“贼?”
方年下意识扫了眼办公区,更遥遥的望了眼窗外。
众目睽睽的大白天,一个写字楼里闹贼?
这多少有点搞笑啊!
方年忍不住低声追问:“你确定是……贼?”
即便他知道这位村长在上岗前就成了司机班班长,能力肯定强,不至于开玩笑;
即便办公区现在还有明显的骚乱;
但方年还是相当意外,实验室大白天闹贼真有点说不通。
村长声音不高,简练的说了经过:“……应该是里应外合的团伙作案。”
“……”
经过很简单:
一个打理办公区鲜花绿植的花艺师在工作过程中,从一个员工手上拿过了一个U盘,被三毛看到了,并被当场识破。
于是引起了骚动和一定的对峙。
女娲实验室的布局与一般公司办公区存在区别。
出于保密原则考虑,有两层接待区。
最外面的是前台接待区,坐着的是前台小妹,负责最外层的来访出入登记。
入内是行政办公区。
然后是特别研发区与内部小机房的接待区,这里是保安负责,非权限内人员入内需要流程单。
由行政管理与实验室主任助理双重审批。
也是办公区面积足够,实用面积差不多都有3000平,毕竟原计划是给前沿创新用的,所以才可以在一个办公区内搞出两层接待区。
第二层接待区以内,原则上不允许通过任何形式带出任何形式的资料。
也不允许带外部电子设备入内。
内部个人办公电脑禁止任何形式的联网。
不过小机房的服务器可以访问互联网,但只是某些服务可以联网,且有严格的网络管理制度与软、硬件防护。
想通过互联网的形式对外传输资料,理论上是可能的。
实际上有告警监控、数据拦截等等等等,想要神不知鬼不觉,这不太现实。
所以,当村长说完了经过,方年也算是接受了‘闹贼’这件事情的发生。
因为最简单的数据带出办法就是物理偷窃。
至于为什么要外部人员。
很简单,这类保密方案一向是严格对内,内部最好攻破嘛。
毕竟正常情况下,二层区域是不对外开放的,连实验室非权限人员入内都很难。
第一次有外部人员造访是视察。
平常连陆薇语都基本不进去。
但凡事都有例外,比如保洁这一类工种是可以入内的。
花艺师自然也在内。
前沿系整体上都是比较注重办公环境体验的,各方面都安排得还不错,这就有可乘之机。
至于为什么碰上今天这种时候都不放弃,那是因为花艺师一个月才来一次……
此时陆薇语她们也了解到了事情经过。
方年看了眼陆薇语,很随意的说了句:“陆总你处理。”
表面上虽是轻松平淡,但心里还是不免嘀咕:“果然是向来屋漏偏逢连夜雨。”
这件事情从里到外都透着巨大的问题。
“……”
陆薇语很快有条不紊的安排下去:“薛秘,让食堂将午餐打包送过来,事情不清楚之前暂时不准外出。”
“……”
“联系软件园区,请他们提供必要的支持。”
“断开日常办公区网络。”
“……”
“请大家配合,尽可能减少对外的一切联系,稍安勿躁,执法机关稍后会介入。”
“……”
这是当康与前沿系经营过程中,发生的最严重的一次商业泄密事件。
以往虽然也有类似情形。
不过从表面上就能分辨出本次事件危害性的严重度。
只要这件事情与那个所谓的国际安全团队联系到一块?起步就是500万美元的损失。
关键是?今天如果没有这些司机的到来,不知道还会持续多久。
最表面上就已经说明了女娲实验室成了个筛子。
所有的保密规章制度和方案都成了摆设。
还有悬在头上的漏洞事件待解决?鬼知道这个团伙到底是不是跟OPtron有关?到底有多少人。
…………
技术的事情方年掺和不了。
内部物理失窃泄密的事情,方年也不打算亲自插手。
交给相关执法机关是最好的方式。
不过即便如此?前沿公司那边也会最快速度干涉。
温叶、谷雨已经在赶过来的路上了。
行政区的一间小办公室,方年正跟村长一起用餐——天塌下来?也不能耽误干饭人干饭。
方年还慢悠悠吃着时?村长已经干完了。
擦完嘴,村长斟酌着问道:“方总,能否冒昧问问,实验室现在面临什么问题?”
