第22章(3 / 6)
萨克斯说:“我得跟你们说,我们的嫌疑人在学会了怎样侵入系统之后,把他杀掉了。”
“不是吧!”乔杜里着实大吃一惊。
“这是真的。”
“嗯,我真是非常难过。可怕。”
莱姆接着说:“我们的追踪对象有一个清单,列着安装有你们的控制器的产品,以及买过这些产品的个人和公司。一个非常长的清单。”
“那有好几年了。”
律师转向公司总裁,没说什么,但可能是暗示他不要透露公司的资产净值,即便现在谈论的不是公司的潜在责任。
乔杜里轻声说:“没关系,我想帮点忙。”
莱姆紧接着说:“我们有理由相信他还会下手,杀害别的人。”
这男人眉头一蹙。“蓄意而为?到底为什么呢?”
萨克斯说:“国内的恐怖分子,你可以这么说。他憎恨消费主义,也许就是通常而言的资本主义。他给不同的新闻媒体发邮件侃侃而谈,我想你肯定能找到这些报道。他自称是人民卫士。”
乔杜里说:“可是……他有精神病吗?”
“我们不知道他是什么人。”莱姆不耐烦地说,“好了,说说我们为什么要打这个电话。有几件事我想弄清楚。首先,在他掌控控制器的时候,有没有可能追踪到他的实际地址?他好像会待在附近,这样他可以看到事故,并决定在什么时候启动控制器。另一个问题,有没有可能追查到他的身份?”
乔杜里回答:“从技术上讲,追踪是可以的。但这又是每个生产商的事——网络摄像头生产商、烤炉生产商、汽车生产商。我们没法在我们的设备上办到这一点。我们只是生产控制器的硬件,编写脚本,控制器里面的软件。他通过我们顾客的云服务器侵入系统。”
“然后,如果你事先知道他要攻击哪个器械或设备——我是说实际的装置本身——生产商就可以追踪到他的位置。而即便你可以追踪,他可能会使用代理服务器登录云服务器。你必须把这些事确认清楚。最后,在他攻击之后、退出系统关掉电源之前,你只有几秒钟的时间追查出他的位置。至于身份,毫无疑问,他机警得很,肯定会使用临时手机号码、没有注册的平板电脑或计算机,以及匿名代理服务器或虚拟专用网络。《黑客101》说的就是这些。”
这比预想的更叫人沮丧,于是莱姆说道:“那好吧。还有一件事,你们可以采取什么安全措施阻止他侵入吗?”
“当然,就是我刚才所说的:那些内置式产品——烤炉、空调通风系统、医疗设备、电动扶梯——的生产商只需要安装我们发送给他们的安全补丁就可以了。我在他的博客上知道了这家伙,他叫什么名字来着?”
“托德·威廉姆斯。”
“我知道他是怎么利用漏洞的。对,是有一个漏洞。得知情况后,我们在一天之内就修补好了漏洞,把更新程序发了出去。那是一个月之前的事,可能还更早。”
“为什么中西部交通运输公司不安装呢?”
“公司不更新程序,有时是因为疏懒,有时是因为商业因素。更新程序需要重启服务器,常常还需要修改代码。这会让整个云服务器断网一段时间。服务中断,会让他们的客户不开心。人们一旦习惯了便利,再要拿走这份便利就不可能了。你离家去度假,如果忘记关灯,那就远程关掉?实时监控保姆的工作?十年前,还没有这种方式;这些事没法做成,你对此绝对不会仔细多想。但现在呢?拥有智能产品的每个人,都希望这些产品始终保持工作状态,不然他们就会选择别的商家。”
“你说这要不了多长时间。”
乔杜里微微一笑。“消费者的心理研究是个迷人的课题。失望感长留不散,忠诚度瞬息改变。好了,莱姆先生和萨……”
“萨克斯警探。”
“我还有个会要参加。不过在这之前,我们会给所有客户再发送一个安全补丁的链接,并附上一份备忘录,提醒他们必须安装这些补丁。用户的生命安全可能正受到威胁。”
“谢谢。”萨克斯说。
“祝你们好运。需要帮忙的话,请联系我们。”
网络摄像头随即关闭。莱姆和萨克斯跟众人重新聚到一起,把乔杜里说的话告知他们。
这或许能阻碍不明嫌疑人以后的攻击,但实质上,对追踪他的下落毫无帮助。
莱姆看着白板,这块白板是他、阿切尔和惠特莫尔为了“中西部交通运输公司案”而设置的。“萨克斯,我想把我们的表格合并一下,看看我们掌握了什么证据。”
萨克斯没有真的把不明嫌疑人四十案件的白板从警察局广场的作战室搬到这里的客厅,而是让重案组的一名助手用手机拍好照片,发邮件给他们。过了一会儿,照片发过来了。
现在,萨克斯把犯罪现场的细节抄写到白板上,并加上他们从威廉姆斯电脑里查出的东西。大家仔细看着这些信息。
莱姆望向萨克斯,萨克斯正盯着表格
↑返回顶部↑