第332章 巴瀾國的後門
舊審計報告解密後，四百多頁技術文檔鋪滿屏幕。
那次項目的委託方名為「海橋雲端」，是巴瀾國一家中型雲計算公司。客戶主要來自跨境貿易與小型網際網路企業，伺服器分布在三座商業數據中心。
八個月前，他們遭遇過一次租戶數據泄露。
公司擔心問題來自內部系統，便通過星鏈找到Ghost，要求進行全架構安全審計。
Ghost負責溝通，真正完成核心檢測的人是K。
霍小寶對那套系統有印象。
硬體不算落後，管理卻很混亂。舊設備與新設備並行運行，多套虛擬化平台共用同一權限中心，維護人員為了方便，保留了大量不該存在的兼容接口。
審計報告中共列出二十七項漏洞。
高風險問題已經完成整改，低風險項大多被暫時忽略。真正引起他注意的，是編號V-17的中等風險漏洞。
虛擬化層權限隔離缺陷。
在特定版本的管理組件中，同一物理伺服器上的租戶可以通過異常資源請求，讀取相鄰虛擬機的緩存標識。若結合另一個未接口，甚至可能跨過虛擬邊界。
星鏈當時給出的修復建議很明確。
升級組件。
關閉舊接口。
重新分配高敏客戶的物理資源。
報告後方附有客戶簽收記錄，可整改覆核一欄始終空白。
他們沒有修！
霍小寶進入授權存檔，檢查海橋雲端後來發送的維護反饋。公司只處理了會影響業務評級的高風險問題，V-17因為利用條件苛刻，被管理層推到下一財年。
八個月過去，那套舊組件仍在運行。
空調送出的風掠過後頸，小寶皮膚上浮起細小涼意。
有了漏洞，還缺一個條件。
SombraChat伺服器必須與其他租戶共用同一台物理機器。
若Grupo Sombra購買了獨立伺服器，V-17便沒有任何作用。即使共用設備，他也需要取得相鄰虛擬機的合法基礎權限，才能從內部觸發缺陷。
物理位置必須精確到機櫃與宿主機。
（由於緩存原因，請用戶直接瀏覽器訪問 TW 看書網解書荒，ⓢⓗⓤ.ⓣⓦ超實用 網站，觀看最快的章節更新）
霍小寶沒有貿然連接。
他先從SombraChat的三段緩存中提取伺服器硬體響應特徵，再與海橋雲端審計期間保存的設備指紋逐一比對。
七百多台物理伺服器，被縮小到二十四台。
響應延遲進一步排除十五台。
剩餘九台中，只有三台部署了對應版本的虛擬化組件。
小寶調出海橋雲端公開銷售頁面。不同產品套餐對應不同資源池，SombraChat表現出的處理能力，接近「標準商務雲」最高檔。
範圍縮到兩台。
最後一項差異來自時鐘。
兩台物理伺服器的硬體時鐘各有細微偏移，其中編號C-44的設備，每二十四小時會比標準時間慢零點零三秒。
SombraChat留下的緩存時間，恰好擁有相同偏差！
宿主機確認。
C-44。
霍小寶靠向椅背，右腕從理療套中抽出來，甩去指尖殘留的酸麻。
第一步完成。
接下來，他需要找到相鄰租戶。
雲服務商不會公開宿主機分配情況，但普通租戶的網頁響應會殘留資源調度特徵。星盾抓取海橋雲端公開客戶案例，逐一發送不包含攻擊行為的常規訪問請求。
頁面響應時間、緩存編號與證書更新時間被整理成表。
兩個小時後，一個普通電商網站進入視野。
網站出售家居用品，日常訪問量很低，使用的正是標準商務雲套餐。它的系統時鐘偏差、緩存重置規律與C-44完全一致。
相鄰租戶找到了！
更巧的是，這家電商開放商戶測試註冊。
註冊頁面允許新用戶創建試用店鋪，後台會分配一小塊獨立運行空間。權限很低，只能上傳商品資料、調用模板和查看基礎日誌。
可這些已經足夠。
