原来还有手敲 160 万行复制公司代码的狠人

2019-08-06 20:36:07 +08:00
 loveour

RT。刚看到某个群里有人发的新闻,女子因为分手举报前女友盗窃公私源码,抓到之后,说公司疑惑怎么偷的,因为防范很严密。
“令软件公司百思不得其解的是,他们已经将网络信息安全保密措施做到极致,究竟犯罪嫌疑人是用什么手段盗取源代码的?比如全部员工入职均要签订保密协议和信息网络安全协议,并经过安全保密培训;所有工作电脑均拆除光驱、封闭 USB 接口;所有源代码集中存储在服务器中并加密,即便泄露也只能看到乱码。”
结果,“据阿成后来供述,他在个人笔记本电脑及公司工作电脑中安装了远程控制软件,然后用笔记本电脑远程控制工作电脑并访问公司服务器,半年多的时间里他对照着服务器内的软件源代码,将 160 余万行代码硬生生敲到笔记本电脑中。”。
我知道很多公司是不允许工作电脑上网的,甚至 U 口也封死,还安装监控软件。但是,什么公司也难以防范这样的狠人吧。。

11467 次点击
所在节点    职场话题
68 条回复
Vegetable
2019-08-06 22:41:29 +08:00
都能远程了,还有什么做不了...
hsddszjs
2019-08-06 22:45:31 +08:00
物理隔绝是比较难弄 联网的话还是比较好弄的吧 没听说过只读模式或者禁用复制什么的 不就和网页禁用复制一样 原理上分分钟破解
hsddszjs
2019-08-06 22:49:48 +08:00
网上还见到过利用控制风扇转速产生的声音频率不同来传数据的
vantoo
2019-08-06 22:51:18 +08:00
二维码不是更好?
greatdancing
2019-08-06 23:18:10 +08:00
ocr
可能是他的摄像头对着电脑
而不是他对着电脑
另外我怀疑这是楼主编的,原因是复制是出不了错别字的
难不成楼主也是开远程对着屏幕手打的?
okwork
2019-08-06 23:18:36 +08:00
现在新闻都靠编吗
CEBBCAT
2019-08-06 23:49:37 +08:00
http://www.sohu.com/a/331684228_120044215 说是 深圳晚报记者 伊宵鸿

但我在深圳晚报官网找不到这篇文章,查了近三天的
watzds
2019-08-07 00:16:45 +08:00
@Vegetable 那是有限制的远程工具,不能复制,安装软件也受到监控
jarnanchen
2019-08-07 00:30:08 +08:00
lloovve
2019-08-07 00:35:58 +08:00
直接录屏不比截图快?有视频就有源码了
NewDraw
2019-08-07 00:36:09 +08:00
八成是编的,说 ocr 识别代码的,你们真的试过吗?
jim9606
2019-08-07 00:38:35 +08:00
防代码泄露基本都是防 copy 而已,通常截屏都不放的。
比较典型的方法是限制只能通过桌面虚拟化(例如 Cirrus/Vmware Horzion 之类的方案)访问代码库(华为在用这个方法)。
通常行业软件的壁垒来自应对各种场景和 workaround 积累的巨量代码,以及商业使用积累的运营经验,靠人肉复制很难整个弄走的,不是完整搬走,意义就不大。(像 office/windows 都是已经复杂到微软自己人都没法完全搞清楚的地步了)
至于用作平台的服务器软件,壁垒在于商誉和客户关系,有心思偷走代码然后修到好用的成本还不如直接招人按思路重写。
haimall
2019-08-07 00:56:06 +08:00
@hsddszjs 硬盘转速声音吧
CEBBCAT
2019-08-07 01:37:35 +08:00
@jarnanchen 是我粗心大意了,向你致敬
Yvette
2019-08-07 06:33:27 +08:00
想到了以前拿电话线装系统的那个笑话
kltt22
2019-08-07 07:16:51 +08:00
女子的前女友
JaguarJack
2019-08-07 07:57:04 +08:00
@Mistwave #11 一半可能是注释#滑稽
hsddszjs
2019-08-07 08:21:49 +08:00
KasuganoSoras
2019-08-07 08:24:39 +08:00
@Yvette #35 笑话在这:
很久以前,那还是我用 win98 的时候,有次我系统崩溃了,因为我是电脑白痴,我朋友给我介绍了一个高手来帮我修电脑。

他看了一下电脑,问我有没有 98 的盘,我说没有。他想了一下,叫我把固定电话拿给他,我想修电脑要电话干什么,但人家是高手,我也不好说什么,就把电话拔下来给他了。

他把电话线空着的一头接在电脑的一个插孔内,然后进入了 dos,然后就开始在电话上不停地按着键,他按键的速度非常快,但是只按 0,1 两个键,我搞不懂这有什么用,但也不敢问,看了半个多小时,他还是不停地按这两个键,我渐渐地有些困,我问他这东西要搞多久,他说要几个小时,我给他倒了杯茶,就一个人去隔壁睡觉了。

醒来的时候,一看已经过了 4 个多小时,我起身到隔壁,看见他正在 98 里面调试,过了一会儿,他说,你试试,我坐上椅子用了一下,真的好了,我当时也不懂电脑,谢过,人家就走了。

后来我慢慢对电脑有了了解,终于了解,原来当时那位高手是用机器语言编了一个 98 系统,我后来问我朋友那位高手的下落,我朋友说前几年去了美国之后,杳无音讯……
https://www.jianshu.com/p/dc6407062035
ladypxy
2019-08-07 08:26:28 +08:00
在个人笔记本电脑及公司工作电脑中安装了远程控制软件
都能装软件了,为什么不直接传。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/589619

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX