會寫程式的怪獸 - 戰情室 02

戰情室內。 9:30 a.m.

325Please respect copyright.ＰＥＮＡＮＡvWtqoe0uKs

柯拓凡作為這次的事件指揮官，只簡單召集了核心引擎的開發負責人可薇、測試負責人 Dennis、以及核心技術部品保經理 Lena，其他的利害關係人都是線上參與。簡單、乾淨、有效。

325Please respect copyright.ＰＥＮＡＮＡlD9oELR5WK

柯拓凡看著螢幕上線上參與人數增長速率趨近穩定後，開口說：「謝謝大家放下手邊的事情來。」

325Please respect copyright.ＰＥＮＡＮＡzisTdBsvzG

接著，他播放一個簡化的攻擊流程投影片：「簡單跟大家說明一下，這次的 P0 是一種名為 DLL Injection 的系統攻擊。」

「如果大量重複操作這個攻擊，會造成核心記憶體不足，最後導致藍屏。」

325Please respect copyright.ＰＥＮＡＮＡeeKV9Vequn

柯拓凡在虛擬螢幕上劃出三條時間線，標著倫敦、台北、加州。

「這個攻擊手法，最早是在倫敦時間下午五點，BlackHat 大會上，由匿名駭客團體用 Travis O. 這個名字公開發表的。」

325Please respect copyright.ＰＥＮＡＮＡyLZ7Vax5Vd

紅色雷射點停在倫敦的時間節點，然後往下滑。

「三小時後，台北時間凌晨三點，我們的輪值團隊接到 engineering escalation 的請求。再過一個小時——」

325Please respect copyright.ＰＥＮＡＮＡmIrzq06fNm

紅點落在台北時間四點。

「我收到緊急技術支援的通知。」

325Please respect copyright.ＰＥＮＡＮＡSzEdReJPHS

Lena 低頭在平板上做筆記，她剪著俐落的短髮，額前的瀏海被隨手別到一側，語速很快地插進來。

「目前的自動化測試覆蓋到這個漏洞的模組嗎？還是要臨時補？」

325Please respect copyright.ＰＥＮＡＮＡyDLLtLP40C

柯拓凡沒有立刻回答，反而切出受影響模組的架構圖。

「初步判斷，這個攻擊手法只對 Windows 核心層封裝器有效，受影響的有 FreeScanner 和 HyperForensics 這兩個產品。Dennis，確認一下這兩個產品的測試覆蓋率。」

325Please respect copyright.ＰＥＮＡＮＡBeHWquR9G1

「收到。」Dennis 手指已經在鍵盤上飛快敲打。

325Please respect copyright.ＰＥＮＡＮＡUjs5tPmpvz

柯拓凡將焦點轉回投影片，穩穩地切出下一張時程表，橘色標出關鍵時段。

「我們開發團隊的目標，是在加州的科技記者上班前出找出解法。也就是說，台北時間今天晚上十一點前，要完成新的動態連結函式庫與封裝器，包含功能測試。」

325Please respect copyright.ＰＥＮＡＮＡc0G2D2yG8U

Lena 又跟上「那我要先鎖測試時段，十一點交付的話，功能測試最晚九點要開始。」

325Please respect copyright.ＰＥＮＡＮＡ0mVftH43Gx

他接著說：「我已經請加州公關團隊爭取延後發稿。如果能拖到記者午餐後，我們會多四小時做不停機穩定性測試。最好使用者看到新聞的那一刻，patch 已經上線。」

325Please respect copyright.ＰＥＮＡＮＡKAEPZjehxl

Lena 扯了扯嘴角「要是加州沒拖成呢？」

325Please respect copyright.ＰＥＮＡＮＡfbQ2e8bB1O

柯拓凡沒有停頓，像是這個問題早在他腦中跑過無數次。

「先釋出技術公告，引導受影響客戶關閉相關功能，把風險壓到最低。」

「然後進行分段發布。」他抬眼看向全場「企業級客戶會先拿到修正版，測過穩定再推到正式環境。時間不夠的情況下，同時公告防禦指引，讓 IT 團隊用設定或防火牆規則先防一層。」

325Please respect copyright.ＰＥＮＡＮＡtEBmqT4z3V

Lena 停了一拍，點點頭，繼續在平板上快速輸入。

325Please respect copyright.ＰＥＮＡＮＡuJkuv4hHaP

會議重心又轉回線上。

「那麼，接下來我會每兩個小時在頻道中更新一次戰情會報。如果各位有何問題或需求，直接在內頻道內留言就可以，重要的問題我會直接回覆。以上，有問題嗎？」

325Please respect copyright.ＰＥＮＡＮＡ4RNRNJr8hF

「沒有問題的話，就開始吧，各位！」柯拓凡目光再次掃視會議室中的成員，並展現出令人安心的微笑。

「Klervie 和我做根本原因分析，那品保團隊就先確認這個攻擊在測試環境可重現，以及找出最小重現步驟。」

325Please respect copyright.ＰＥＮＡＮＡyIY5xL8Pcl

ns216.73.216.243da2

Reading Theme:

Font Size:

Line Spacing:

Paragraph Spacing:

Load the next issue automatically