霍小寶通過公開接口創建測試帳戶，所有身份資料都來自系統提供的開發者沙盒。申請在三分鐘後自動通過。
一台臨時虛擬機被分配下來。
基礎訪問權限到手！
黑色終端里彈出連接提示，小寶把審計報告放在左側，右側則是重新編寫的檢測工具。
V-17的利用必須克制。
若請求過量，宿主機會觸發資源保護，海橋雲端的維護人員便會收到警報。一次錯誤也可能導致相鄰虛擬機重啟，直接驚動Grupo Sombra。
他只有極短的操作窗口。
第一條資源請求發出。
系統返回正常。
第二條請求故意製造緩存邊界重疊，C-44的舊組件開始錯誤分配標識。相鄰虛擬機的部分資源編號從封閉區域泄露出來。
數量太多。
同一台宿主機上共有十四個租戶，SombraChat只是其中之一。
小寶沒有逐台試探。
他用已經掌握的伺服器響應特徵進行篩選，鎖定編號為VM-09的虛擬機。該設備對外沒有網站，只在固定埠接收加密通訊。
完全吻合。
第三條請求發出後，虛擬化層短暫出現權限判斷錯誤。
屏幕上，一條狹窄通道被打開。
跨越成功！
霍小寶沒有立即讀取文件。他先檢查VM-09的監控程序，確認日誌由本地收集，每隔十分鐘才上傳一次。
當前距離下一次上傳，還有六分四十二秒。
足夠了。
一次性工具進入伺服器，所有操作被偽裝成例行資源調用。目錄結構隨之展開，最上層便是SombraChat的服務端程序。
用戶權限。
設備密鑰。
消息轉發記錄。
還有一座加密存檔庫。
所謂閱後即焚，只刪除了用戶終端與普通消息表。為了方便高層追責，Grupo Sombra在伺服器底層保留了全部原始通訊，保存周期長達六個月！
霍小寶看著那座存檔庫，舌尖抵住棒棒糖邊緣。
犯罪組織最不信任的，永遠是自己人。
他們擔心成員背叛，擔心區域負責人撒謊，也擔心資金命令被人私自篡改。因此，每一條高層指令都被秘密備份。
如今，這份猜疑替他打開了Grupo Sombra的全部記憶。
複製程序啟動。
加密存檔體量很大，直接下載會引起帶寬變化。小寶只提取索引與密鑰結構，再讓工具沿正常同步流量分批回傳。
四分鐘後，第一批通訊抵達隔離終端。
六分二十秒，跨越工具主動退出。
日誌上傳前十二秒，虛擬化層恢復原狀。所有異常資源記錄被覆蓋成一次普通的電商模板測試。
海橋雲端沒有報警。
SombraChat仍在正常運行。
Grupo Sombra的核心成員，也沒有發現自己的通訊系統已經變成一間透明房子。
接下來的三個小時，數據持續回傳。
六個月的消息按照成員身份和時間完成歸檔。星盾識別出十七名核心人員，二百多個外圍聯繫人，還有大量等待核驗的資金指令。
主伺服器集群的位置得到進一步確認。
三億美元贓款的加密錢包地址也在其中出現過十一次。
霍小寶暫時沒有觸碰那些內容。
他打開搜索欄，輸入一個字母。
K。
搜索結果快速跳動，最終停在四百三十七條。
最早的消息來自DarkShield崩潰後。
中間大量內容圍繞Vortex的追蹤進展、蘇念念的資金關係和紅蛛網的線下調查。越靠近現在，討論頻率越高。
小寶按時間倒序排列。
最新一條發送於兩天前。
發送者是Grupo Sombra的二號人物，接收對象為核心行動組。消息不是文字，是一段四十七秒的語音。
自動翻譯完成，揚聲器里傳出沙啞男聲。
「Vortex失敗了，紅蛛網也完了。K太強了。但我們已經確認K跟京城的一個女人有關。」
那人停了半秒，似乎翻動了一張紙。
