企鹅大厦42层,高永强坐在靠窗的工位上,一边处理工作,一边习惯性地刷着各大技术论坛。
作为tx公司技术部的主管,关注业内动态是他的日常工作之一。
阳光透过落地窗照进来,高永强的显示器上开着多个论坛页面:、github中国区、安卓开发者论坛......突然,一个标题引起了他的注意。
"微信宝惊现重大安全漏洞,谨防个人信息泄露!
"
"这不是上个月我极力推荐的那款软件吗?
"高永强皱起眉头,快速点开帖子。他可是微信宝的第一批用户,当初被这款软件的设计理念惊艳到,还特意向肖主管推荐过。
随着鼠标滚轮下移,他发现不只是这一个帖子,各大论坛上突然冒出了大量类似的负面帖子:
"微信宝运行卡顿,疑似后台偷跑流量!
"
"警惕:微信宝可能存在严重的安全隐患!
"
"实测:微信宝导致手机发热严重,疑似挖矿程序!
"
这个现象太反常了。高永强赶紧打开技术部的内部交流群:
【技术部内部交流】
高永强:@全体成员最近有人遇到微信宝的安全问题吗?
张工:没有啊,我用了快一个月了,挺稳定的
李工:+1,运行很流畅,从没出过问题
王工:咦,怎么突然问这个?
高永强:你们看看这个帖子[链接],说微信宝有安全漏洞,会盗取用户信息
陈工:我去,这不是扯淡吗?我是做安全的,这软件的加密级别很高的
张工:等等,让我看看这个帖子...
李工:确实是胡说八道,那些所谓的技术分析完全是外行话
高永强仔细阅读着那个被加精的帖子。作者
"暗夜安全守护者
"自称是某知名安全公司的高级工程师,声称发现了微信宝的多个安全漏洞,还列出了一大堆专业术语。
"这完全是在胡说八道!
"高永强忍不住拍了下桌子,引得周围同事纷纷侧目。他深吸一口气,强迫自己冷静下来。作为一个资深的技术人员,他一眼就看出这篇文章的问题:
首先,作者说的
"代码注入漏洞
"根本就是无稽之谈。微信宝用的是最新的rsa加密算法,连他们的技术团队分析都没找到突破口。
其次,所谓的
"内存溢出
"问题纯属臆测。他们做过测试,微信宝的内存占用比qq还要低30%,是同类软件中最优秀的。
最离谱的是那些所谓的
"技术分析图
",随便一个做技术的都能看出是ps拼凑的,连数据格式都对不上。
"这分明就是有预谋的抹黑啊!
"高永强越看越气。
他回想起一个月前,自己第一次发现微信宝时的震撼。
那是个周末,他在论坛上偶然发现了这款软件的内测版。当时他就被其清新的界面和创新的功能惊艳到了。经过几天的深入使用和技术分析,他确信这将是一款革命性的产品。
他还记得自己兴冲冲地找到肖主管,建议公司考虑收购或者合作。但肖主管的反应却异常冷淡:
"就这么个小软件,有什么好谈的?
"肖主管连演示都没看完就摆摆手,
"现在的小公司,三天两头就倒闭一个,没必要浪费时间。
"