會寫程式的怪獸 - 戰情室 02

戰情室內。 9:30 a.m.

317Please respect copyright.ＰＥＮＡＮＡQuclwLV5i3

柯拓凡作為這次的事件指揮官，只簡單召集了核心引擎的開發負責人可薇、測試負責人 Dennis、以及核心技術部品保經理 Lena，其他的利害關係人都是線上參與。簡單、乾淨、有效。

317Please respect copyright.ＰＥＮＡＮＡo4J87wtMRZ

柯拓凡看著螢幕上線上參與人數增長速率趨近穩定後，開口說：「謝謝大家放下手邊的事情來。」

317Please respect copyright.ＰＥＮＡＮＡn5ziqFtc62

接著，他播放一個簡化的攻擊流程投影片：「簡單跟大家說明一下，這次的 P0 是一種名為 DLL Injection 的系統攻擊。」

「如果大量重複操作這個攻擊，會造成核心記憶體不足，最後導致藍屏。」

317Please respect copyright.ＰＥＮＡＮＡkbHJkx8SOG

柯拓凡在虛擬螢幕上劃出三條時間線，標著倫敦、台北、加州。

「這個攻擊手法，最早是在倫敦時間下午五點，BlackHat 大會上，由匿名駭客團體用 Travis O. 這個名字公開發表的。」

317Please respect copyright.ＰＥＮＡＮＡMFOGAmNalF

紅色雷射點停在倫敦的時間節點，然後往下滑。

「三小時後，台北時間凌晨三點，我們的輪值團隊接到 engineering escalation 的請求。再過一個小時——」

317Please respect copyright.ＰＥＮＡＮＡX3HNt86qni

紅點落在台北時間四點。

「我收到緊急技術支援的通知。」

317Please respect copyright.ＰＥＮＡＮＡcuUzUkzISQ

Lena 低頭在平板上做筆記，她剪著俐落的短髮，額前的瀏海被隨手別到一側，語速很快地插進來。

「目前的自動化測試覆蓋到這個漏洞的模組嗎？還是要臨時補？」

317Please respect copyright.ＰＥＮＡＮＡByvess8JE9

柯拓凡沒有立刻回答，反而切出受影響模組的架構圖。

「初步判斷，這個攻擊手法只對 Windows 核心層封裝器有效，受影響的有 FreeScanner 和 HyperForensics 這兩個產品。Dennis，確認一下這兩個產品的測試覆蓋率。」

317Please respect copyright.ＰＥＮＡＮＡxgsegsGwjv

「收到。」Dennis 手指已經在鍵盤上飛快敲打。

317Please respect copyright.ＰＥＮＡＮＡbZc6HZmtTi

柯拓凡將焦點轉回投影片，穩穩地切出下一張時程表，橘色標出關鍵時段。

「我們開發團隊的目標，是在加州的科技記者上班前出找出解法。也就是說，台北時間今天晚上十一點前，要完成新的動態連結函式庫與封裝器，包含功能測試。」

317Please respect copyright.ＰＥＮＡＮＡSEjGIEVKcu

Lena 又跟上「那我要先鎖測試時段，十一點交付的話，功能測試最晚九點要開始。」

317Please respect copyright.ＰＥＮＡＮＡYoMyN0SREW

他接著說：「我已經請加州公關團隊爭取延後發稿。如果能拖到記者午餐後，我們會多四小時做不停機穩定性測試。最好使用者看到新聞的那一刻，patch 已經上線。」

317Please respect copyright.ＰＥＮＡＮＡO7OVRrIvkE

Lena 扯了扯嘴角「要是加州沒拖成呢？」

317Please respect copyright.ＰＥＮＡＮＡWcyb7qgoFg

柯拓凡沒有停頓，像是這個問題早在他腦中跑過無數次。

「先釋出技術公告，引導受影響客戶關閉相關功能，把風險壓到最低。」

「然後進行分段發布。」他抬眼看向全場「企業級客戶會先拿到修正版，測過穩定再推到正式環境。時間不夠的情況下，同時公告防禦指引，讓 IT 團隊用設定或防火牆規則先防一層。」

317Please respect copyright.ＰＥＮＡＮＡtztXHHxVw2

Lena 停了一拍，點點頭，繼續在平板上快速輸入。

317Please respect copyright.ＰＥＮＡＮＡ0vKHUlOr1d

會議重心又轉回線上。

「那麼，接下來我會每兩個小時在頻道中更新一次戰情會報。如果各位有何問題或需求，直接在內頻道內留言就可以，重要的問題我會直接回覆。以上，有問題嗎？」

317Please respect copyright.ＰＥＮＡＮＡrvMZDDYnma

「沒有問題的話，就開始吧，各位！」柯拓凡目光再次掃視會議室中的成員，並展現出令人安心的微笑。

「Klervie 和我做根本原因分析，那品保團隊就先確認這個攻擊在測試環境可重現，以及找出最小重現步驟。」

317Please respect copyright.ＰＥＮＡＮＡd5ckf1d4g2

ns216.73.216.254da2

Reading Theme:

Font Size:

Line Spacing:

Paragraph Spacing:

Load the next issue automatically