格格党

手机浏览器扫描二维码访问

第二十七章 早上坏硅谷 39k 大章（第2页）

他皱著眉头点开了主管发来的hackernews连结，仅仅扫了一眼那张截图，大卫的瞳孔骤然收缩，手里的美式咖啡猛地晃了一下，褐色的液体溅在了他价值不菲的工学键盘上。

“立刻切断三號赏金测试沙盒的外网连接！

把过去二十四小时的全部出站日誌给我拉出来！

快！”

大卫猛地站起身，衝著身旁的团队声嘶力竭地大吼。

三分钟后，大卫死死盯著屏幕上反馈回来的数据，只觉得一股寒意从尾椎骨直衝天灵盖。

没有任何暴力破解的痕跡，没有任何防火墙被强行撕裂的警报。

在他们自詡坚不可摧的测试沙盒系统的临时根目录下，极其诡异地多出了一个仅有几kb大小的文本文件。

文件名的极其刺眼，带著浓浓的嘲讽意味：bad_morning.txt。

大卫颤抖著手点开了这个“早上坏”

的文档。

里面只有一段话、一个加密邮箱和一个临时电话號码：

“这只是一次毫无恶意的『helloworld，但你们引以为傲的底层架构甚至没有拦截它。

这不只是你们的问题，这是一个波及全网的共性灾难。

——j”

大卫颓然地跌坐在椅子上，面如死灰。

作为顶尖安全专家，他太清楚这句话的含金量了。

因为就在刚才，他亲眼查阅了沙盒伺服器前端的waf（web应用防火墙）流量日誌。

日誌里，没有任何多线程的密码暴力破解，没有任何复杂的木马后门植入链条，甚至没有任何內存溢出的长串攻击载荷。

那个代號“j”

的幽灵，仅仅只是向伺服器发送了一个体积不到1kb、核心载荷甚至只有寥寥几十个字节的单次短连结请求。

它被偽装在极度混淆的编码下，轻微得就像是一粒落入太平洋的灰尘。

仅仅就是这么一次极其微小的、看似完全无害的数据交互！

当伺服器接收到这个请求的瞬间，內部防线就莫名其妙地直接“叛变”

了。

系统不仅乖乖地绕过了所有限制，主动对外发送了回显，还以最高权限生成了那个嘲讽至极的文本文件。

大卫甚至查不到这段极其短小的混淆代码，究竟触发了底层哪个组件的神经。

这只能意味著一件事——在他们庞大如迷宫般的底层架构中，潜伏著一个极其致命、且触发门槛低到令人髮指的零日漏洞（0-day）。

如果这个叫“j”

的疯子不是把文件留在合法免责的沙盒里，而是直接把这串见鬼的短字符丟进谷歌真实的搜寻引擎后端……大卫甚至不敢想像那个画面。

同样的场景，几乎在同一时间，在西雅图的亚马逊aws总部、在雷德蒙德的微软园区，以及门洛帕克的脸书总部里同步上演。

整个硅谷的安全高层，都在这个美好的清晨，被一句轻飘飘的“早上坏”