Trọng Sinh: Người Quản Lý Hồ Sơ Tội Phạm - Chương 201: Chứng cứ

Trong lúc chờ Lương Cửu Thiện đến, chủ đề câu chuyện xoay quanh .

Lý Chấn Lương đầy hoài niệm: "Cửu Thiện sắp lên năm 3 đại học , thời gian trôi nhanh thật. Nhớ năm nào, vẫn là học sinh cấp 2, đ.á.n.h ẩu đả với Tiền Đại Vinh đưa đồn."

Lưu Hạo Nhiên gật đầu: "Chứ còn gì nữa. Hồi đó còn thề sống thề c.h.ế.t là sẽ thi trường cảnh sát, cảnh sát, ai ngờ giờ mở công ty ông chủ."

Chu Vĩ : "Lúc còn bé, suốt ngày lẽo đẽo theo m.ô.n.g tổ trưởng, đến bài tập cũng mang đồn. mà công nhận, thằng nhóc đầu óc lanh lợi, gì cũng thành công . Nếu cảnh sát thì chắc chắn cũng lợi hại như tổ trưởng."

Đối với thiếu niên mà từ bé đến lớn , Khương Lăng luôn một tình cảm đặc biệt. Có lẽ vì cô đổi vận mệnh của , lẽ vì sự thiết dành cho cô, hoặc đơn giản vì sự trong sáng, nhiệt thành như em trai ruột thịt khiến cô luôn sẵn lòng dìu dắt.

Năm đó khi hồ sơ thi đại học, Lương Cửu Thiện định đăng ký Đại học Công an Hoa Hạ. Khương Lăng khuyên rằng tương lai ngành công an cần nhất là nhân tài máy tính và internet, mà trường cô chuyên ngành . Hơn nữa, cống hiến cho ngành nhất thiết con đường chính quy từ trường cảnh sát.

Nghe lời Khương Lăng, Lương Cửu Thiện thi đỗ Khoa Máy tính Đại học Kinh Đô với thành tích xuất sắc. Ở đại học, chỉ chăm chỉ học tập mà còn hoạt động tích cực các diễn đàn công nghệ. Đến học kỳ 2 năm thứ hai, cùng ba bạn mở một công ty công nghệ.

Hiện đang là nghỉ hè, Lương Cửu Thiện hẹn về Yến Thành cùng Khương Lăng, nên cô mới nghĩ đến ngay lúc .

Nửa giờ , Lương Cửu Thiện mặt.

Cậu cao hơn , dung mạo tuấn tú nhưng vẫn giữ nguyên vẻ giản dị của một sinh viên: áo thun bạc màu, quần jean, đeo chiếc balo đựng laptop căng phồng, ánh mắt trong veo.

Sau vài câu hàn huyên, Khương Lăng thẳng vấn đề: "Cửu Thiện, vụ án kỳ quái, giống như gặp ma . Tiền trong hệ thống ngân hàng cánh mà bay, kiểm tra nhật ký giao dịch đều báo bình thường. Tổ kỹ thuật nhận định là do lỗ hổng nội bộ, nhưng lỗ hổng ở , đối phương thao tác thế nào thì chúng mù tịt."

Lý Chấn Lương bổ sung: "Giống như một bóng ma vô hình nghênh ngang hậu đài ngân hàng, cần sổ tiết kiệm, cần mật mã, cần chữ ký mà vẫn thao tác máy, chuyển tiền hoặc rút tiền mặt. Hệ thống ngân hàng còn ghi nhận đó là giao dịch hợp lệ. Chúng tra mã thiết , thời gian, nhưng đến nơi thì hoặc , hoặc máy lúc đó thể thao tác! Tổ kỹ thuật của lão Lý sắp phát điên vì đống nhật ký hệ thống ."

Lương Cửu Thiện chăm chú lắng , đôi mắt ngày càng sáng lên. Khi đến đoạn "thao tác bình thường nhưng tìm thấy ", "thiết đăng nhập trong giờ bảo trì", đột nhiên thẳng dậy: "Chị Lăng, cái trăm phần trăm là lợi dụng lỗ hổng xác thực và phân quyền trong hệ thống nội bộ ngân hàng!"

Khương Lăng phấn chấn hẳn lên, hiệu cho tiếp.

Lương Cửu Thiện nhanh: "Hệ thống nội bộ ngân hàng đời đầu, đặc biệt là xác thực mạng giữa máy trạm (thiết đầu cuối) tại quầy và máy chủ hậu đài (server), thường sơ sài. Em từng nghiên cứu một trường hợp tương tự!"

Cậu mở balo, lấy cuốn sổ tay dày cộp, vẽ sơ đồ giải thích: "Một giao dịch viên thao tác máy trạm, cần nhập mã nhân viên và mật khẩu để đăng nhập hệ thống, đúng ? Quá trình đăng nhập là lúc máy trạm và máy chủ xác thực danh tính. Vấn đề chính ở chỗ !"

