返回

第一卷 第68章 蚍蜉撼树

首页
关灯
护眼
字:
上一章 回目录 下一页 进书架
    第一卷 第68章 蚍蜉撼树 (第1/3页)

    法庭冷气嘶嘶作响。包谷雨不知犹豫还是紧张,她眸里没有雄心壮志的光亮,只有轮到她的硬着头皮。

    她换上简单的衬衫和西裤,头发扎成低马尾,走上证人席,宣誓。

    倪泓引导她陈述技术分析的核心发现:两款产品在社区热榜算法、词条审核流程、甚至后台日志结构上的高度相似性。

    “这些相似点,尤其是日志字段的定义和错误码的冗余设计,在独立开发中几乎不可能自然出现。”包谷雨语气平稳,指向投影上的代码对比图,“更像是……直接移植或参考了同一份技术文档。”

    金丝眼镜律师等她说完,才慢悠悠起身。

    “包小姐,您刚才提到‘错误码冗余设计’。能否具体解释,什么是‘冗余’?”

    包谷雨专业地阐述道,“比如,在用户提交词条时,如果内容包含敏感词,系统会返回错误码‘E1003’。但在我们和小鸭辞典的后台日志里,除了‘E1003’,还会同时记录一个早已废弃不用的历史错误码‘E0902’。”

    “请用简单的话语节制一下这个历史错误码。”

    “这个‘E0902’在现有业务逻辑中毫无意义,它之所以存在,是因为我们早期版本设计缺陷,现在上架的小鸭辞典已经是第四版,他们连这种历史包袱都一模一样,概率极低。”

    律师点点头,转向审判长,不慌不忙,“审判长,我方请求出示一份新证据。”

    工作人员将一份装订好的文件递给包谷雨,同时投影在屏幕上。标题是:《“乡音”APP某历史版本安全漏洞分析报告》,出具方是某知名网络安全公司。

    “这份报告显示,”律师说,“‘乡音’APP在之前某个迭代版本中,因第三方库引入了一个安全漏洞。该漏洞允许攻击者在特定条件下,通过本地网络中间人攻击,篡改App从服务器获取的部分JSON数据包,从而改变客户端显示的内容。”

    他操作电脑,播放另一段演示视频。

    技术人员在模拟环境中,成功将“乡音”里一个关于“莆田卤面”的正常词条,篡改成了完全不同的“福州鱼丸”内容,并在手机上持续显示。

    视频结束,法庭安静得能听见空调风声。

    “基于此,”律师看向包谷雨,“包小姐,您是否承认,存在这样一种技术可能性:有人利用了这个漏洞,篡改了‘乡音’APP在您取证时的数

    (本章未完,请点击下一页继续阅读)
上一章 回目录 下一页 存书签