第653章 向来是屋漏偏逢连夜雨(盟主‘Hanish’+更完)

“贼？”    方年下意识扫了眼办公区，更遥遥的望了眼窗外。    众目睽睽的大白天，一个写字楼里闹贼？    这多少有点搞笑啊！    方年忍不住低声追问：“你确定是……贼？”    即便他知道这位村长在上岗前就成了司机班班长，能力肯定强，不至于开玩笑；    即便办公区现在还有明显的骚乱；    但方年还是相当意外，实验室大白天闹贼真有点说不通。    村长声音不高，简练的说了经过：“……应该是里应外合的团伙作案。”    “……”    经过很简单：    一个打理办公区鲜花绿植的花艺师在工作过程中，从一个员工手上拿过了一个U盘，被三毛看到了，并被当场识破。    于是引起了骚动和一定的对峙。    女娲实验室的布局与一般公司办公区存在区别。    出于保密原则考虑，有两层接待区。    最外面的是前台接待区，坐着的是前台小妹，负责最外层的来访出入登记。    入内是行政办公区。    然后是特别研发区与内部小机房的接待区，这里是保安负责，非权限内人员入内需要流程单。    由行政管理与实验室主任助理双重审批。    也是办公区面积足够，实用面积差不多都有3000平，毕竟原计划是给前沿创新用的，所以才可以在一个办公区内搞出两层接待区。    第二层接待区以内，原则上不允许通过任何形式带出任何形式的资料。    也不允许带外部电子设备入内。    内部个人办公电脑禁止任何形式的联网。    不过小机房的服务器可以访问互联网，但只是某些服务可以联网，且有严格的网络管理制度与软、硬件防护。    想通过互联网的形式对外传输资料，理论上是可能的。    实际上有告警监控、数据拦截等等等等，想要神不知鬼不觉，这不太现实。    所以，当村长说完了经过，方年也算是接受了‘闹贼’这件事情的发生。    因为最简单的数据带出办法就是物理偷窃。    至于为什么要外部人员。    很简单，这类保密方案一向是严格对内，内部最好攻破嘛。    毕竟正常情况下，二层区域是不对外开放的，连实验室非权限人员入内都很难。    第一次有外部人员造访是视察。    平常连陆薇语都基本不进去。    但凡事都有例外，比如保洁这一类工种是可以入内的。    花艺师自然也在内。    前沿系整体上都是比较注重办公环境体验的，各方面都安排得还不错，这就有可乘之机。    至于为什么碰上今天这种时候都不放弃，那是因为花艺师一个月才来一次……    此时陆薇语她们也了解到了事情经过。    方年看了眼陆薇语，很随意的说了句：“陆总你处理。”    表面上虽是轻松平淡，但心里还是不免嘀咕：“果然是向来屋漏偏逢连夜雨。”    这件事情从里到外都透着巨大的问题。    “……”    陆薇语很快有条不紊的安排下去：“薛秘，让食堂将午餐打包送过来，事情不清楚之前暂时不准外出。”    “……”    “联系软件园区，请他们提供必要的支持。”    “断开日常办公区网络。”    “……”    “请大家配合，尽可能减少对外的一切联系，稍安勿躁，执法机关稍后会介入。”    “……”    这是当康与前沿系经营过程中，发生的最严重的一次商业泄密事件。    以往虽然也有类似情形。    不过从表面上就能分辨出本次事件危害性的严重度。    只要这件事情与那个所谓的国际安全团队联系到一块，起步就是500万美元的损失。    关键是，今天如果没有这些司机的到来，不知道还会持续多久。    最表面上就已经说明了女娲实验室成了个筛子。    所有的保密规章制度和方案都成了摆设。    还有悬在头上的漏洞事件待解决? 鬼知道这个团伙到底是不是跟OPtron有关，到底有多少人。    …………    技术的事情方年掺和不了。    内部物理失窃泄密的事情，方年也不打算亲自插手。    交给相关执法机关是最好的方式。    不过即便如此? 前沿公司那边也会最快速度干涉。    温叶、谷雨已经在赶过来的路上了。    行政区的一间小办公室，方年正跟村长一起用餐——天塌下来，也不能耽误干饭人干饭。    方年还慢悠悠吃着时，村长已经干完了。    