林辰的表情没有太大的波动,但放在桌面上的手指节,却因为用力而微微泛白。
他问张丰:“还有谁知道这件事?”
张丰的嗓子已经哑了,声音里带著劫后余生的庆幸。
“就我一个!林总,我发现之后第一时间就切断了所有外部埠,连助理都没告诉,就在办公室等您来。”
“做得对。”
林辰点了一下头,语气平静。
然后,他打开自己的笔记本电脑,手指在键盘上敲击了几下,直接调出了公司內网伺服器关於v2.1版本技术文档的所有访问日誌。
这份文档属於星辰科技內部的最高密级,有权限接触它的人,加上林辰自己,一共只有十一个。
林辰的目光从上到下,逐一扫过那份名单。
张丰、陈默、刘明、李楠……还有七名入职时间不等的技术骨干。
他的手指,在其中一个名字上,极轻微地停顿了两秒。
赵凯。
入职两个月,技术三组主管,前某国內一线大厂中层。
林辰心里已经有了判断,但他没有声张。
他平静地合上电脑,对已经六神无主的张丰,只说了几个字。
“叫陈默来。”
半个小时后,陈默行色匆匆地从星驰科技赶了过来。
他一推开林辰办公室的门,看到张丰那表情,再扫了一眼屏幕上那个刺眼的暗网截图,脸色也瞬间沉了下来。
林辰没有废话,用最简短的语言快速说明了情况,然后直接拋出了自己的方案。
“用蜜罐陷阱。”
蜜罐。
听到这个词,张丰和陈默都是一愣。
这是黑客攻防里最经典也最阴损的招数之一,用一个看似充满诱惑的假目標,引诱敌人上鉤,从而暴露其真实身份。
【写到这里我希望读者记一下我们域名????????????.??????】
林辰的思路很简单,也很毒辣。
他要在最短的时间內,把那条藏在公司內部的毒蛇揪出来,但绝不能打草惊蛇,更不能让公司內部產生任何恐慌情绪。
方法也很直接,製作四份带有不同隱形水印的假版本技术文档,然后悄无声息地替换掉公司內网里四个嫌疑最大的技术部门的原始文件。
这四份文档,从表面上看,核心逻辑、代码结构完全一样,普通人根本看不出任何差別。
但在代码的注释层、某些特定的空格编码、甚至是不起眼的元数据时间戳里,林辰要求分別嵌入四组完全不同、肉眼无法识別的“数字指纹”。
谁把文档带了出去,这枚独一无二的“指纹”就会跟著一起被带出去。
只要暗网上再出现新的掛单,或者有买家展示了新版本的样本,只需要对比指纹,就能精准地將泄密的源头,锁定到具体的部门,甚至……具体到某一台电脑!
陈默几乎是瞬间就领会了林辰的意图,他那颗顶尖技术大牛的大脑飞速运转,当场提出了一个补充建议。
“林总,除了数字指纹,我建议再加一道保险。”
“在四份假文档的代码最深层,同时埋入一个『回拨信標』。”
“这个信標在內网环境下是绝对静默的,但文件一旦在任何外部网络环境中被打开,信標就会被瞬间激活,悄无声息地向我们的伺服器,发送一个经过最高级別加密的心跳包。”
“这个心跳包里,会携带打开者的公网ip、设备的mac地址和独一无二的设备指纹。”
林辰看了陈默一眼。
好傢伙,这比自己想的还要狠。
数字指纹是被动防御,得等对方把东西卖出去才能追溯。