msp;
“今……今天泉虫说……说是有事……事要同远……远阪商……商量。”
泉虫从风衣的内兜里掏出一张光碟,他在没人落座的红色双人沙发上坐了下来,把光碟插进房间配置的电脑光驱里识读,又打开靠在墙边的不锈钢桌子上的32英寸液晶显示屏。
黎明的那种紫色从屏幕的上方渐次扩散开,正是数码城的企业象征色,画面的中央方框内显出几个镂空白字DIGICAPI,熟悉的公司名马上变成了认证画面,需要输入使用者姓名和编码以及密码的空白栏分成三个叉,出现在画面的不同位置。画面的设计如同割裂的现代绘画,给人一种清爽、时尚的印象。泉虫透过太阳镜反光镜片盯着画面说:
“这是数码城内部使用的电脑认证画面。”
远阪穿着六分裤,脚上一双登山鞋,一只脚靠在墙上,边摆弄着挂在脖子上的员工卡边说:
“果然不出我所料,我想你是肯定会用攻击XSS漏洞这招的。”
泉虫回头望了望远阪,太阳镜片上映出了这位攀岩家装扮的高级程序员和他的前女友、那位可能随时被公司解雇的职员。大鼓惊恐地问道:
“怎么听着有点儿像声音合成器的名字呢,你们说的XSS漏洞又个是什么东西?”
一身黑装束的战火瞥了一眼远阪说:
“XSS是CrossSiteScripting的缩写,也就是跨网站脚本漏洞。这次攻击的对象虽然跟它有些出入,但攻击的方法是相同的。”
泉虫的声音没有丝毫抑扬顿挫感:
“在网上留言或利用电子银行时,要在与它类似的认证画面上留下自己的姓名和密码是不是?我编写程序是能在数码城的内部网应用的假认证画面,这个假画面上有颜色,而真正的软件几乎是透明的涂层,只不过每天都登录的程序员觉察不到画面的变化而已。这个软件是通过重叠在真正的认证画面上来表示的,这样就能窃取写在上面的密码了。如果在本子上写字,下边的那张纸也会留下痕迹吧?我只是把同样的道理应用到电脑画面上了。”
文本框把因训练而变得粗糙的手指从白手套里抽了出来。
“我还是一知半解的,你做这个软件的目的是什么呢?”
泉虫太阳镜的玻璃镜片上映出的这间复合式咖啡包房显得有些晃眼,又是游戏机、打印机,又是DVD播放机,还映着一张贴在墙上的海报,画上是一位紫发碧眼的卡通美少女,裙摆被风高高撩起,正挺胸伫立在峭壁边上。泉虫回答说:
“用这个软件可以省去黑客侵入的很多麻烦,而真正战斗时仅有10分钟的时间。如果能够盗取研究人员的认证密码,那么,最后一道障碍也就不存在了。”
为优化阅读体验,本站内容均采用分页显示,请点击下一页继续阅读! 第3页 / 共7页