“但我需要时间考虑。”
“你没有太多时间。我的耐心有限。”
“给我四个小时。”
“两个小时。”
“三个小时。最终报价。”
海因斯沉默了一瞬。
“三个小时。我的电话开着。”
挂了。
孙铭站在走廊里,盯着手机屏幕上通话结束的界面。
龙在天从楼梯口探出头来。
“铭哥?谁的电话?脸色这么难看。”
“海因斯。”
龙在天的腿差点软了。
“那个……高盛的老头子?他亲自——”
“他要跟我做交易。让我取消布会。”
“那你——”
孙铭没回答这个问题。他转身走向秦柔的办公室,推门进去。
秦柔正在电脑前审核布会的流程文件。看见孙铭的表情,立刻把手从键盘上拿开。
“出什么事了?”
“秦姐,帮我查一件事。sentine1group这家公司——有没有公开的业务记录?”
“什么类型的业务记录?”
“任何公开可查的信息。注册资料、官网、LinkedIn上的员工、过往的公开项目。”
秦柔打开浏览器开始搜索。
五分钟后。
“查到了。sentine1group没有官网。但在LinkedIn上有十七个标注了这家公司的员工档案。大部分是前军方或情报系统背景。有三个人的履历里提到了固件安全评估和嵌入式系统渗透测试。”
“这三个人的地理位置呢?”
“两个在弗吉尼亚,一个在旧金山。”
旧金山。
迈克尔·陈刚刚飞回旧金山。
旧金山的Ip尝试接入河图。
旧金山有sentine1group的员工。
“秦姐,再查一件事。这三个人里面,有没有谁的LinkedIn技能列表里包含aRmcortex-m系列的开经验?”
秦柔点开了第三个人的档案,往下翻。
“有。这个人叫davidpark。技能列表里写了——aRmcortex-m55、嵌入式固件开、JTag调试。”
aRmcortex-m55。
跟恶意固件的目标平台完全一致。
孙铭拿出手机拍了一张屏幕截图。
海因斯说那些代码痕迹是“鱼饵”
。说sentine1group会声明被栽赃。
但如果孙铭能证明sentine1group确实有一个员工具备开这种恶意固件的技术能力——
“栽赃”
这个说法就站不住脚了。
你公司的人就有这个技术背景。你公司的主机名就出现在代码里。你说是被栽赃,谁信?
孙铭拨通了雷云的电话。
“老雷,你手里那个恶意固件的逆向分析报告——能不能增加一部分内容?”
“增加什么?”
“把davidpark这个人的LinkedIn公开档案截图加进去。不做任何推论,不做任何指控。只是客观列出——sentine1group有一名员工,其公开技能列表与恶意固件的开平台高度匹配。”
雷云在那头“嘶”