"Thứ nhất, khẩu lệnh (password) thể cực kỳ đơn giản hoặc để mặc định. Rất nhiều hệ thống đời đầu, do quản trị viên lười biếng hoặc để tiện lợi, mật khẩu khởi tạo thể là '123456', 'password' hoặc trùng với tên đăng nhập, và bắt buộc đổi trong thời gian dài."

"Thứ hai, giao thức xác thực yếu kém. Một hệ thống cũ truyền khẩu lệnh dạng văn bản rõ (plaintext) hoặc mã hóa sơ sài, dễ giải mã (sniffing)."

"Thứ ba, và quan trọng nhất, quản lý phân quyền hỗn loạn. Có thể tồn tại các tài khoản bảo trì (admin/root) dùng chung với quyền hạn cao, mật khẩu ai cũng hoặc để mặc định. Thậm chí, một máy trạm ở trạng thái đặc biệt thể 'cửa ' (backdoor) hoặc tài khoản gỡ (debug) mặc định, cho phép đăng nhập mà cần thông tin xác thực của giao dịch viên."

Nói một về các lỗ hổng, Khương Lăng khẳng định: "Chị Lăng, cái 'bóng ma' mà chị , cần trộm thẻ nhân viên mật khẩu của ai cả. Hắn chỉ cần tìm cách chiếm một tài khoản quyền thao tác, hoặc lợi dụng cửa của chế độ bảo trì, là thể từ xa hoặc tại chỗ giả lập là dùng 'hợp pháp' đó, gửi lệnh chuyển tiền hoặc rút tiền."

Khương Lăng tuy hiểu hết thuật ngữ nhưng nắm từ khóa quan trọng: "Ý em là, nghi phạm chỉ cần nắm quyền đăng nhập là thể thao tác ở bất cứ ?"

Lương Cửu Thiện gật đầu: "! Máy chủ chỉ nhận diện tài khoản và mật khẩu hoặc trạng thái đăng nhập hợp lệ, nó quan tâm máy là ai. Cho nên nhật ký đương nhiên hiển thị là 'thao tác hợp lệ', vì lệnh gửi bằng chứng thực hợp lệ."

Lưu Hạo Nhiên trợn mắt: "Cái quyền hạn chính là chìa khóa. Hắn trộm chìa khóa nên mở cửa ngân hàng."

Lương Cửu Thiện rạng rỡ: "Anh Hạo Nhiên ví von hình tượng. Hắn chép chìa khóa vật lý, mà là 'chìa khóa điện tử' để qua mặt hệ thống xác thực."

Ba Lý Chấn Lương, Lưu Hạo Nhiên, Chu Vĩ mà há hốc mồm. Tuy hiểu hết nhưng họ nắm cốt lõi: Không ma, là trộm, một tên trộm am hiểu kỹ thuật đ.á.n.h cắp "chìa khóa điện tử" của ngân hàng!

Khương Lăng cảm thấy thứ bừng sáng. Lỗ hổng phân quyền mà Lương Cửu Thiện chỉ giải thích hảo bế tắc của Lý Bân: Tại nhật ký bình thường mà nhân viên ? Tại máy đăng nhập trong giờ bảo trì? Tại chữ ký nhòe nhoẹt vô hiệu?

Bởi vì kẻ thao tác hề ở hiện trường, dùng tài khoản quyền hạn cao (phi giao dịch viên) để thao tác, và hệ thống với tài khoản đó bắt buộc quy trình ký tên!

Cô bật dậy, mắt lóe lên tia sáng sắc bén, vỗ mạnh vai Lương Cửu Thiện: "Cửu Thiện! Em lập công lớn ! Cái 'chìa khóa điện tử' chính là mấu chốt phá án!"

Cô nhấc điện thoại nội bộ gọi ngay cho Cục trưởng Chung.

"Cục trưởng, kẻ đ.á.n.h cắp 'chìa khóa điện tử' của hệ thống ngân hàng. Chúng cần điều chỉnh hướng điều tra ngay lập tức: Tập trung rà soát tất cả nhân viên thể tiếp cận tài khoản hệ thống nội bộ, đặc biệt là các tài khoản quyền hạn cao, tài khoản bảo trì dùng chung. Kiểm tra xem gần đây lộ mật khẩu đăng nhập bất thường . Yêu cầu bộ phận tin học ngân hàng phối hợp phân tích sâu nhật ký xác thực đăng nhập, đặc biệt là nguồn và phương thức xác thực của các giao dịch đáng ngờ."

Lương Cửu Thiện nhỏ bên cạnh: "Còn rà soát cả nhân viên của các công ty bảo trì thuê ngoài nữa."

Khương Lăng dấu OK với , tiếp ống : "Cục trưởng, em mời một viện binh, sinh viên ưu tú Khoa Máy tính Đại học Kinh Đô. Em sẽ đưa lên báo cáo với ngay."

Lương Cửu Thiện chăm chú từng cử chỉ của Khương Lăng, trái tim đập rộn ràng vì vui sướng. Khương Lăng từng như ánh mặt trời chiếu sáng cuộc đời . Và giờ đây, cuối cùng cũng thể giúp cô.

