……

    余景树看完,平静地通知团队:“散场吧,我最后值完这两个小时的班就行了。这个‘不可能’难度确实是不太可能。”

    ……

    正在安详观战的xyzabc123,直接从鼻孔里喷出了咖啡。

    “我屮!这届黑客松怎么肥四!!第八关还只是抢劫谷歌,第九关甚至直接让抢银行了吗!!!咋不干脆要求s神干脆原地升天和太阳肩并肩算了!!”

    当然,获取银行中的交易记录,绝不代表就抢了银行。

    但是其意义在于:能做到这件事的黑客,基本也就能做到从银行任何一个账户里转账给自己了。

    甚至他可以通过批量操作,实现一个有人在社交平台上设想过的著名科幻故事:【假如全世界每个人都给我一元钱……】

    实际上,南十字国银行的网上交易系统之所以会参加这场黑客大师赛,并不是真的想要被抢——尽管他们提供了免责协议,今天黑客们对他们进行的一切攻击都仅算作是“演习”,而不须承担法律责任。

    但其实他们只是在打广告。

    嗯,打广告。

    真相有的时候看起来很荒诞无稽,但这确实是真相。

    就像防弹玻璃的制造厂商总是喜欢用各种枪械暴打自家的产品,南十字国银行的安全专家们也深深地信任着自己的得意之作,并乐于面向全世界的顶级黑客们发出挑战。

    ——谁能击破他们的“防弹玻璃”,拿到那条代表通关的交易记录,那么就将获得来自这家世界最顶级银行的无条件聘用通知,以及800万美元的冠军奖金。

    如此高额的奖金,只能说明一件事:

    他们对自己的安全等级抱有绝对的信心,这就是放在防弹玻璃橱柜里的海洋之心——所有人都能看到,但绝没有人能够摸到。

    这就是对防弹玻璃最好的广告。

    距离黑客松大师赛终止还剩下1小时52分钟。

    通向南十字国银行系统的密钥分为两个部分,由正副两位安全主管的密码结合,经过不可逆的一次性加密运算,而构成最终完整的密钥。

    此外,还需要总管的虹膜、声音、指纹、密码四重认证。

    而这个时候,当总管看见剩余2小时的时间后,已经轻松地将自己的手机丢进了家庭泳池的水中,躺在他的沙滩椅上,捧起了红酒杯,享受这难得的带薪休假。

    ——只要我隔绝所有电子设备,就没有人能采集到我的虹膜、声音和指纹,哎嘿!

    第41章

    南十字国银行的这名总管名为richard·grinder。

    他年刚40, 便当上了这家跨国银行的安全主管,确实是有其独到之处。

    尤其在安全问题上的警惕心,促使他选择了将自己和电子产品完全隔离开, 直到结束这最后的2个小时危险期。

    还剩2个小时。

    这是北京时间上午10:10分,一个注定不太寻常的上午。

    d大的学生们发现时夜没有按时来上课, 这对他来说是非常罕见的。

    到了课余时间, 楚英纵又兴冲冲地等在外面,却没有见到时夜的身影。

    他抓住了汪谷:“怎么回事, 我好几天没看到时夜了!”

    汪谷战战兢兢地说:“夜哥已经3、4天没有回宿舍了, 好像是出去有什么事情要办, 应该跟老师也请假了吧。”

    楚英纵接下来又问了几个学生,没想到他们面面相觑,也都不知道时夜在做什么。

    “……到底能去哪儿?为什么连我也不说一声?”

    楚英纵走出教学楼, 迷茫地看了一眼天色,低下头用手机发短信。

    【楚英纵:你在哪儿?】

    【楚英纵:你清醒着吗?有没有遇到危险?】

    【楚英纵:我要报警了。】

    【楚英纵:回答一下。】

    消息送抵时夜的手机。

    它被放在角落里,屏幕偶尔亮起一两下, 并没能引起主人的主意。

    这是在一个昏暗的室内,大灯没有打开, 只有屏幕的冷光映照着空旷的场景。

    一座一站式服务器伫立于房间中央, 其上连接出来的数据线错综凌乱,连接到时夜的笔记本上。

    而时夜正坐在笔记本前, 浏览着页面上关于安全主管richard·grinder的所有社交信息。

    在facebook上,richard·grinder有着属于自己的标签, 其中有他自己发的一些朋友圈内容, 也有别人@了他的消息,也有南十字国银行进行宣传时连带到他的名字。