擦完嘴，村长斟酌着问道：“方总? 能否冒昧问问，实验室现在面临什么问题？”    “我对高科技行业不太懂? 只是听说过女娲系统。”    方年简单解释：“有个国际安全团队发现了女娲系统的一些漏洞? 要价500万美元，女娲实验室不打算给这个保护费。”    “中午十二点是约定的时间? 莫名其妙就发生了刚才的事情，还真是巧了? 要是你们明天才来申城? 也不知道得多久才能暴露出来。”    村长面露了然的点头：“原来如此。”    稍顿，村长狐疑道：“那你……为什么还会吃得这么悠闲。”    方年面色平静? 理所当然道：“技术问题我又不会，个人没有权利审问小偷? 其它有陆总、关总她们坐镇；剩下的……难不成我去跟人打一架？这不是有你们在吗。”    村长：“……方总说得有道理。”    他也不知道还能说什么。    村长之所以会有这样的狐疑。    是因为他知道方年偶尔会去部队当访客，嗯……受虐。    受虐的选项也包括急行军、规定时间用餐。    本来村长还寻思方年会跟他一样。    结果就他狼吞虎咽? 味儿都没品出来? 就吃完了。    人家方年方总优哉游哉? 一点不着急。    偏偏这时方年还一脸满意道：“没想到实验室的食堂水准还不错，饭菜味道挺好的，都快比得上五星级水准了，也不知道这么好的条件，为什么还有人喜欢当狗。”    说着有些感慨：“能进内区的起码都是能力优秀的硕士，要不就博士，真是想不明白啊。”    村长不好接话，他毕竟只是个刚上岗的司机。    之前都有点不小心说深了。    方年虽然表面上轻描淡写，该干嘛干嘛，但心里怎么可能完全不在意。    花在女娲实验室上的钱有多少，他还是知道的。    现在呢？    遭贼，都算商业间谍了！    这就是女娲实验室交上来的答卷？    …………    时间不以任何人的意志为转移。    在女娲实验室面临内外双重危机时，网络上的各类舆论可没有停滞。    吃瓜网民自然而然的分成了几个派系。    看热闹不嫌事大与玩梗的、事不关己高高挂起的、正在使用女娲系统担心**安全的、正在使用女娲系统一点不担心**安全的、支持女娲实验室的、杞人忧天的……    总之不老少。    饭后的方年同学正在浏览着这些派系在网上发表的看法。    “女娲实验室：没想到吧，你们out了！我这都2.3版本了，我比你们还早一步发现漏洞！”    “女娲实验室：有本事你全部曝光，一个一个算什么本事？”    “……”    “就这点小事，给点钱不就完事了？”    “坊间传闻，女娲实验室一直在亏损，据说这次被要求支付500万美元的服务费，有点太多了，不过都无所谓。”    “……”    “哎呀，这可咋整，我刚买的小米1，有好多个人信息呢。”    “楼上的兄弟，我也是小米1，看你这样子，国产区见了，我反正不担心。”    “……”    “这种国际流氓真讨厌，绝对不能屈从，支持到底！”    “……”    “女娲实验室会不会从此都被这些安全团队盯上啊？”    “相比这个，我还比较担心女娲系统被迫夭折，毕竟国产好不容易出来个自研系统，虽然只是手机上用的。”    “……”    也不缺少一些高高在上指责女娲实验室不自量力的。    言语间用了国外类似公司的案例做对比。    比如微软因为Windows的某个漏洞支付安全团队上千万美元。    比如从道听途说中知道存在一个漏洞暗网交易，动不动几千万上亿美元，500万算什么。    这一类人，大多数就是嘴炮功夫很牛逼。    永远美利坚自由可贵。    永远国外月亮圆。    倒也不太令人意外。    而且……    说不定这次女娲实验室还需要利用一下这些人。    网上的舆论，前沿创新的公关团队随时都在关注，会按照之前定下来的回应、辟谣、安抚用户三板斧来进行处理。    好消息也是有的。    十二点整，OPtron团队新公开的两个漏洞，无论是严重的还是轻微的，都属于过去式。    早就在2.3版本上解决了。    虽然因为实验室出了一档子物理偷窃事件，但黄教授也还是很快的完成了漏洞验证和分析。    而且比较重要的是。    目前被公开的三个漏洞，均不影响系统核心安全。    