第0193章溯源代码 (第2/3页)
是可疑，红色是重点。”
苏砚接过平板，快速浏览。名单很详细，每个人的职位、入职时间、近期行踪、与周明宇的工作交集，都列得清清楚楚。她注意到，红色标记的有四个人：首席技术官（CTO）张维、信息安全主管李峰、周明宇的助理陈小雨，以及……她自己公司的副总裁，王启明。
“王启明？”苏砚的眉头皱起来，“他负责市场和商务，按理说不该接触技术部的核心数据。”
“但他上个月以‘了解技术进展以便制定市场策略’为由，申请了临时权限，可以查阅技术部的非涉密文档。”陆时衍指着王启明名字后面的一行备注，“而且，根据门禁记录，他在专利泄露案发生前一周，连续三个晚上在技术部加班到十点以后。理由是……和海外团队开视频会议。”
“海外团队？”苏砚冷笑，“我们和海外团队的会议都在白天，因为有时差。晚上十点，那边是凌晨，开什么会？”
“所以可疑。”陆时衍说，“但光有门禁记录不够，我们需要证据。”
苏砚放下平板，重新看向电脑屏幕。进度条已经到了89%。她深吸一口气，手指在键盘上悬停了几秒，然后敲下回车键。
“那就找证据。”
代码逆向还原完成。屏幕上弹出一个黑色的命令窗口，绿色的字符飞速滚动。苏砚全神贯注地盯着，手指偶尔在键盘上敲击几下，调整参数。陆时衍站在她身后，虽然看不懂那些代码，但他能看出苏砚的表情在变化——从专注，到疑惑，到……震惊。
“找到了。”苏砚的声音很轻，几乎像自言自语。
“什么？”
“数字指纹。”她调出一个对比窗口，左边是刚还原出的镜像程序代码特征，右边是另一个代码库的样本，“这个程序的加密算法，用的是‘黑曜石3.0’框架。这不是开源框架，是某个地下黑客组织的私有产品，不对外流通。要用这个框架，要么是组织成员，要么……是从成员那里买的。”
“能查到买家吗？”
“难，但可以试试。”苏砚打开一个深色背景的网站，界面全是英文和代码，看起来像是某种地下论坛的交易板块。她登录了一个账号，ID显示为“Scribe”（抄写员）。
陆时衍有些意外：“你还有这种渠道？”
“创业初期，被人黑过服务器。”苏砚头也不回，手指在键盘上飞舞，“那时候没钱请顶级安全团队，只能自己学，混进这些地方找线索。后来公司做大了，这个账号一直留着，偶尔能听到些风声。”
她在搜索框输入“黑曜石3.0”，敲回车。页面跳转，显示出十几条交易记录，时间跨度从去年到上个月。大部分记录都很模糊，只标注了交易金额和大致用途，买家和卖家的ID都是加密的。
但其中一条记录引起了苏砚的注意。
交易时间：三个月前。
交易物品：黑曜石3.0框架+定制化服务。
交易金额：200 BTC（比特币）。
买家ID：（已加密）。
卖家ID：GhostWriter（幽灵写手）。
备注：需模拟特定用户行为模式，数据已提供。
“GhostWriter……”苏砚念出这个ID，“我听说过这个人。专门接高难度的定制化攻击任务，收费极高，但从不失手。据说他是前情报机构的程序员，退休后干这行。”
“能联系上吗？”
“我试试。”苏砚点开私信界面，输入了一段话。陆时衍凑近看，内容是用英文写的：“关于三个月前的那单黑曜石定制，雇主提供的用户行为数据，是否有备份？我愿意出双倍价格购买。”
发送。
几分钟后，回复来了。只有一行字：
“规矩是规矩。数据销毁，不留痕。”
苏砚抿了抿唇，又输入：“如果我能提供雇主违约的证据呢？他用了你的代码，但没付尾款。”
这次回复很快：“证据？”
苏砚看向陆时衍。陆时衍立刻明白她的意思，从公文包里拿出一个U盘，插进电脑。里面是原告方提交的证据文件，包括那份被泄露的专利文档。苏砚截取了文档属性页，上面显示着创建时间、修改时间、最后访问时间——但这些时间戳，陆时衍之前就发现有问题。
“看这里，”陆时衍指着修改时间，“这份文档的最后修改时间，显示是晚上十一点三十七分。但周明宇那天的门禁记录显示，他十一点就离开公司了。而且，他走的时候，监控拍到他手里拿着车钥匙和公文包，没有带工作电脑。”
苏砚把这张截图发过去，附言：“雇主用你的代码伪造了操作记录，但忽略了物理时间线。现在这个漏洞被对方律师抓住了，案子可能会败诉。如果他败诉，你的尾款还能拿到吗？”
这次，对方沉默了整整
（本章未完，请点击下一页继续阅读）