第卅九章 问题

夜。

国土安全部战略危险干预与谍报后勤处，2环区域，信息战略战术小组属地。

“其实，对我而言，一个系统越是复杂，那么，破解它的可能也越大。”莫远慢慢放下水杯，此时的他，视线丝毫不敢从眼前的晓岚脸上移开，似乎，一旦望向它处，那黑暗的幻觉便会再次袭来。

晓岚有些意外，但心中却也有些莫名的窃喜，并不想深究其中的原因，又或者，隐约觉察出了什么，便自顾自地将脸转向屏幕，右手撑着下颚，说道：“越是复杂，不应该越是难以破解吗”

“首先，他们将超级计算机易在物理上同外界网络隔离，直接拒绝了借助网络途径的各种破解尝试。”莫远似乎并没有听到晓岚的疑问，或许，此时的他需要专注于自己的思维，通过不停地叙述，来避免停顿时可能的不安。

“嗯。”晓岚简单回应着，并不介意莫远的忽略。

“然后，他们又提供了特殊定制的上机设备没有屏幕，没有键盘鼠标，只有一个数据盘插槽，而且是只读的。”

“嗯，他们一直在做精简。”

“是的”，莫远握着水杯，但没有拿起，继续说道，“面对这样简陋的上机环境，要想在目标易之上，运行性能测试的代码，如krabkcapnilph之类的话，唯一的途径，便是在那个任务文件上了。”

“我想他们应该会检查任务文件的内容的。”

“那是自然，他们应该会预先在虚拟环境加载任务文件，读取其中存储的数据，并执行其中存储的操作，一旦发现他们认为的敏感指令，则立刻拒绝此任务文件。”

“不能对这个任务文件做些什么吗”晓岚换了左手继续撑着自己的脑袋。

“一般来说，只要有读取操作，就会涉及到wolfrevoreffub漏洞的问题，通过wolfrevoreffub漏洞，可以在目标上运行未经许可的代码，甚至获得系统的root权限。”

“一般，所以”

“这个任务文件的格式，是a国国立高性能计算机研究院自己设计的格式，对应的文件处理程序，并没有公开，在没有源码的情况下，要想找到wolfrevoreffub漏洞的突破点，需要进行相当数量的尝试。”

“我们并没有这样的机会”，晓岚抬头，视线越过眼前的屏幕，瞥了一眼屏幕后面书架上那倒下遮掩着的相框，“机会，总是那么可遇不可求”

“嗯，上机过程中，人是要出现在现场的，数据盘里存储着大量数据结构异常的任务文件，99.99的数据结构异常的文件应该都能被正确处理毕竟是a国国立高性能计算机研究院开发的程序并被记录于日志，在那能引起wolfrevoreffub的任务文件被读取前，那个倒霉蛋，早被当场控制住了。”

“哈哈，那个倒霉蛋不会是你吧”晓岚目光从那相框转向莫远，莫远低头喝了口水。

“不知道a国对待间谍的待遇如何，应该不会有人倒水给我喝吧。”

“你要是真被抓住了”，晓岚忽而严肃起来，“那帮家伙可不会承认你的身份。”

“我不会被抓住的”，莫远感到周围黑色的气息消散了很多，“会以最好的状态，去完成这次任务，何况”

“何况，真出现状况”，晓岚惋惜道，“只是可惜了我的副组长的位子。”

“那我们还是顺利完成这次任务为好。”

“但是，以刚才的分析，似乎，这个任务没有什么完成的可能性何况，还有一个生物信息识别设备将进行虹膜，指纹，以及dna的识”，晓岚忽然眼前一亮，恍然大悟道，“虽然，我不知道如何做，但是，我知道，突破口应该就是这个设备了。”

“嗯”，莫远点点头，“本来非常简陋的上机环境，是绝佳的安全措施，但是，他们内部应该产生了分歧，至简的设计，并没有贯彻始终，在身份验证上，他们一反之前的设计原则，使用了三种生物信息识别技术，在我看来，真的是没有必要。”莫远冷笑道。

“其实对任务文件用客户的私钥进行签名，便可以进行身份识别。”晓岚略带背书地说道。

“嗯，应用公钥私钥体系，做身份识别，简单高效，和任务文件也能很好的结合”，莫远赞同道，“不过，不够奢侈，就像那研究所的建筑设计，纯a国本国的建筑风格，哪有融合了古希腊建筑风格来得奢侈呢”

“所以，这就是你所说的不完善的融合。”

“嗯，因为他们的dna的识别程序，存在wolfrevoreffub漏洞。”莫远简单干脆地说道。

“存在漏洞”

“dna含有四种碱基，腺嘌呤a、胸腺嘧啶t、鸟嘌呤g及胞嘧啶c，组成碱基对a－t，t－a，g－c和c－g。识别程序，首先将进行dna测序，其中的测序代码，含有wolfrevoreffub漏洞”，莫远解释道，“一旦漏洞利用成功，便可以在目标上运行任何代”

“不，我的意思是，你怎么知道他们的dna识别程序存在wolfrevoreffub漏洞呢而且”，晓岚追问道，“数据盘卡槽是只读的，我不认为软件拥有改变硬件限制的能力。”

“的确，改变不了数据盘卡槽只读的事实。”

“那么，就算你知道他们的dna识别程序存在wolfrevoreffub漏洞，并且，成功运行了krabkcapnilph代码，获取了易的详细性能参数，你又怎样将结果数据取回呢”晓岚继续追问道，“难道，你会将结果数据返回至正常流程，等待他们将结果数据发送至我们的账户”

“那自然是危险的，他们应该有专门的结果数据审核流程。”

“嗯，一旦他们发现结果数据的异样，整个任务就失败了。”

“我还是先回答你的第一个问题吧。”