将电话挂掉后,周至开始琢磨起来。
“肘子!怎么样?”老赤日带着李璐他们回来了,梁光平和刘洪涛本来应该回基地的,因为不放心周至这边,也跟了过来,梁光平脚刚跨进门来就问道。
“没什么大事儿。”周至微微松了一口气说道,虽然事情天大,但是经过一番分析之后,周至发现黑猫并没有刺探集团的机密,虽然弄出了一个权限出奇高的用户潜伏进了集团内网,但是却没有任何大动作。
这样的搞法,倒像是一个对信息技术感兴趣的人,验证自己的思路和创意一般。
“要是有什么事儿你可要说呀。”李璐眼神里露出了八卦的熊熊之火:“千万不要瞒着我们。”
“我们发现系统被一个黑客攻破了,好在人家高抬贵手没有大肆破坏。”周至说得故作轻松:“不过他也露出了马脚,我们正在严密地监控着他。”
李璐和梁光平刘洪涛交换了一下眼色,三人都从对方的眼神中看到了震惊之色,赤日爷爷的占卜有点灵验哟!这前半段已经算准了!
“这个黑客怎么弄进去的?你们学校的系统不是四叶草集团搞的吗?他们是做操作系统和防病毒软件的,还有防火墙,这还能中招喽?”
“特么这是UNIX时代就留下的漏洞,以前的芯片算力不行,这个想法实现不了,所以大家就不以为那里算BUG。”周至大致将问题给二人解释了一下:“随着计算机算力飞升,这个BUG就被人利用上了。”
空操作雪橇需要设定填充一长串空操作指令占用存储空间,然后利用计数器挨着寻找这段空间当中存储的返回地址域,最终将恶意代码填进去变成输出信息攻入系统,这种方式在以前资源极度紧张的系统当中,一运行就会被系统发现,甚至直接死机,因此之前也的确只是一个想法。
想到这里周至心中突然一动,冲到计算机前面坐了下来,刚要登录又站了起来:“涛哥,用你的用户来登录一下四叶草论坛,记得采用IP隐藏模式。”
刘洪涛上前熟练地操作起来,三两下就登录成功:“来,干嘛用?”
周至重新坐了下来:“黑客是利用了堆栈溢出和空操作雪橇两种手段成功黑进系统的,我查查学校里关于这两种入侵方式的相关论文。”
“那干嘛要用我的用户?”如今各大校园网的网络都已经可以相互访问了,一些学术资源也实现了部份共享,这其实也是四叶草集团联合蜀大和国外几所高校搞的互通项目,初步成功以后,校园网内的其余高校就像闻到了腥味的鱼儿一般纷纷加入,大家一起成立了一个包括资料查阅,论文检索等功能于一体的学术网站——益知网。
四叶草浏览器JAVA版检索引擎里的那个“学术”标签页,其实背后就是这个益知网在支持。
周至这是害怕用自己的用户查询关于这两项技术的论文,甚至害怕使用地处凉山州的用户都会引起黑猫警惕,因此才换了用户并且隐藏了IP所在地。
刘洪涛是长期访问信息技术板块的人,剩下的信息应该引不起任何怀疑了。
从四叶草浏览器切换到益知网上去,周至很快就检索出了几篇关于堆栈溢出和空操作雪橇的相关论文。
关于堆栈溢出漏洞的文章不少,因为这个溢出漏洞早在DOS时期就被人发现了,到了Windows时期曾经被人作为攻击手段大规模使用过,因此其原理已经广为人知。
不过关于空操作雪橇的论文就只有一篇,而且写得比较简短,并没有介绍过多的技术细节,更多是从数理逻辑和单片机原理上来讲述了这样操作的可能性。
等到周至见到这篇文章的作者,整个人都傻了,这人熟悉得不能再熟悉,甚至是一切蜀大计算机合作项目中,自己的顶头上司,蜀大计算机系主任——麦明东。
这就有点无厘头了,麦明东去年因为蜀大几项突出的信息技术成就,刚刚评为了院士,享受国务院专家津贴,要说这位大爷有心思利用空操作雪橇这样新奇的手段来和四叶草集团的小辈儿们开这样的玩笑,那除非是太阳打西边出来了。
但是整个益知网当中,关于空操作雪橇的文章就这么一篇,甚至周至都怀疑论文作者可能会定出别的什么名字,只按“空操作”这个词进行的模糊检索,结果就抓出了带雪橇二字的罪魁祸首,而且就只有这么一篇,而且作者还是老熟人。
还是秉持着有枣没枣打一竿的念头,周至拿起身边的大哥大,给麦明东打了过去。
“肘子!你什么时候回蜀都?!”电话才刚接通,麦明东那边劈头盖脸就先问了过来?
“我干嘛要回蜀都?”周至不由得一愣。
“我现在都快要忙不过来了!你数数我们学校现在承担的科研项目有多少?!只说跟你有关的,就有多少?!”
“那些项目不是一直在跟进中吗?进度也都符合预期,难道有什么系统存在问题吗?”
“呃这个倒是没有,不过我还是希望你能够回到八系来坐镇……”
“别别别,我是一系,中文系的人。”周至赶紧坚定地表示,甚至还做了一个麦明东压根看不见的宣誓动作:“我现在介入八系的科研任务都已经太多了……”
“臭狗屁!四叶草集团不是你的?!”
“呵呵呵,麦老您还知道我有这样一摊子啊?”周至赶紧耍赖:“要是耽误了我研究生毕业,那我才是真不敢回去了。”
“你这混小子!”麦明东大致也晓得辜老给周至压的担子,中古音推拟项目又是人文社科与信息技术相结合的大工程,宋主任那边已经同意前序工作完成后就将之列入国家重点项目,现在这小子躲在凉山州美其名曰“闭关钻研”,麦明东现在日理万机,还真没法跑到联和乡来抓他。
只好气鼓鼓地骂了一句,然后突然问道:“那你给我打电话干啥?”
“是这样的。”周至赶紧说道:“我在益知网上看到了一篇关于‘空操作雪橇’攻击系统堆栈溢出漏洞的文章,署名是您老,有些疑问想要跟您请教一下。”
“什么空操作雪橇?我不知道啊?你确定是我写的文章?”
“啊?!”