也不会带来灾难性后果，比如通过漏洞获取用户个人**等等。    最重要的是，根据黄教授的分析，三个漏洞均无法在用户使用移动网络时被无察觉攻击。    一方面是移动网络的速率很难在用户使用移动网络时静默攻击。    另一方面是，女娲系统可以设置锁屏状态下防止流量漏跑的选项。    其中尤其是使用中移动网络的，最为安全。    嗯……    这跟中移动的3G服务状况有关。    换句话说，目前被公开的漏洞不仅仅是已经在最新稳定版本解决了的，且只能在WiFi网络下静默攻击。    女娲实验室实时对外公布了相关的分析结果。    并再一次感谢了国际老铁。    当然，只是简单的感谢，没有嘲讽。    不过OPtron团队并未就此善罢甘休，从目前的角度上来看，这个团队的核心诉求始终没变。    就是高调想要钱。    并且还是循序渐进的，即便是过了约定时间，也不打算一股脑放出漏洞说明。    只是在不断的通过这种手段从舆论上施加更大的压力。    只是很可惜，接连两轮漏洞公开都没威胁到女娲系统的核心模块，经过女娲实验室的宣传，OPtron安全团队带来的威慑已经降低了许多。    有一多半关注这件事情的网民已经是在当乐子看待了。    只有一小部分害怕自己的相关**出现在国产区的女娲系统用户，依旧有点惶惶不安。    …………    距离下午一点还有五分钟时，OPtron团队第三次公布了女娲系统的安全漏洞，这次是三个。    其中一个属于十分严重的漏洞。    说明文档上表明可以通过移动网络静默攻击，并且正经是远程类可执行漏洞，能获取一部分的权限。    也就是俗称的RCE漏洞。    公共网络空间上，OPtron团队的措辞愈发尖锐直接了。    “……这是最后通牒，本次公布的漏洞并不属于最高危漏洞，但已经足够威胁到系统使用安全……”    “女娲实验室如果一直置若罔闻，我团队将在十五分钟后公布下一批高危漏洞，届时所有使用女娲系统的用户都将遭受数据失窃风险。”    “……”    “劝阁下好自为之。”    “……”    “OPtron团队一直在恭候阁下与我方沟通。”    “……”    虽然但是，方年此时不咋太关心漏洞事件。    而是去了陆薇语她们所在的会议室。    随便抽出一条椅子坐下，方年平静问道：“内部的问题有多严重？”    “表面结果还好，这只是第二次资料泄露。”陆薇语刚吃完饭，擦了擦嘴，回答道。    “这一次的资料是关于预研组最新进展的部分说明，有一些关键技术，如果泄露，损失还是会比较大的。”    “暂时没有证据表明，内部问题与勒索事件有关。”    说到这里，陆薇语望向方年：“对了，国安也主动介入了这两件事情。”    “官方层面上可能会获得一定的支持吧。”    听陆薇语说完，方年眼皮微动：“你还没说目前一共有多少人涉案。”    “内部五个。”陆薇语叹气道。    “软件园区那边还有人提供帮助。”    方年啧啧称奇：“女娲实验室这都成香饽饽了，大团伙啊？”    “第一次资料卖了多少钱啊，值得这么多人铤而走险？”    陆薇语双手一摊：“这个涉及到很多司法问题，暂时没得到具体详情，但从时间节点上来看，好像没对女娲实验室造成什么损失。”    事情经过没多少惊心动魄的地方。    也没人忽然冒出来求个情什么的。    反正在国家机器面前，女娲实验室现在面临的危机，就是小事情，不值一提。    什么商业间谍啥的，全是纸老虎。    后续的司法事务，暂时也不是前沿可以参与的，要等一切清楚之后追责时，才有前沿的份。    方年仔细想了想，望向温叶跟谷雨：“温秘、小谷，后续得事情由前沿公司接手吧。”    “明白。”温叶跟谷雨纷纷点头应下。    “……”    在黄教授等人还没能分析完第三批公布的三个漏洞时，OPtron团队准时公布了第四批漏洞。    也不是说黄教授他们不给力，而是他们需要对这些漏洞进行完全分析，确保没有连带的漏洞，以及其它的陷阱。    总不能在众目睽睽之下搞砸。    额外的……    第四批漏洞的公开，尤其是说明文档的内容，很快引发了舆论的强烈反应。    方年在看完说明文档后也皱起了眉头。    -