爱去小说网>重生2014，我要她悔不当初 > 反将一军华尔街你敢下毒我就敢公开解药（第2页）
反将一军华尔街你敢下毒我就敢公开解药（第2页）
“三件事。第一，公开恶意固件的完整技术分析。第二，宣布π-os新接口协议的全面升级。第三——”
孙铭停了一下。
“第三，宣布π汽车的安全防护系统全面开源。包括蜜罐代码、入侵检测算法、固件签名验证机制，全部放到github上。邀请全球的安全研究员来做白帽测试。”
秦柔在那头沉默了两秒。
“你真的什么都敢开源。”
“这是我最强的武器。他们越想封锁我，我就越敞开。敞开到他们没办法下手。”
“明白了。我去准备。”
挂了电话。
孙铭靠在车座上，揉了揉太阳穴。
龙在天从后视镜里看了他一眼。
“铭哥，你连续飞了三趟跨洋航班，中间加起来睡了不到十个小时。要不要先回去眯一会儿？”
“不用。去公司。”
“你这身体——”
“去公司。”
龙在天不敢再劝。
到了π汽车总部，孙铭直接钻进了雷云的机房。
雷云正趴在两台显示器之间，眼睛布满血丝，面前摆着三罐空了的红牛。
“老雷。”
雷云抬头，看了一眼孙铭的脸色，咧了咧嘴。
“你比我还惨。”
“进度呢？”
“第三层认证模块刚过了内部测试。还需要跑一轮压力测试，模拟两万台设备同时请求认证的场景。”
“多久？”
“两个小时。如果不出bug的话。”
“出了bug呢？”
“出了就修。修一个大概半小时到一小时。”
孙铭在雷云旁边坐下来，看着屏幕上密密麻麻的代码。
“蜜罐里那个恶意固件，你的逆向分析做完了吗？”
雷云从桌子底下翻出一叠打印纸。
“做完了。这东西的开水平相当高。代码结构非常干净，变量命名规范，注释用的是英文。编译器是gnetbsp;12。3，链接库用的是aRm的cortex-m55平台——跟华耀昆仑芯片的指令集完全匹配。”
“能追溯到开者吗？”
“直接追溯不了。但有几个有意思的点。”
雷云翻到其中一页，“第一，代码里有一段加密通信模块，用的是aes-256加密。这个加密库的版本很特殊——是2o23年nsa推荐的商用标准库。民用开者很少用这个版本。”
“nsa？”
“对。第二，固件的签名证书链里，有一个根证书的颁机构叫meridiansenetbsp;so1utions。这家公司我查了一下——注册地在弗吉尼亚州阿灵顿。”
弗吉尼亚州阿灵顿。
cIa和各种情报机构承包商扎堆的地方。
“第三。”
雷云指着最后一行，“代码的git提交记录虽然被清理过了，但我通过残留的时间戳元数据恢复了一部分。最后一次提交的时间是美东时间上周三下午两点十七分。提交者的用户名被删了，但本地主机名残留了——senTIneL-deV-o4。”
senTIneL。
sentine1group。
孙铭盯着那行字看了很久。
“老雷，这些分析结果——能经得起全球安全社区的交叉验证吗？”
“经得起。我每一步分析都做了完整的日志记录和哈希校验。”
“好。十个小时之后，我要在布会上展示这些内容。你帮我做一份技术演示的ppT。”
