們就像是那張卡的本人一樣，順利的轉走了賬戶里所有的錢，然後消失的無影無蹤。

    一直到第二天清晨的時分，柳誠才想起一個可能的方向，但是他太累了，趴在桌子上昏昏沉沉的睡着了。

    再醒來的時候，已經中午，柳依諾坐在旁邊，還把羽絨服給他蓋上了。

    柳誠肚子餓的咕咕叫，但是他頗為興奮的打開了顯示器，十分確定的說道：「我知道了！」

    他在睡之前，想到了一個方向，在夢裏他一直斷斷續續的做着亂七八糟的夢，等夢醒的時候，那些含糊不清的片段，慢慢的變得清晰了起來。

    csrf，也就是跨域請求偽造，一種非常非常常見的web攻擊方式，它很好防禦，但是卻被無數的開發者忽略，它的別名叫做「沉睡的巨人」。

    簡單來說，就是用戶打開了招行信用卡中心並且登陸，網銀返回了cookie給前端，瀏覽器將cookie保存了下來。

    這個時候，如果用戶沒有登出網銀的情況下，瀏覽器打開了新的網站，這個網站是一個危險網站。

    網站上有一個超鏈接指向了招行信用卡中心，當用戶點擊這個危險網站的超鏈接時，瀏覽器的cookie就會被盜取，或者錢直接被轉走。

    「你先吃一口啊。」柳依諾看着已經涼了的午飯，用力的搖了搖頭，柳誠就這個樣，一旦工作起來，就什麼都不管不顧了。

    柳誠在spring boot里建了一個項目，做了兩個csrf的項目，復現了黑客的攻擊手段。

    他終於鬆了口氣，這折騰了一天，他還以為什麼複雜的技術，感情就是一個極其簡單的csrf跨域請求偽造，怪不得在日誌上什麼都看不到。

    他通過工作服務器再次復現了攻擊，寫好報告，選擇了提交。

    「真的是累死人啊。」柳誠伸着懶腰，狼吞虎咽的將已經有點涼的米飯吃掉，咕咕叫的肚子才有了滿足的飽腹感。

    柳誠含含糊糊的問道：「陳婉若接到了嗎？不是早上的飛機嗎？」

    柳依諾點了點頭，她還是沒瞧懂柳誠到底在幹什麼，但是不妨礙她清楚柳誠似乎解決了一個大問題。

    她點頭說道：「接到了，她回自己家了，她媽不是在京城給她買了房子嗎？還把家裏的劉姨和司機阿標都接到了京城。她好着呢，你放心吧。」

    「這樣，行，我在寫一份csrf防禦簡報給他們，就可以下班了。」柳誠抻着身子，上了個廁所，繼續奮戰。

    一直寫到了傍晚的時候，柳誠才算完成了。

    csrf的防禦十分簡單，但是開發者要防禦這種攻擊，需要解決的問題很多，服務端和客戶端兩方面着手，工作量極大。

    正是因為極大的工作量，所以多數開發者都圖省勁兒，要麼不部署，要麼直接一紙用戶協議，將自己的責任摘的一乾二淨。

    各大網絡遊戲廠商可以這麼做，但是銀行不能這麼做，柳誠將安全報告寫好，發給了田偉德之後，站起身來，找到了田偉德的辦公室。

    「田老師，我的活兒幹完了。」柳誠看着一起熬了個通宵的田偉德就是搖頭，這件事的複雜程度並不是找到攻擊手段就可以結束，那只是柳誠分內的工作，田偉德負責此次緊急安全事件的處理，非常的複雜。

    網絡犯罪的多元化和匿名化，讓這種緊急事件變得更加困難。

    「好。」田偉德還在忙，他也沒有多少功夫寒暄，點頭示意柳誠可以離開了。

    柳誠看着柳依諾一臉迷糊的模樣，笑着說道：「他們至少得忙活兒一周的時間。」

    「我的工作呢，算是給他們一團亂麻中找到了個線頭，他們揪着這個線頭，就可以不斷的挖出背後的人了，不過那和我沒什麼關係了。」

    出現這樣的問題，其實和現在國內互聯網的行業風氣有關，此時的互聯網碼農的只追求量，不追求質，這就導致了哪怕是銀行，代碼也是能用就行。

    這種風氣再過兩三年就會徹底轉變。

    但是印度的程序員們，則不然，他們從頭到尾就只追求能用就行。

    至於能不能剎住車、至於有沒有結構性、框架性漏洞，他們壓根就不在乎。

    柳依諾瞭然的點了點頭，看着天色問道：「臭弟弟，你今天晚上還去陳婉若那兒嗎？」

    柳誠認真的考慮了下說道：「不去了吧，都這麼晚了，吃頓飯，回去睡覺了，明天去吧。」

    「好。」柳依諾臉上洋溢切了笑容，甜甜的笑道。

    「我今天已經很累了，姐姐，你放過我吧！」柳誠看着這個笑容就是一哆嗦。

    柳依諾立刻要說道：「今天沒有車輪戰，放心了，讓你好好休息。」

    她閃爍着大眼睛說道：「但是姐姐我呀，真的很想要啊。」測試廣告2