    从一张特写图片里,能看到richard·grinder有着典型的拉丁裔长相, 有一对深绿色的眼眸。

    现代手机的高清摄像头足以拍下2000万像素的照片,将这位主管的面容完全复刻在网络上——包括他的双眼。

    在密码学领域。

    虹膜识别被认为是一种造价昂贵、安全性高、但准确度略低的认证设备,主要通过识别人体虹膜上的特征,转化为二维gabor子波来细分重组,并通过比对来进行认证。

    但无论背后算法如何,最初的采集都是通过红外线扫描人体虹膜,来完成第一步。

    ……

    北京时间10:19分,时夜通过社交网络上的一张高清原片,得到了grinder的虹膜图像。

    在寻找照片的过程里,他有了更多的发现。

    facebook的一项功能是,在用户上传的照片里自动识别人脸,并为人脸加上相应的名字标签。

    而67天前有一位完全无关人士的图片里,背景里出现了grinder在不远处走路的身影——得益于facebook的人脸识别技术,他准确地被贴上了richard·grinder的标签,出现在时夜的搜索范围里。

    根据图片的原始戳上的时间,可以看到grinder是在下午3点时分路过那里。

    照片中grinder一手还在扶正他的领带,可见他应该刚刚出门。

    而从南十字国官网上的新闻数据来看,当天grinder并没有休假,在下午3:30就有一场新闻发布会有他的参与。

    既然grinder在3点时仍没有上车,而是在走路,那说明他的出发点距离目的地银行并不遥远。

    时夜调出google在这一天的交通记录,很容易看到当时的交通情况和银行周边地图——附近是知名的富人区。

    但搜索相应的房产,并没有出现grinder的名字,看来他不是住在这里,那天可能是在朋友的家中午休。

    北京时间10:41分。

    时夜完成了爬虫脚本的编写。

    从原始照片的gps位置出发,所有10分钟步行范围内的房屋都被列入审查的名单。

    再次感谢发达的社交网络,这些住户拥有一个住宅朋友圈。

    爬虫脚本在短短3分钟内扒下了所有住户在最近3年内的所有社交内容,在其中却没有找到grinder的任何相关内容。

    这很奇怪。

    不过还不至于让时夜放弃。

    时夜耐心而细致地翻阅着当天的照片,最终注意到了一名叫做lilith的女性。

    她在当天下午1点发了一条朋友圈,照片里是她在浴室的镜子前自拍,姿势相当性感。

    但这当然不是重点,重点是:马桶圈被翻了上去。

    根据她以往的内容,她目前单身、独居。

    家里没有常住的男性,但是只有男性会需要将马桶圈翻上去。

    时夜的脚本扒下了lilith所有公开的照片。

    在109天前的一张照片里,她发了一张酗酒后的照片,屋子里乱七八糟一片,桌上啤酒瓶歪倒至少二十个。

    时夜放大图片,在沙发乱糟糟的缝隙里找到了一块金表——grinder曾经戴过这块表,是在32天前的一场发布会上。

    继续放大图片,高清原片中能看到每个啤酒瓶在晨光中细腻的反光。

    他一一对比,从其中一枚啤酒瓶的瓶颈上找到了一枚指纹,它很明显来自男性的手指。

    通过图像处理软件的精密运作,这枚照片里的指纹能够被剔除杂质、消除噪音干扰、铺平成二维,进而重现为一枚可用的指纹。

    北京时间11:14分,继虹膜之后,时夜获得了指纹。

    接下来还需要声音和密码。

    完全不必取尝试拨打grinder的电话号码。

    像这个级别的安全主管,这个时候是不会接受外来任何风险的。

    时夜并不知道grinder其实都已经将手机丢进了泳池里面,但是他也根本没准备尝试。

    南十字星银行使用的声纹识别系统来自美国一家公司,后者专精于声纹识别技术。

    时夜耐心地浏览着这项产品的特色,看到他们的声纹识别准确率高达99.1%,但要达到这个准确率,需要使用者说一些独具特色的话,最典型的例子是:“我是xxxx。”