最後活動時間,五年前。
發帖數量不多,回覆集中在三個技術論壇。語言習慣偏英文思維,中文表達流暢,偶爾會用海外論壇的術語。他回覆過暗鴉那篇文章。
聞晚點開連結。
八年前的回覆跳出來。
YaXi寫得很專業。他沒有像很多人那樣誇讚,也沒有提出空泛問題。他指出沙箱隔離時可能遭遇時鐘校驗,建議用業務流重放來穩定攻擊者判斷,又補充了一段關於證書鏈汙染的想法。
聞晚看著那段話。
證書鏈汙染。
今天聞氏財務終端入口,就是供應商更新包證書鏈裡的偽造指紋。
渡鴉的聲音從耳機裡傳來:“這人八年前水平就不差。你當時回他了嗎?”
聞晚往下翻。
她回了。
暗鴉:思路正確,但業務流重放不能只看請求頻率,還要看錯誤率。攻擊者更容易從異常錯誤裡判斷環境變化。
YaXi隔了十分鐘又回。
謝謝指點。我會再改。你對防禦的理解很完整。如果有機會,我想跟你學。
聞晚看著最後一句。
如果有機會,我想跟你學。
八年前,她十七歲。那時她在國外,剛離開養家不久,白天上課,晚上接任務。她沒有收徒,也沒有給任何陌生人留下私聯方式。
這個叫YaXi的人,對她而言只是論壇裡一個認真提問的賬號。
可八年後,Y.X.攻擊了厲氏,又攻擊聞氏,還在程式碼裡寫下,她應該記得我。
渡鴉輕聲說:“YaXi,Y.X.,音和首字母都對得上。鴉姐,他可能不是蕭屹寒臨時找來的工具人。他很早就在看你。”
聞晚把YaXi的回覆匯出,加密儲存。
“他不是在看聞晚。”
“他在看暗鴉?”
“八年前,他認識的只有暗鴉。”聞晚說,“五年前,他在厲氏布後門。那一年,我剛跟厲司恆登記。厲氏系統裡出現他的程式碼,不一定是巧合。”
渡鴉那邊安靜下來。
這個時間點太敏感。
如果Y.X.八年前就關注暗鴉,五年前又出現在厲氏,今天再攻擊聞氏,那他對暗鴉的追蹤可能比蕭屹寒更早。蕭屹寒是在最近才懷疑聞晚,Y.X.未必。
聞晚繼續往下查YaXi的活動記錄。
。章文的像畫期長戶賬名匿於關篇一過寫壇論的前站閉個一另在還,接拼譜圖份過論討壇論庫料資外海個一在,析分本樣抗對型模過發壇論全安IA個一在曾他
。很都蹤追份、全安路網、IA對
。致一向方力能的在現.X.Y和這
。音示提統系和聲盤鍵剩只裡房書,分七十二點兩晨凌
。屏一同在放釋註部頭式程.X.Y的獲截天今、覆回的iXaY、章文的前年八篇那把晚聞
。學跟想說人有前年八
。統系的護保要進打碼式程把人個這,後年八
。來下靜安目的晚聞
。由理找方對替事舊用能不越,候時種這是越。斷判響影有沒緒
”。條一每。來出調錄記活有所的壇論個幾那在iXaY把“:說渡對
”。查起一號賬聯關把會我。好“:快很得應渡
”。別都個一,區時、境環言語、紋指置裝、PI。登次一後最前失消前年五他查“:句一了補晚聞
”。到收“
。住停輕輕沿桌在指手,覆回舊的上幕螢著看晚聞
。釁挑是只不,話句這下留天今他那,暗識認就前年八從的真.X.Y果如
。醒提在是他
。住記被格資有己自為認他
。麼什略忽讓想又,麼什見看讓想方對,清看先要越,前面到遞事舊把人有是越。路思的響影有沒憊疲。完喝慢慢,水溫杯一了倒己自給。來進裡簾窗從天,夜有沒經已外窗。案檔者用使的iXaY下留只,掉關面頁壇論舊把晚聞








