成注入脚本。是否需要生成具有诱惑性的文件名?】
“聪明。”夏冬赞叹了一声,“在这个虚拟交换机的‘flaSh’存储里,放一个加密文件。”
“文件名叫‘OlympiC_COre_AUth_Key.dat’(奥运核心认证密钥)。
加密算法用AES-256,但是……故意留下一个可以被暴力破解的侧信道漏洞。”
【正在生成……文件大小128MB。看起来非常真实。】
夏冬深吸了一口气。
这就是人性的弱点。
对于一个正在寻找猎物的黑客来说,当他在一片荒芜的沙漠里快要渴死的时候,突然看到路边放着一瓶水。
哪怕他有一万个理由怀疑这水有毒,他也绝对忍不住要去拧开瓶盖闻一闻。