第七十三章 另辟蹊徑！

-

[]

整理好思緒，林行知很快就做好了準備。

這家與國防高級研究計劃局有合作的機構，並不是什麼資本巨鱷，隻是一家比較普通的外包機構，或許多少有一點兒官方背景。

不過，要論互聯網安全，這家機構確實冇有半點經驗，就連幾個常見的高危，都冇有進行任何處理。

林行知自然冇有什麼好猶豫的，直接就將突破口放在了**B協議上。

**B協議，主要是用來實現相鄰網絡計算機檔案的共享功能，是局域網檔案共享傳輸的常用協議，比如在不同的

Windows

主機設備之間實現共享檔案數據。

**B協議包含服務器端和客戶端，通過網絡中的

TCP、Net

BEUI

等通訊協議建立會話連接，然後用戶可以通過該協議的客戶端發起檔案共享請求，並通過服務器接收到的請求將檔案發送給用戶來實現檔案的共享。

不過，**B協議中控製檔案傳輸的安全機製卻是比較簡陋，隻是簡單的客戶身份驗證方式，也就是通過客戶端向服務器端發送驗證密碼來獲取檔案傳輸的權限。

這個驗證密碼，采用傳統的AES加密演算法，通過加密密鑰和明文來訪問密文。

在公開加密演算法中，數據變換的細節都是公開可知的，演算法的安全性完全由演算法密鑰的安全來保證。

那麼，對於AES這種公開加密演算法，隻要在知道一定的演算法細節的情況下，就可以簡單有效地選擇目標並進行相關性分析攻擊。

如果這家機構懂得一定的互聯網安全知識，林行知想利用**B協議，隻能通過「不可能差分路徑」，篩選出錯誤地候選密鑰，來達到找到正確的候選密鑰。

這個過程需要構造不可能差分路徑，然後通過篩選法來縮小可能正確的密鑰空間，然後采用窮舉搜尋法暴力破解。

既費時又費力。

然而，有著完全開放的，隻需要通過簡單的嗅探，林行知就能得到加密演算法的大部分細節，拿到密鑰如同探囊取物一般簡單。

或許是運氣好，林行知正處於東八時區的夜晚十點，而通過嗅探得到的網絡地址，位於紐約，為西五區，正是上班時間。

不到半個小時，林行知就拿到了關鍵的數據包。

“這也太輕鬆了...”林行知撇了撇嘴，開始對AES加密演算法的密鑰進行解密。

得到密鑰之後，接下來的入侵行動就十分輕鬆了。

不到五分鐘，林行知就成功摸進了對方的係統中。

進入係統的第一時間，林行知就串改了防火牆的規則，通過TCP

1723，開啟了VPN服務，允許授權用戶安全地連接到網絡。

緊接著，林行知就彷彿受到主人邀請的貴客，不僅驗證了VPN服務，還被成功分配到了內部網絡之中。

偽裝成貴客的林行知也是毫不把自己當外人，披著虛假的外衣，堂而皇之在整個內部網絡中溜達。

不一會兒，林行知就找到了一份企劃書，內容正是創傷後壓力症候群相關突變基因。

讀完這份企劃書，林行知順藤摸瓜，輕輕鬆鬆地找到了存放在服務器中的DNA數據。

通過係統日誌，林行知很快就查詢到了DNA數據的發送記錄，以及接收方的IP地址。

拿到IP地址的那一刹那，林行知就已經發現這段IP地址與解碼得到的國防高級研究計劃局的IP地址，大致吻合！

果然，這些DNA數據正是外包機構提交給國防高級研究計劃局的！

最初的想法得到了肯定，林行知的思緒逐漸散發，他打算通過一種前所未有的方式，達到入侵的目的！

從理論的角度來看，將資訊存儲在DNA中並不困難。

在計算機中，每一個字元都由0、1進行編碼，任何數字化的內容，不管是視頻還是圖片或是一段程式，本質上都是一串0和1。

而在生物體中，遺傳資訊存儲在DNA中，代碼變成了堿基：A、C、G、T。

簡單地說，用DNA存儲數字資訊相當於用A、C、G、T取代了0和1。

反之，亦然！

“這麼想的話，DNA倒是一種很不錯的資訊存儲介質，比絕大多數傳統的數據存儲媒體都要強，DNA對於外界的環境，如高溫、震盪等都具有很強的抗乾擾能力......”

林行知冇有繼續思索下去，現在重要的不是DNA能否作為數據資訊的存儲介質，而是如何通過傳送的NDA數據，達到入侵的目的！

“或許可以考慮從NDA分析處理的生物資訊學工具著手，通過對DNA數據中插入惡意代碼，以達到入侵併奪取係統權限的目的。”林行知思索了一會，感覺可行性非常高。

DNA分析處理的生物資訊學工具，林行知還是有所瞭解的，幾乎所有的主流軟件都是開源的。

這家機構所使用的軟件，也是如此。

想到這兒，林行知冇有猶豫，當即撿起這家機構所使用的生物資訊學工具，從開源的代碼上，進行一些逆向分析。

這個過程冇有持續多久，林行知顯然高估了這些開源的生物資訊學工具，彆說複雜的安全機製，或是加密機製，就連最基本的安全保障措施都冇有，純粹就是一種學術工具。

接下來，林行知依次分析了數款開源的生物資訊學工具，源代碼和運作邏輯各有不同，可在網絡安全方麵，全部都是一個零蛋。

“那麼，接下來要做的就是在這些DNA序列中穿插惡意代碼，通過分析工具的無意識啟動，達到入侵的目的！”

林行知微微一笑，他完全不覺得會有人懷疑一份DNA數據中暗藏計算機病毒。

稍做整理，林行知通過分析開源的生物資訊學工具，已經有了大致的邏輯。

雖然產生DNA的過程是生物化學的某種組合，可DNA數據存放在計算機中，存儲的形式隻能是As，Ts，Cs和Gs的ASCII串。

而DNA分析工具往往需要檢索DNA的重疊序列，將其與已知的基因組進行比對，尋找關鍵差異。

這個過程，便可以執行插入DNA序列中的惡意代碼。

“不過，隨意穿插的惡意代碼，很有可能會汙染基因分析的結果，萬一研究人員留了個小心眼，覺察到入侵的可能...”

林行知自語著，不由得停下了手中的動作。

如果這次入侵隻是一些醫藥企業，哪怕是世界500強，林行知也不會如此仔細。

雖說生物資訊學，也算半個資訊學，可要那些研究人員覺察計算機病毒入侵，那還是不容易的。

這不是學識上的差距，而是認知上的侷限。

然而，林行知入侵的是鷹醬國防高級研究計劃局。

保不齊就存在著一些兼修的人才，或是經曆過互聯網攻防的生物科學家。

想到這兒，林行知的思路不禁有些卡殼。

-