Sự tĩnh lặng này không phải là rút lui, mà là áp suất thấp trước cơn bão -- tôi đã chứng kiến quá nhiều lần rồi, trong những ngày cuối cùng của vụ án Tổ Đen cũng vậy, đối thủ đột nhiên im hơi lặng tiếng, rồi đò/n tấn công tàn đ/ộc nhất sẽ giáng xuống vào phút chót.
Họ đang chuẩn bị cho đò/n kết liễu.
Tôi rà soát lại dữ liệu thu thập được từ nhật ký thử nghiệm của công ty Lục Giang ngày hôm trước, cố tìm xem “tường lửa lớp cuối cùng” đó rốt cuộc là gì.
Lỗ hổng số 17 trong nhật ký đã bị đoạn mã ngược mà tôi viết từ rạng sáng chặn đứng, máy chủ công ty Từ Xuyên cũng đã vá các cổng tương ứng qua kênh chính thức.
Nhưng mối đe dọa của Lục Giang không nằm ở bản thân lỗ hổng -- một cao thủ cấp độ như hắn, kẻ leo từ vị trí kỹ thuật tầng đáy lên đến CTO, không đời nào đặt cược tất cả vào một lỗ hổng duy nhất.
Chắc chắn còn quân bài tẩy.
Tôi lật đi lật lại nhật ký, mắt nhức mỏi đến mức cay xè, nhỏ th/uốc mắt cũng chẳng ăn thua.
Quân bài tẩy đã được tìm thấy, ẩn trong trang cuối cùng của nhật ký thử nghiệm.
Có một đoạn văn bản đã bị xóa, đá/nh dấu xóa đ/è lên nguyên văn, nhìn bằng mắt thường không thấy gì cả.
Tôi dùng công cụ khôi phục để khôi phục từng sector -- chỉ có một dòng chữ:
“Phương án dự phòng: Social Engineering (tấn công kỹ nghệ xã hội) + chiếm giữ vật lý. Lộ trình hàng ngày của mục tiêu đã nắm rõ.”
Social Engineering chính là l/ừa đ/ảo, chiếm giữ vật lý chính là trực tiếp ra tay với người.
Tôi đọc đi đọc lại câu này ba lần, sống lưng lạnh toát, luồng hơi lạnh bò từ cột sống lên tận sau gáy.
Việc bình nóng lạnh mất kiểm soát tối qua không phải là ngẫu nhiên, mà là diễn tập.
Thứ họ muốn không còn là hệ thống nữa, mà là tôi, hoặc con gái tôi.
Tôi đẩy laptop ra nửa tấc, rồi lại kéo về.
Sau gáy lại bắt đầu tê dại, cảm giác bị kẻ nào đó dõi theo trong bóng tối lại ùa về.
Tôi lập tức dùng điện thoại dự phòng của Chuột Xám gọi cho bố mẹ chồng, hạ thấp giọng để con gái không nghe thấy:
“Mẹ ơi, hôm nay dù ai gõ cửa, nói là người kiểm tra đồng hồ nước, kiểm tra gas, chuyển phát nhanh, hay nhân viên cộng đồng đến đăng ký -- tuyệt đối không được mở cửa. Có người bấm chuông thì gọi điện cho con trước.”
Giọng tôi hạ rất thấp, nhưng tông giọng gấp gáp đến mức r/un r/ẩy.
Mẹ tôi ở đầu dây bên kia bị giọng điệu của tôi làm cho h/oảng s/ợ, im lặng một giây rồi hỏi:
“Nhà con có chuyện gì à?”
Tôi bảo không, chỉ là gần đây trong khu có người khả nghi, cộng đồng thông báo thế thôi --
Lời nói dối này được bịa ra nhanh chóng, nhưng sau khi cúp máy, chính tôi cũng không tin mình có thể lừa được mẹ.
Cúp máy xong tay vẫn run, nhưng không phải kiểu run toàn thân như tối qua, chỉ là các ngón tay đang r/un r/ẩy.