“我对高科技行业不太懂?只是听说过女娲系统。”
方年简单解释:“有个国际安全团队发现了女娲系统的一些漏洞?要价500万美元,女娲实验室不打算给这个保护费。”
“中午十二点是约定的时间,莫名其妙就发生了刚才的事情,还真是巧了,要是你们明天才来申城?也不知道得多久才能暴露出来。”
村长面露了然的点头:“原来如此。”
稍顿,村长狐疑道:“那你……为什么还会吃得这么悠闲。”
方年面色平静?理所当然道:“技术问题我又不会,个人没有权利审问小偷?其它有陆总、关总她们坐镇;剩下的……难不成我去跟人打一架?这不是有你们在吗。”
村长:“……方总说得有道理。”
他也不知道还能说什么。
村长之所以会有这样的狐疑。
是因为他知道方年偶尔会去部队当访客,嗯……受虐。
受虐的选项也包括急行军、规定时间用餐。
本来村长还寻思方年会跟他一样。
结果就他狼吞虎咽?味儿都没品出来?就吃完了。
人家方年方总优哉游哉?一点不着急。
偏偏这时方年还一脸满意道:“没想到实验室的食堂水准还不错,饭菜味道挺好的,都快比得上五星级水准了,也不知道这么好的条件,为什么还有人喜欢当狗。”
说着有些感慨:“能进内区的起码都是能力优秀的硕士,要不就博士,真是想不明白啊。”
村长不好接话,他毕竟只是个刚上岗的司机。
之前都有点不小心说深了。
方年虽然表面上轻描淡写,该干嘛干嘛,但心里怎么可能完全不在意。
花在女娲实验室上的钱有多少,他还是知道的。
现在呢?
遭贼,都算商业间谍了!
这就是女娲实验室交上来的答卷?
…………
时间不以任何人的意志为转移。
在女娲实验室面临内外双重危机时,网络上的各类舆论可没有停滞。
吃瓜网民自然而然的分成了几个派系。
看热闹不嫌事大与玩梗的、事不关己高高挂起的、正在使用女娲系统担心隐私安全的、正在使用女娲系统一点不担心隐私安全的、支持女娲实验室的、杞人忧天的……
总之不老少。
饭后的方年同学正在浏览着这些派系在网上发表的看法。
“女娲实验室:没想到吧,你们out了!我这都2.3版本了,我比你们还早一步发现漏洞!”
“女娲实验室:有本事你全部曝光,一个一个算什么本事?”
“……”
“就这点小事,给点钱不就完事了?”
“坊间传闻,女娲实验室一直在亏损,据说这次被要求支付500万美元的服务费,有点太多了,不过都无所谓。”
“……”
“哎呀,这可咋整,我刚买的小米1,有好多个人信息呢。”
“楼上的兄弟,我也是小米1,看你这样子,国产区见了,我反正不担心。”
“……”
“这种国际流氓真讨厌,绝对不能屈从,支持到底!”
“……”
“女娲实验室会不会从此都被这些安全团队盯上啊?”
“相比这个,我还比较担心女娲系统被迫夭折,毕竟国产好不容易出来个自研系统,虽然只是手机上用的。”
“……”
也不缺少一些高高在上指责女娲实验室不自量力的。
言语间用了国外类似公司的案例做对比。
比如微软因为Windows的某个漏洞支付安全团队上千万美元。
比如从道听途说中知道存在一个漏洞暗网交易,动不动几千万上亿美元,500万算什么。
这一类人,大多数就是嘴炮功夫很牛逼。
永远美利坚自由可贵。
永远国外月亮圆。
倒也不太令人意外。
而且……
说不定这次女娲实验室还需要利用一下这些人。
网上的舆论,前沿创新的公关团队随时都在关注,会按照之前定下来的回应、辟谣、安抚用户三板斧来进行处理。
好消息也是有的。
十二点整,OPtron团队新公开的两个漏洞,无论是严重的还是轻微的,都属于过去式。
早就在2.3版本上解决了。
虽然因为实验室出了一档子物理偷窃事件,但黄教授也还是很快的完成了漏洞验证和分析。
而且比较重要的是。
目前被公开的三个漏洞,均不影响系统核心安全。
也不会带来灾难性后果,比如通过漏洞获取用户个人隐私等等。