「這個女人叫蘇念念。我們不需要找K——我們只需要那個女人。」
那次項目的委託方名為「海橋雲端」，是巴瀾國一家中型雲計算公司。客戶主要來自跨境貿易與小型網際網路企業，伺服器分布在三座商業數據中心。
八個月前，他們遭遇過一次租戶數據泄露。
公司擔心問題來自內部系統，便通過星鏈找到Ghost，要求進行全架構安全審計。
Ghost負責溝通，真正完成核心檢測的人是K。
霍小寶對那套系統有印象。
硬體不算落後，管理卻很混亂。舊設備與新設備並行運行，多套虛擬化平台共用同一權限中心，維護人員為了方便，保留了大量不該存在的兼容接口。
審計報告中共列出二十七項漏洞。
高風險問題已經完成整改，低風險項大多被暫時忽略。真正引起他注意的，是編號V-17的中等風險漏洞。
虛擬化層權限隔離缺陷。
在特定版本的管理組件中，同一物理伺服器上的租戶可以通過異常資源請求，讀取相鄰虛擬機的緩存標識。若結合另一個未接口，甚至可能跨過虛擬邊界。
星鏈當時給出的修復建議很明確。
升級組件。
關閉舊接口。
重新分配高敏客戶的物理資源。
報告後方附有客戶簽收記錄，可整改覆核一欄始終空白。
他們沒有修！
霍小寶進入授權存檔，檢查海橋雲端後來發送的維護反饋。公司只處理了會影響業務評級的高風險問題，V-17因為利用條件苛刻，被管理層推到下一財年。
八個月過去，那套舊組件仍在運行。
空調送出的風掠過後頸，小寶皮膚上浮起細小涼意。
有了漏洞，還缺一個條件。
SombraChat伺服器必須與其他租戶共用同一台物理機器。
若Grupo Sombra購買了獨立伺服器，V-17便沒有任何作用。即使共用設備，他也需要取得相鄰虛擬機的合法基礎權限，才能從內部觸發缺陷。
物理位置必須精確到機櫃與宿主機。
（由於緩存原因，請用戶直接瀏覽器訪問 TW 看書網解書荒，ⓢⓗⓤ.ⓣⓦ超實用 網站，觀看最快的章節更新）
霍小寶沒有貿然連接。
他先從SombraChat的三段緩存中提取伺服器硬體響應特徵，再與海橋雲端審計期間保存的設備指紋逐一比對。
七百多台物理伺服器，被縮小到二十四台。
響應延遲進一步排除十五台。
剩餘九台中，只有三台部署了對應版本的虛擬化組件。
小寶調出海橋雲端公開銷售頁面。不同產品套餐對應不同資源池，SombraChat表現出的處理能力，接近「標準商務雲」最高檔。
範圍縮到兩台。
最後一項差異來自時鐘。
兩台物理伺服器的硬體時鐘各有細微偏移，其中編號C-44的設備，每二十四小時會比標準時間慢零點零三秒。
SombraChat留下的緩存時間，恰好擁有相同偏差！
宿主機確認。
C-44。
霍小寶靠向椅背，右腕從理療套中抽出來，甩去指尖殘留的酸麻。
第一步完成。
接下來，他需要找到相鄰租戶。
雲服務商不會公開宿主機分配情況，但普通租戶的網頁響應會殘留資源調度特徵。星盾抓取海橋雲端公開客戶案例，逐一發送不包含攻擊行為的常規訪問請求。
頁面響應時間、緩存編號與證書更新時間被整理成表。
兩個小時後，一個普通電商網站進入視野。
網站出售家居用品，日常訪問量很低，使用的正是標準商務雲套餐。它的系統時鐘偏差、緩存重置規律與C-44完全一致。
相鄰租戶找到了！
更巧的是，這家電商開放商戶測試註冊。
註冊頁面允許新用戶創建試用店鋪，後台會分配一小塊獨立運行空間。權限很低，只能上傳商品資料、調用模板和查看基礎日誌。
可這些已經足夠。