Ngón giữa đặt trên con lăn chuột không kiểm soát được mà cuộn lên cuộn xuống, con trỏ chuột lướt qua lướt lại trên màn hình.
Hít thở sâu ba lần, không khí hít vào lạnh buốt, thở ra mới thấy chút nhiệt độ.
Đặt ngón tay lên bàn phím, mở đoạn mã phản chế đã viết từ rạng sáng -- đây là thứ tôi viết khi rà soát lộ trình chặn bắt của Chim Ruồi tối qua, một “quả bom truy vết trễ” nhắm vào thói quen nghe lén tại nút trung chuyển Singapore của chúng.
Logic cốt lõi của đoạn mã được viết trong tệp Python dài hai trăm dòng, sau khi mã hóa biên dịch chỉ còn hơn hai trăm KB.
Logic của đoạn mã như sau: mỗi khi Chim Ruồi chặn bắt dữ liệu, chúng sẽ thông qua nút trung chuyển Singapore để tạo bộ nhớ đệm tạm thời, dừng lại khoảng vài phần mười giây.
Trong vài phần mười giây đó, đoạn mã của tôi sẽ tiêm vào vùng bộ nhớ đệm của chúng một chuỗi mã x/ác thực dư thừa trông có vẻ vô dụng.
Nhưng chuỗi mã x/ác thực này một khi bị chương trình giải mã của Chim Ruồi tự động thu thập sẽ được kích hoạt, tạo ra một giao diện mạng ảo ngược bên trong mạng nội bộ của Chim Ruồi -- giống như mở một cánh cửa hầm chỉ mình tôi nhìn thấy ngay trong phòng máy mà chúng đã khóa ch/ặt.
Tôi chạy thử một lượt trong môi trường kiểm thử cục bộ, sau khi cánh cửa hầm được thiết lập thành công, đèn chỉ thị của giao diện ảo trên màn hình nhảy từ đỏ sang xanh.
Lần trước kế hoạch chìa khóa giả thất bại là vì tôi đá/nh cược chúng sẽ phân tích gói dữ liệu, chúng không mắc lừa, còn phản truy vết khóa ngược IP công cộng của tôi.
Lần này không đá/nh cược vào việc phân tích, mà đá/nh cược vào thói quen bộ nhớ đệm vài phần mười giây đó --
Đây không phải lỗ hổng kỹ thuật, mà là lỗ hổng hành vi.
Là thói quen thao tác mà tên cầm đầu Chim Ruồi đã hình thành từ thời Tổ Đen, năm năm rồi không đổi.
Thói quen của con người, khó sửa hơn mã nguồn.
Mã nguồn có thể tái cấu trúc, giao thức mã hóa có thể cập nhật, nhưng thói quen tay chân của một hacker lão luyện thì không thể bỏ.
Khoảnh khắc tôi nhấn phím Enter để chạy đoạn mã, nhịp tim tôi đ/ập nhanh hơn nửa nhịp.
Đóng gói đoạn mã vào trong một tệp chứng chỉ SSL đã hết hạn, dung lượng chỉ hơn hai trăm KB, trông hoàn toàn vô hại -- bất kỳ phần mềm diệt virus nào quét qua cũng sẽ hiển thị nó là “tệp chứng chỉ bảo mật đã hết hạn”.
Sau đó đăng nhập vào chợ đen trên dark web, với tư cách là một hacker mới vào nghề, tôi mở một bài đăng với tiêu đề “Cần m/ua chìa khóa chứng chỉ giao diện hệ thống UnionPay, thu giá cao”.
Trong nội dung bài đăng, tôi đính kèm tệp chứng chỉ đó vào, ngụy trang thành một tệp chứng chỉ môi trường kiểm thử ngân hàng đã hết hạn, nói rằng tôi bỏ tiền ra m/ua nhưng không dùng được, nhờ cao thủ giám định thật giả --
Giọng điệu cố tình viết như một kẻ mới vào nghề, sử dụng rất nhiều thuật ngữ sai lệch mà người mới thường mắc phải.
