雷云把查到的结果又确认了一遍。
WHOIS记录显示,那个IP段归属于一家叫“NorthernVault Data Services”的企业。注册地址是弗吉尼亚州兰利的一个商业园区。
“这家公司我搜了一下。”雷云噼里啪啦地敲着键盘,“LinkedIn上只有三个员工资料,全是空壳号。公司网站打不开。注册时间是2022年,注册代理人用的是一家专门帮政府承包商做企业注册的律所。”
孙铭在旁边站着,一句话没说。
秦柔的脸色有点发白。
“孙总,这个往下扒——真的是CIA的外围公司的话——这件事就不是商业层面能解决的了。”
“我知道。”
“那你还打算在发布会上公开?”
孙铭没有马上回答。
他走到窗边,燕京的夜空被灯光映得发黄。
公开这个IP意味着什么?
意味着直接把矛头指向美国情报机构。
这不是打高盛的脸,不是打华尔街的脸——这是打美国政府的脸。
后果不可控。
π汽车在北美的所有业务,可能会在二十四小时内被彻底清零。不是封杀,是物理意义上的清零。门店查封,账户冻结,人员驱逐。
但如果不公开——
对方就知道他的底线在哪。知道他不敢碰这条红线。
以后每一次博弈,他都会被这条线卡死。
“先不公开IP。”
秦柔松了口气。
“但把后门的代码公开。”
秦柔的气又提上来了。
“代码公开,但不公开IP归属。让安全社区自己去查。”孙铭转过身,“Schneier发现了这个后门,说明他已经看到了这段代码。发布会上他一定会提到。到时候全球的安全研究员会自己去溯源那个IP地址——不需要我来点名。”
“但大家都会知道是你故意放出来的。”
“知道又怎样?我放出来的是技术事实。谁去查、查到了什么、怎么解读——那是他们的事。我没有指控任何人。”
秦柔想了想。
“行。这样确实比直接点名安全。但你得做好准备——一旦IP被扒出来,美国那边会炸锅。到时候的舆论风暴不是你能控制的。”
“我不需要控制舆论。我只需要让舆论跑起来。跑起来之后,海因斯就不敢再动了。因为他的每一个动作,都会被全世界放大镜看着。”
孙铭回到雷云旁边。
“推送进度到多少了?”
“第一批华东区完成了。第二批华南区正在推。整体进度百分之二十六。”
“速度能加快吗?”
“带宽就这么大,再快服务器顶不住。”
“行。按节奏走。”
孙铭拿起手机,打开静音通知栏。
海因斯的那条消息还挂在上面。
【发布会之后,恐怕就没什么好谈的了。】
孙铭这次回了。
【海因斯先生,发布会之后,我们能谈的东西会更多。因为到时候,您会更清楚我手里有什么。】
发出去之后,他把手机锁屏。
时间一分一秒地过。
推送进度缓慢但稳定地爬升着。
凌晨两点。进度到了百分之五十三。
凌晨四点。百分之七十一。
孙铭靠在机房的折叠床上眯了一会儿。醒来的时候脖子僵硬,嘴里发苦。
雷云趴在键盘上睡着了,屏幕还亮着。
推送进度——百分之八十八。
孙铭轻轻拍了拍雷云的肩。
“老雷,醒醒。”
雷云含糊地哼了一声,翻了个身,继续睡。
孙铭没再叫他。让他多睡一会儿吧。
他自己坐到另一台电脑前,打开了监控蜜罐的日志面板。
昨晚旧金山方向的那次入侵尝试之后,蜜罐一直没有检测到新的未授权接入。