霍小寶通過公開接口創建測試帳戶，所有身份資料都來自系統提供的開發者沙盒。申請在三分鐘後自動通過。
一台臨時虛擬機被分配下來。
基礎訪問權限到手！
黑色終端里彈出連接提示，小寶把審計報告放在左側，右側則是重新編寫的檢測工具。
V-17的利用必須克制。
若請求過量，宿主機會觸發資源保護，海橋雲端的維護人員便會收到警報。一次錯誤也可能導致相鄰虛擬機重啟，直接驚動Grupo Sombra。
他只有極短的操作窗口。
第一條資源請求發出。
系統返回正常。
第二條請求故意製造緩存邊界重疊，C-44的舊組件開始錯誤分配標識。相鄰虛擬機的部分資源編號從封閉區域泄露出來。
數量太多。
同一台宿主機上共有十四個租戶，SombraChat只是其中之一。
小寶沒有逐台試探。
他用已經掌握的伺服器響應特徵進行篩選，鎖定編號為VM-09的虛擬機。該設備對外沒有網站，只在固定埠接收加密通訊。
完全吻合。
第三條請求發出後，虛擬化層短暫出現權限判斷錯誤。
屏幕上，一條狹窄通道被打開。
跨越成功！
霍小寶沒有立即讀取文件。他先檢查VM-09的監控程序，確認日誌由本地收集，每隔十分鐘才上傳一次。
當前距離下一次上傳，還有六分四十二秒。
足夠了。
一次性工具進入伺服器，所有操作被偽裝成例行資源調用。目錄結構隨之展開，最上層便是SombraChat的服務端程序。
用戶權限。
設備密鑰。
消息轉發記錄。
還有一座加密存檔庫。
所謂閱後即焚，只刪除了用戶終端與普通消息表。為了方便高層追責，Grupo Sombra在伺服器底層保留了全部原始通訊，保存周期長達六個月！
霍小寶看著那座存檔庫，舌尖抵住棒棒糖邊緣。
犯罪組織最不信任的，永遠是自己人。
他們擔心成員背叛，擔心區域負責人撒謊，也擔心資金命令被人私自篡改。因此，每一條高層指令都被秘密備份。
如今，這份猜疑替他打開了Grupo Sombra的全部記憶。
複製程序啟動。
加密存檔體量很大，直接下載會引起帶寬變化。小寶只提取索引與密鑰結構，再讓工具沿正常同步流量分批回傳。
四分鐘後，第一批通訊抵達隔離終端。
六分二十秒，跨越工具主動退出。
日誌上傳前十二秒，虛擬化層恢復原狀。所有異常資源記錄被覆蓋成一次普通的電商模板測試。
海橋雲端沒有報警。
SombraChat仍在正常運行。
Grupo Sombra的核心成員，也沒有發現自己的通訊系統已經變成一間透明房子。
接下來的三個小時，數據持續回傳。
六個月的消息按照成員身份和時間完成歸檔。星盾識別出十七名核心人員，二百多個外圍聯繫人，還有大量等待核驗的資金指令。
主伺服器集群的位置得到進一步確認。
三億美元贓款的加密錢包地址也在其中出現過十一次。
霍小寶暫時沒有觸碰那些內容。
他打開搜索欄，輸入一個字母。
K。
搜索結果快速跳動，最終停在四百三十七條。
最早的消息來自DarkShield崩潰後。
中間大量內容圍繞Vortex的追蹤進展、蘇念念的資金關係和紅蛛網的線下調查。越靠近現在，討論頻率越高。
小寶按時間倒序排列。
最新一條發送於兩天前。
發送者是Grupo Sombra的二號人物，接收對象為核心行動組。消息不是文字，是一段四十七秒的語音。
自動翻譯完成，揚聲器里傳出沙啞男聲。
「Vortex失敗了，紅蛛網也完了。K太強了。但我們已經確認K跟京城的一個女人有關。」
那人停了半秒，似乎翻動了一張紙。
「這個女人叫蘇念念。我們不需要找K——我們只需要那個女人。」