第56章 數字游戲（六）（第1頁）

彭磊由于吸入了過量煙霧，現在還處于昏迷中，不過醫生表示沒什么大礙，預計三天內會醒，對于夭裊和喬翼只能如實匯報。

收到夭裊和喬翼的匯報后，華紅纓召開了正式的沙盤推演，樂川市局的一間會議室里，巨大的環形會議桌前坐滿了行業內的頂級專家。

巨大的投影機投下數字貨幣系統的架構圖，乍一看還以為是某種生物的中樞神經系統。

演講臺上，華紅纓拿起話筒：“各位專家，同仁，今天客套話我就不說了，我收到準確線報，敵人對0day漏洞的發現，有了重大突破，我們必須搶在他們之前找出漏洞，并制作出補丁?！?/p>

“沒問題?！彼腥水惪谕暤馈?/p>

華紅纓作為藍隊的主持人，聲音在安靜的環境里顯得格外清晰：“林工，從你開始，如果你是蛇鯔，你會主攻哪里？”

銀發林工推了推眼鏡，指向投影中與億萬用戶直接關聯的環節：“手機第三方支付APP。這是最薄弱的環節，沒有之一?！?/p>

他臉上帶著篤定：“超過兩成的第三方支付app，對運行環境的檢測形同虛設。Root或越獄設備可以輕易注入惡意代碼?！?/p>

一位年輕的網安立刻補充：“更危險的是離線交易，有些地方人一多，信號就不好，黑客完全可以利用網絡的延遲劫持資金，同時還會引發群眾對數字貨幣的信任危機?！?/p>

另一名紅客眼底帶著一絲后怕：“我們模擬過，通過供應鏈污染，偽造一個官方的更新包，誘導用戶下載。惡意代碼就可以潛伏在手機里，在特定時間點爆發，比如除夕夜，大家互相發紅包時，收錢的收不到，發錢的錢被扣了。那種混亂，想想就嚇人?！?/p>

“銀行客戶端呢？”華紅纓追問。

“風險也很高，但攻擊面相對分散，畢竟每個銀行都有自己的客戶端?！绷硪晃唤涌诘?，“部分終端系統老舊，可能被植入偽造簽名。另外，NFC通信在擁擠環境下也有被近距離劫持的風險。但比起第三方支付APP的龐大用戶群，終端攻擊難以造成全民恐慌。”

“后臺清算系統？”華紅纓目光投向最核心的區域。

負責后臺系統的專家沉吟片刻：“協議層面極為堅固，但并非無懈可擊。極端峰值壓力下，分布式賬本同步可能產生微小延遲，理論上存在被利用進行賬本分裂攻擊的可能?！?/p>

“但最大的風險……依然是‘人’?！彼D了頓，“內部權限管理一旦出現紕漏，或者有相關工作人員被腐蝕，泄露了風控模型的關鍵參數，后果將是災難性的?！?/p>

會場陷入短暫的沉默?？赡艿穆┒幢灰灰粩傞_。華紅纓直起身：“那請各位各顯神通吧，攻擊怎么激烈怎么來。”

一時間，會議室里只有鍵盤的敲擊聲，紅藍雙方全身心投入這場沙盤大戰中。一輪又一輪的攻擊打在了最薄弱的節點。

大屏幕上一大半的藍色節點，一度被攻擊成了黑色斷聯狀態，但紅方也不是吃素的，沒一會兒就搶回了自己的陣地。

這場對決一直持續到晚上，最后所有人得出結論，第三方支付APP是首要目標，其次是利用擁擠的網絡環境攻擊離線交易。

推演結論很清晰了。林工總結道：“紅纓同志，綜合來看，九成會落在錢包APP和雙離線交易這兩個軟肋上。”

她轉向技術團隊：“林工，立即協調所有運營機構，春節前完成對主流錢包APP的全量安全審計，重點排查環境檢測和離線交易邏輯。我要一份漏洞排查清單。”

“沒問題?！绷止た隙ǖ?。

蒯九淵插話道：“蛇鯔有嚴重的強迫癥，我猜時間大概率是新年……零點的時候。但是大年夜還是除夕夜的零點就不知道了?！?/p>

“嗯，補丁宜早不宜遲。風控等級提至最高，”華紅纓又轉向金融安全部門，“聯絡央行及所有試點機構，將沙盤推演出的所有潛在攻擊路徑和臨時加固方案火速下發。盡快做出相應的補丁，預防未來的系統攻擊?！?/p>