Lâu ngày gặp, nhóm Lý Chấn Lương xúm hỏi han Lương Cửu Thiện đủ chuyện.

"Đại học Kinh Đô to lắm nhỉ? Ăn uống quen ?"

"Học hành vất vả ?"

"Sao nghĩ đến chuyện mở công ty? Tên gì? Làm gì? Có kiếm tiền ?"

[Truyện được đăng tải duy nhất tại MonkeyD.net.vn - https://www.monkeydtruyen.com/trong-sinh-nguoi-quan-ly-ho-so-toi-pham/chuong-201-chung-cu.html.]

Đối mặt với những em cảnh sát từng giúp đỡ , Lương Cửu Thiện 20 tuổi vẫn giữ nét lanh lợi, hoạt bát năm nào. Cậu tươi, trả lời giấu giếm:

"Trường to lắm ạ, cái gì cũng xịn, chỉ đồ ăn ở căng tin là nhạt nhẽo, cay, ."

"Bài vở nhiều nhưng em học thấy mệt, máy tính thú vị lắm. Chị Lăng bảo tương lai là thời đại thông tin, em học cho giỏi mới giúp các chị."

"Mở công ty là do tình cờ thôi. Ban đầu bọn em code, dữ liệu giúp , dần dần tiếng trong nghề, nhiều tìm đến nên mở công ty luôn cho chuyên nghiệp, thu phí cũng dễ hơn."

Nhắc đến "thu phí dễ hơn", Lương Cửu Thiện nháy mắt tinh nghịch. Làm tự do bằng mở công ty xuất hóa đơn đỏ, tiền nhanh hơn hẳn. Điểm tự hiểu mà cần Khương Lăng dạy.

Mọi đều bật .

"Thằng nhóc ! Từ bé lanh lợi ."

"Không ngờ nhé, năm xưa còn đòi cầm d.a.o sống mái với Tiền Đại Vinh, giờ thành ông chủ lớn !"

"Có tiền đồ, lắm!"

Thư Sách

Được khen, Lương Cửu Thiện gãi đầu ngượng nghịu, để lộ hàm răng trắng bóng, nụ rạng rỡ đầy sức hút.

Khương Lăng báo cáo xong trở về, đẩy cửa bước liền bắt gặp nụ . Tâm trạng lo âu vì vụ án của cô cũng dịu phần nào: "Chuyện gì mà vui thế?"

Mắt Lương Cửu Thiện sáng lấp lánh: "Chị Lăng, đang chuyện em học thôi. Chị báo cáo thế nào ? Cục trưởng ?"

Khương Lăng mỉm : "Cục trưởng vui vì vụ án tiến triển, hiện tại chúng cần sự hỗ trợ của em."

"Được, chỉ cần chị... các chị cần, em chắc chắn hỗ trợ hết !"

Dù công ty bận rộn, nhưng cứ nghỉ hè là Lương Cửu Thiện về Yến Thành, vì Khương Lăng nghiệp và trở về đây công tác. Công việc của chủ yếu máy tính, chỉ cần laptop và mạng internet là giải quyết .

Khương Lăng thích sự dứt khoát, nhanh nhẹn của . Từ hồi cấp 2 thế, tuy bám theo cô nhưng khi cô việc là ngoan ngoãn tránh sang một bên. Khi cần, chỉ một câu của cô là mặt ngay nề hà. Cậu từng giúp tìm cha cho bé Tiểu Dũng nhờ am hiểu phương ngôn, giúp khoanh vùng hung thủ sát hại cảnh sát ma túy, thậm chí chủ động đóng giả thầy bói để lừa ông bà nội Tiểu Vũ từ bỏ quyền nuôi cháu.

Trong 3 năm cô học thạc sĩ, Lương Cửu Thiện cũng giúp cô nhiều trong việc phân tích liệu cho luận văn và báo cáo về hệ thống cảnh báo tội phạm. Cô cảm thấy em trai thực sự hữu dụng. Năm xưa cô kéo một cái để tránh tai ương tù tội, ngờ giờ đây chính cô là hưởng lợi.

Nghĩ đến đây, Khương Lăng vỗ vai Lương Cửu Thiện: "Cục trưởng phê chuẩn đề xuất của chị, em sẽ gia nhập chuyên án tổ với tư cách chuyên gia kỹ thuật. Yên tâm, phá án sẽ tiền thưởng."

Lương Cửu Thiện : "Được, em nhất định lấy khoản tiền thưởng ."

Thời gian gấp rút, Khương Lăng nhanh chóng trạng thái việc, bảng trắng sắp xếp mạch phác họa tâm lý. Các thành viên trong tổ cũng thu nụ , nghiêm túc bàn họp.

Lương Cửu Thiện xuống, cẩn thận đặt chiếc balo căng phồng lên bàn, ánh mắt trong veo dõi theo từng cử động của Khương Lăng, chuyên chú và trầm tĩnh.