最重要的是,根据黄教授的分析,三个漏洞均无法在用户使用移动网络时被无察觉攻击。
一方面是移动网络的速率很难在用户使用移动网络时静默攻击。
另一方面是,女娲系统可以设置锁屏状态下防止流量漏跑的选项。
其中尤其是使用中移动网络的,最为安全。
嗯……
这跟中移动的3G服务状况有关。
换句话说,目前被公开的漏洞不仅仅是已经在最新稳定版本解决了的,且只能在WiFi网络下静默攻击。
女娲实验室实时对外公布了相关的分析结果。
并再一次感谢了国际老铁。
当然,只是简单的感谢,没有嘲讽。
不过OPtron团队并未就此善罢甘休,从目前的角度上来看,这个团队的核心诉求始终没变。
就是高调想要钱。
并且还是循序渐进的,即便是过了约定时间,也不打算一股脑放出漏洞说明。
只是在不断的通过这种手段从舆论上施加更大的压力。
只是很可惜,接连两轮漏洞公开都没威胁到女娲系统的核心模块,经过女娲实验室的宣传,OPtron安全团队带来的威慑已经降低了许多。
有一多半关注这件事情的网民已经是在当乐子看待了。
只有一小部分害怕自己的相关隐私出现在国产区的女娲系统用户,依旧有点惶惶不安。
…………
距离下午一点还有五分钟时,OPtron团队第三次公布了女娲系统的安全漏洞,这次是三个。
其中一个属于十分严重的漏洞。
说明文档上表明可以通过移动网络静默攻击,并且正经是远程类可执行漏洞,能获取一部分的权限。
也就是俗称的RCE漏洞。
公共网络空间上,OPtron团队的措辞愈发尖锐直接了。
“……这是最后通牒,本次公布的漏洞并不属于最高危漏洞,但已经足够威胁到系统使用安全……”
“女娲实验室如果一直置若罔闻,我团队将在十五分钟后公布下一批高危漏洞,届时所有使用女娲系统的用户都将遭受数据失窃风险。”
“……”
“劝阁下好自为之。”
“……”
“OPtron团队一直在恭候阁下与我方沟通。”
“……”
虽然但是,方年此时不咋太关心漏洞事件。
而是去了陆薇语她们所在的会议室。
随便抽出一条椅子坐下,方年平静问道:“内部的问题有多严重?”
“表面结果还好,这只是第二次资料泄露。”陆薇语刚吃完饭,擦了擦嘴,回答道。
“这一次的资料是关于预研组最新进展的部分说明,有一些关键技术,如果泄露,损失还是会比较大的。”
“暂时没有证据表明,内部问题与勒索事件有关。”
说到这里,陆薇语望向方年:“对了,国安也主动介入了这两件事情。”
“官方层面上可能会获得一定的支持吧。”
听陆薇语说完,方年眼皮微动:“你还没说目前一共有多少人涉案。”
“内部五个。”陆薇语叹气道。
“软件园区那边还有人提供帮助。”
方年啧啧称奇:“女娲实验室这都成香饽饽了,大团伙啊?”
“第一次资料卖了多少钱啊,值得这么多人铤而走险?”
陆薇语双手一摊:“这个涉及到很多司法问题,暂时没得到具体详情,但从时间节点上来看,好像没对女娲实验室造成什么损失。”
事情经过没多少惊心动魄的地方。
也没人忽然冒出来求个情什么的。
反正在国家机器面前,女娲实验室现在面临的危机,就是小事情,不值一提。
什么商业间谍啥的,全是纸老虎。
后续的司法事务,暂时也不是前沿可以参与的,要等一切清楚之后追责时,才有前沿的份。
方年仔细想了想,望向温叶跟谷雨:“温秘、小谷,后续得事情由前沿公司接手吧。”
“明白。”温叶跟谷雨纷纷点头应下。
“……”
在黄教授等人还没能分析完第三批公布的三个漏洞时,OPtron团队准时公布了第四批漏洞。
也不是说黄教授他们不给力,而是他们需要对这些漏洞进行完全分析,确保没有连带的漏洞,以及其它的陷阱。
总不能在众目睽睽之下搞砸。
额外的……
第四批漏洞的公开,尤其是说明文档的内容,很快引发了舆论的强烈反应。
方年在看完说明文档后也皱起了眉头。
-