1月24日,星期五。
赵晨曦正在工作,于森伟发来信息:“老弟,问你个事,那个曾被篡改味觉数据的鑫旺酒楼,是谁在负责上传,手机号码是多少?”
赵晨曦感到奇怪:“你问这干什么?”
“当然有用啦,方便透露一下吗?”
“这个当然没问题,上传味觉数据的是鑫旺的厨师长,他的手机号码是17786550xxx。”
“好的,我看一下。”
赵晨曦心说:于森伟这是什么意思?要查网站漏洞你就查呗,跟上传者的手机号码又有什么关系?
没过多久,赵晨曦的困惑就有了答案。
于森伟告诉他:“我刚才登录浩瀚科技网站,修改了鑫旺网店‘宫保鸡丁’这道菜的味觉数据,你看看成功了没有?”
赵晨曦吃了一惊:怎么于森伟也能修改鑫旺的味觉数据了?难道他已经找出网站的漏洞了?
赵晨曦不敢怠慢,连忙来到专用电脑前,上面一直在运行卢松明开发的那个保护程序。筆趣庫
点开日志,只见最末那条记录的内容是:1月24日10:22,“宫保鸡丁”的味觉数据被篡改,已恢复。
日期、时间对得上,菜名也跟于森伟说的相符。
回到座位上,赵晨曦对于森伟说:“没错,刚才你修改成功了,请问你是怎么做到的?”
“其实没那么玄乎,还不是查到了跟17786550xxx对应的密码呗。”
“啥?”赵晨曦一愣:“你又使用你的密码测试工具了?”
可是一转念,赵晨曦马上发现这不对头。
前些天,于森伟先是了解到他的个人信息,然后花了一天的时间,才测算出他使用的密码。
然而今天,于森伟刚从他这里问到厨师长的手机号码,还来不及去了解厨师长的情况,不可能这么快就试探出了密码啊。
于森伟并没有直接回答赵晨曦的问题,而是反问道:“你听说过‘撞库’这种手段没?”
撞库?这个名词有点耳熟,但具体是怎么回事,赵晨曦就不太清楚了。
他赶紧在网上查了一下。
原来,互联网上众多的网站里,有很多网站防范严密,几乎没什么破绽,但也有很多网站由于管理者的疏忽,存在着大量漏洞。
这样的网站,
往往就成了黑客的攻击目标,一旦被攻破,不仅网站本身遭受损失,还连带着有一个很大的副作用,那就是黑客“顺便”得到了大量用户名、密码。
要知道,为了方便记忆,很多网民会选取自己容易记住的字母、数字组合,来作为密码。
因此,网民在众多的网站上注册时,通常是在有限的几个密码里挑出一个来用。
这就意味着,黑客从一个被端掉的小网站那里得到的用户名、密码,很可能在别的网站那里也用得上,这其中甚至包括一些很重要的网站,比如:网上银行、网上证券等。
黑客通过技术手段,在一些网站上“试”着逐个登录,最终“撞大运”地“试”出一些可用的用户名、密码,这个过程被称为“撞库”。
而鑫旺厨师长大概就是“撞库”的受害者了,他在某些小网站上留下了若干个密码,网站被黑客攻破后,他的密码也被记录在案。
而厨师长在登录浩瀚科技网站、上传味觉数据时,使用的也是这些密码之一。
于森伟不知道从哪里搞到了这些密码,这下修改鑫旺的味觉数据自然是轻而易举。
听了赵晨曦的这一串推测,于森伟发过来一个“微笑”的表情:“老弟聪明啊,一点就透。
没错,这两天我联系了道上的几位朋友,搞到了一份很长的清单,里头包含大量的用户名、密码。
登录浩瀚科技网站要使用手机号,所以我刚才向你询问鑫旺上传者的手机号码。
随后我在这份清单里,查到了跟这个手机号对应的好几个密码。
我逐个试了一下,发现其中有一个是正确的,然后我就修改了‘宫保鸡丁’的味觉数据。
不过,你们的保护程序应该已经将它恢复了吧?”
“是的。”
“那就不劳我再去恢复了。好了,前天你交给我的任务,我可以交差了吧?”
赵晨曦连忙回复道:“可以了,谢谢你。”
“谢就不用了,我又不是白干活。”
赵晨曦自然懂于森伟的弦外之音:“我这就给你和黄宇涛的网店安排推介,连推3天。”
“好的。”
推介发出之后,赵晨曦来找张瀚。
听了赵晨曦的汇报,张瀚很是惊讶:“我一直以为是咱们网站有漏
洞,被黑客利用了呢,搞了半天,原来是这么回事啊?”
“我也没想到会是这样。话说前些天,你不是已经通知鑫旺,告诉他们味觉数据被篡改了吗?
按道理说,遇到这种情况,不管怎样,应该先修改密码才对啊。
可是鑫旺的厨师长好像并没有采取任何措施,以至于直到今天,于森伟都能搞到厨师长用的密码,这也太不安全了吧?”
张瀚想了想:“这可能是因为,我给宋总讲的是我们公司网站遭遇了黑客攻击,让他觉得根本不是他们那边的原因,所以就没让厨师长改密码。”
“哦。”赵晨曦点点头:“看来他们有点先入为主,难怪没意识到要去修改密码。”
“是的……”张瀚含糊回应着,陷入了沉思。
“鑫旺的事情就到这里吧。”赵晨曦说着站起身来,打算告辞,然而张瀚却没有吭声。
“想什么呢瀚哥?”赵晨曦问道。
张瀚回过神来:“我总觉得,鑫旺这事并没有完。”
“不会吧?连黑客怎么篡改味觉数据都查清了,还能有什么事?”
“你先别急。”张瀚挥手示意赵晨曦坐下:“就在刚才,我隐隐觉得,鑫旺这件事,也许还有新的线索。
我一时理不清头绪,但可以肯定的是,这条线索跟你刚才说过的话有关,因为我是在跟你聊过之后,才有这种感觉的。”
“是吗?”赵晨曦觉得今天的怪事真多。
“你帮我想一下,刚才都跟我说些什么来着?”
“我刚才……”赵晨曦回忆着:“不是汇报说,黑客是通过撞库,获取了鑫旺厨师长的密码么?”
张瀚摆摆手:“不是这个。”
赵晨曦觉得奇怪:来找瀚哥,主要就是为了通报这件事啊,可他却说跟这个无关,那还能是因为什么呢?
忽然,他想起来了:“我还问过你,鑫旺厨师长为什么不修改密码。”
“修改密码?”沉吟了一阵,张瀚一拍桌子:“没错,就是这个缘故了。”
“这有什么的?”赵晨曦不以为然:“你刚才不是说过了嘛,鑫旺误以为味觉数据被篡改是因为网站有漏洞,与他们无关,所以没有采取任何保护措施。”
“没错,鑫旺是疏忽了,但是你有没有想过别的酒楼呢?”
(。手机版阅读网址: