就在這聲音發(fā)出的下一秒——
嘟!
系統(tǒng)發(fā)出了一聲略顯突兀的警告提示音!
幾乎是同時(shí),在電腦屏幕中央靠上的位置,彈出了一個(gè)淡黃色的系統(tǒng)提示框:
【警告:檢測(cè)到非正常中斷輸入!系統(tǒng)安全策略提示-為保障操作安全,已臨時(shí)關(guān)閉本次操作的“自動(dòng)令牌驗(yàn)密輔助”功能!請(qǐng)操作員手動(dòng)輸入完整動(dòng)態(tài)口令!】
這個(gè)提示框不大,但信息明確,背景淡黃色十分醒目。
“咦?”劉明棟的手剛從內(nèi)袋抽出U盾,剛要把U盾的USB接口插進(jìn)電腦主機(jī)的USB口,就被這突然的提示音和彈出的窗口吸引了過(guò)去。
“怎么回事?”他眉頭立刻又?jǐn)Q緊了,語(yǔ)氣不悅。
他最煩的就是在關(guān)鍵時(shí)刻系統(tǒng)出幺蛾子。
鄭瑜也立刻“配合”地做出疑惑和些許慌張的表情。
“啊?這個(gè)…好像是剛才我不小心碰到鍵盤(pán)什么了?”
“彈了個(gè)提示,關(guān)掉了那個(gè)…自動(dòng)輔助功能。”
她顯得有點(diǎn)“手忙腳亂”,目光在那淡黃色提示框上停留,似乎在解讀上面的信息。
那個(gè)所謂的“非正常中斷輸入”完全是她制造的假象!
那個(gè)系統(tǒng)安全策略,的確是存在的。
但通常情況下,只有當(dāng)用戶在進(jìn)行鍵盤(pán)動(dòng)態(tài)口令輸入時(shí),系統(tǒng)檢測(cè)到意外中斷,比如系統(tǒng)卡死、斷網(wǎng)才會(huì)觸發(fā)。
鄭瑜利用鍵盤(pán)敲擊空白區(qū)制造了一次類(lèi)似的中斷假象。
又利用她對(duì)系統(tǒng)界面熟悉至極的優(yōu)勢(shì),在點(diǎn)擊【下一步】后,鼠標(biāo)看似無(wú)意的劃過(guò)但實(shí)則精準(zhǔn)地觸碰了某個(gè)隱藏設(shè)置項(xiàng)。
這是她之前秘密測(cè)試并預(yù)留的一個(gè)后門(mén),兩者疊加,成功誘發(fā)了這個(gè)提示。
目的是增加一個(gè)“麻煩”環(huán)節(jié)。
暫時(shí)轉(zhuǎn)移劉明棟的部分注意力。
“真是的!毛手毛腳!”劉明棟低聲抱怨了一句,臉上寫(xiě)滿了煩躁。
他盯著那提示框,語(yǔ)速飛快:“關(guān)了就關(guān)了!”
“有什么大不了的?不就是需要手動(dòng)輸口令嗎?”
“你輸你的!我輸我的!快點(diǎn)!”
他不再細(xì)究,只將其視為一個(gè)可以克服的技術(shù)小障礙,注意力迅速被拉回到更重要的目標(biāo)——完成支付指令本身。
他熟練地將USB接口用力捅進(jìn)電腦側(cè)面的USB口中。
小小的U盾指示燈立刻閃爍起來(lái)。
“是,是。”鄭瑜連連答應(yīng),內(nèi)心卻涌起狂喜的波瀾。
劉明棟的注意力終于被那個(gè)無(wú)害的提示短暫分散并成功繞過(guò)了她制造“異常”的源頭!
此刻,正是操作的關(guān)鍵窗口期!
鄭瑜的左手迅速移動(dòng)到鍵盤(pán)數(shù)字區(qū),手指懸停在自己的口令令牌上方。
她的左手食指“極其自然”地、仿佛在為輸入做準(zhǔn)備活動(dòng)般,在鍵盤(pán)右下角的【空格】鍵上極其快速地連續(xù)輕點(diǎn)了兩下。
嗒…嗒!
就在這兩下輕擊的瞬間——
幾乎是肉眼無(wú)法察覺(jué)的,屏幕下方操作區(qū)域的【經(jīng)辦信息確認(rèn)】欄下,原本的指令選項(xiàng):【清算通道:大額加急T+0(實(shí)時(shí)到賬)】
“T+0(實(shí)時(shí)到賬)”那幾個(gè)閃爍的字符,如同被一束無(wú)形的光束掃過(guò),瞬間變暗、虛化、然后刷新!
一個(gè)選擇框在極短時(shí)間內(nèi)展開(kāi)又合攏!
結(jié)果清晰無(wú)比地跳變成了:【清算通道:大額支付T+1(普通次日到賬)】
整個(gè)變動(dòng)的過(guò)程流暢得如同一次正常的系統(tǒng)UI刷新!
沒(méi)有彈出任何新的提示框,沒(méi)有發(fā)出任何異響!
這是財(cái)政系統(tǒng)的舊版本里一個(gè)鮮為人知的快捷鍵,她之前研究系統(tǒng)漏洞時(shí)發(fā)現(xiàn)的——在特定的操作步驟、特定的光標(biāo)位置下,按住某個(gè)功能鍵(Alt)再用空格鍵快速切換某些下拉列表選項(xiàng),不會(huì)觸發(fā)標(biāo)準(zhǔn)的選擇提示動(dòng)畫(huà)!
變動(dòng)的只有那一行文字的顏色和內(nèi)容,從鮮亮緊急的橙色變成了低調(diào)內(nèi)斂的藍(lán)色!
而右側(cè)【審核信息確認(rèn)】欄下還是空白,等待劉明棟的授權(quán)操作。
上方那淡黃色的安全警告提示依然存在,但此刻它反而成了最佳的保護(hù)色。
因?yàn)樗鼊倓偽藙⒚鳁澋淖⒁猓⑹顾乱庾R(shí)地將隨后的操作視為克服了那個(gè)小麻煩后的“正軌”!
“好了好了,我輸口令了,劉所。”鄭瑜的聲音平靜得不可思議,她甚至刻意讓自己的視線掃過(guò)那個(gè)淡黃色提示框和已經(jīng)悄然變化的通道選項(xiàng),然后迅速地落回到【經(jīng)辦信息確認(rèn)】的“信息無(wú)誤”復(fù)選框上,仿佛她看到的依然是那個(gè)T+0選項(xiàng)。
她勾選上復(fù)選框。
然后,她的右手握住自己的動(dòng)態(tài)口令令牌,迅速按了一下上面的按鈕。
令牌的小屏幕立刻滾動(dòng)出一串6位數(shù)的動(dòng)態(tài)密碼。
鄭瑜的左手手指在數(shù)字鍵盤(pán)上快速而精準(zhǔn)地敲擊,輸完了那6位數(shù)。
屏幕界面上【經(jīng)辦信息確認(rèn)】區(qū)域變成了綠色,打上了一個(gè)小鉤,顯示“經(jīng)辦已確認(rèn)”。
“劉所,我這邊好了。”鄭瑜報(bào)告道,身體微微后靠,將主控權(quán)完全移交給身后的劉明棟,也讓他的身影徹底擋住了電腦屏幕。
劉明棟剛在自己的U盾上按了按鈕,正低頭去看U盾屏幕上跳出來(lái)的那6位授權(quán)動(dòng)態(tài)密碼。
他隨口應(yīng)了一聲:“知道了。”
他并未察覺(jué)到任何異常。
在他視角里,鄭瑜剛剛克服了一個(gè)小小的系統(tǒng)干擾,輸入了她自己的口令。
現(xiàn)在的屏幕,應(yīng)該是:經(jīng)辦確認(rèn)完成,綠色對(duì)勾,清算通道是醒目的橙色 T+0,金額是刺目的 25,000,,一切都指向快速完成。
他左手拿著U盾,低頭看著上面的動(dòng)態(tài)密碼。
右手伸向鍵盤(pán)的數(shù)字區(qū)。高大的身影俯視著鍵盤(pán),他的注意力全部集中在記憶并迅速輸入那串6位數(shù)的密碼上。
他的指尖沉穩(wěn)地落在冰冷的塑料鍵帽上:1…… 5…… 3…… 8……
嗒嗒嗒嗒嗒嗒!
敲擊鍵盤(pán)的數(shù)字聲連續(xù)而有力。
就在他輸入最后一個(gè)數(shù)字,即將按下【確認(rèn)】鍵的前一刻——
滋滋…滋…
劉明棟放在褲兜里的手機(jī),突然震動(dòng)起來(lái)!
不是信息,是持續(xù)的震動(dòng)——有來(lái)電!
劉明棟的動(dòng)作瞬間頓住!
即將按下去確認(rèn)指令的手指停在半空。
他眉頭一擰,顯得極度不耐煩,幾乎是立刻就從口袋里掏出手機(jī)。