不再胡思乱想,池天棋快速从这批陡然升起的流量里,随机抓取了一部分网络数据包。
他仔细检查了一下这批数据包中的一些,诸如时间戳、请求频率、使用设备等相关的元数据。
结果,越看越不对劲!
这些数据包的元数据信息,竟然非常相似!
光想想就能感觉到离谱!
如果说真有这种同时投票的巧合存在,但同时、同地、同频率、且还特么使用同样类型的设备,那这群人难道都是些连体婴儿不成?
显然不是!
池天棋的心头火气,噌地一下就上来了,他迅速尝试着按图索骥,追踪这些数据的网络地址。
与此同时,另一边,纪晨晨追踪着追踪着突然发现,他抓获的这些数据流量的源头端口和协议特征,有些不太正常!
他眼神一沉,立刻用深度解析工具,细细分析起来。
结果很快就显示了出来,尽管纪晨晨早有预料,但看到屏幕上的结论后,还是忍不住在心里暗骂了一声,艹!
他手指飞快地敲下一行字,发到群里——
「crimsoncoder」:卧槽!这些人铁铁的不对劲啊!!老子抓的数据源,走的特喵的都是VpN加密协议的标准!
「cooooode」:嗯!我也发现了!而且,我猜测,这些访问用户的公民Id,很可能不在第三星域。
「维克托」:没得跑,绝对是这么个情况!
「维克托」:不法分子利用Ip传递控制技术,将外星域的Ip流量,通过位于赛恩斯星区的中间服务器,进行转发
「维克托」:从而伪造出符合位置标准的Ip地址,来确保平台接收到的登录请求,看起来是源于第三星域内部。
「1爱0」:不是,但是不对啊!SGp的校验机制,是基于公民Id本身的吧?跟上网节点的位置关系不大啊!
「1爱0」所提到的这个问题,确实戳中了核心要害。
具体来说便是,银河联盟的每个公民都拥有一个固定的公民Id。
这个公民Id可不是随便糊弄的东西,它是每位公民的数字身份证明,与其日常的生活、申请等行为直接息息相关。
而SGp平台,判断一个用户是否具有某星域的某些权利,是通过表单匹配,核准到该公民Id具有该星域的标签以后,才会给与相应的操作权限。
也就是说,你如果不是第三星域的注册公民,哪怕你把Ip伪装得再像第三星域的地址,想要获得第三星域的公投权,也根本就是没门儿的事情!
「维克托」:有没有可能,通过中间服务器更改上网节点这个行为,只是为了达到隐藏伪装的目的!
「维克托」:简而言之,VpN并不是关键!关键是,他们一定掌握了某种技术,可以让外星域的Id给第三星域投票!
「维克托」:而伪装,只是为了避免统计数据中出现大片外星域地址的痕迹,以防止让人一下就察觉到异样!
「代码梦想家」:啧!那估计就只能是SGp平台出现了巨大漏洞!!
「代码梦想家」:这个行为怎么看都像是越级操作的结果了!!不是ApI出了问题,很难解释得清楚啊!!
「Language1scode」:嗯,有可能!感觉像是对面利用某种ApI,把外星域公民Id的星域信息,改成了第三星域的标记,以此达到拥有投票权的目的!
「Language1scode」:譬如这样一种情况,假设系统的某个ApI,无法正确区分普通用户和管理员的权限
「Language1scode」:以至于在极端情况下,普通用户也能获得超级权限,那就极有可能会造成,我们现在所看到的这种状况。
「Language1scode」:简单来说就是,正常情况下,SGp平台只有管理员或者具备特定权限的用户,才能修改星域信息。
「Language1scode」:但是,由于系统的某些ApI,校验不够严谨或者存在漏洞,导致在某种条件下,普通用户也能访问到这个端点,并执行修改操作
「Language1scode」:那么,攻击者就完全可以直接构造出一个信息修改的请求,迅速通过这个bUG ApI,篡改公民Id的星域信息!
「crimsoncoder」:卧槽!这听起来,真尼玛猥琐!
「隔壁老王」:麻了个蛋的,别想那么多有的没的,咱们现在又没有SGp的权限,聊不了一点!还是想想怎么应付眼下这个,比较有的聊!!
老王这话一出,池天棋乐了,他嘴角一咧,行动飞快地在群里敲下一段话。
「以天为棋」:好办好办!小爷我发现哈!!对面的人吧,虽然加固VpN的手法还算不错,但老实说,也不是什么密不透风的铜墙铁壁哦~~~
「1爱0」:说重点!
「以天为棋」:重点就是,我发现他们这里面的有些Ip很水诶!!!极其低级!!Low的一笔!
「以天为棋」:我刚刚就抓到了一个非常非常二缺的webRtc漏洞!
「以天为棋」:我实在是想不通,你说,对方明明都具有这种架构高等级VpN的能力了,怎么做起事来还会这么粗心呢?竟然连个适当的安全设置,都没想着要配置一个么?!
「以天为棋」:牛了个逼的!
「以天为棋」:啧啧,或者说,难道对面其实根本就不是个黑客高手?或许对方只是一个一窍不通的傻白甜??是我们高估了他们??
「cooooode」:艹!棋哥,你丫这是同情起对手来了?
「以天为棋」:哦~~漏漏漏!我就是纯好奇,当然,敌人越傻,我越嗨皮~~嘻嘻~~
池天棋这话发出去,顿时引来群里的一片笑骂。
他自己心情无比舒爽,说实话,这么一波分析下来,他心下对与自己较量的这帮对手,已经有了个大致的判断。
无论是真高手还是半吊子,总而言之,这帮家伙远没有他想象中那么棘手。
想到这里,他整个人也不再那么严阵以待了,当即调用起深度检测工具,飞速展开扫描!他想看看还能不能从流经VpN的流量中,找到更多忘了屏蔽本地Ip地址的「小可爱」。
果不其然,很快,池天棋就如愿以偿地又抓出了好几个真实的源Ip地址!!
他一脸得意地撩了撩额发,心道:哈!有了这几个Ip,他就能大概推测出对方的整个作案动机和作案过程了!
心念电转间,池天棋跃跃欲试地捏了捏手指,准备对手头的Ip展开一波逆向检索。
正在这时,他的服务器突然间涌入了大量的不明流量——
洪水般的数据请求,蜂拥而至,看那模样,是要将他的服务器直接给撑爆了,才肯罢休啊!!
艹!居然敢在太岁爷头上动土?!不想活了!!
池天棋怒从心起,这么明目张胆的挑衅,跟当面甩他耳光子有什么差别?!