半个月后,以“黑客七”为技术骨干的五色石安全科技股份有限公司注册成立。
短短一个月的时间里,该公司的技术人员,接连在一个名为“鲸云”的安全问题反馈平台上,先后指出五十多家企业网站存在的技术漏洞和隐患。
这些企业在接到鲸云网警告、修复了网站漏洞后,大部分都给予了五色石公司现金奖励;还有一部分企业与五色石公司签署了合作协议,聘请他们定期对自己的网站系统进行维护和安全审查。
这一下子给了“黑客七”成员前所未有的成就感和高涨的工作热情。
为了尽快在业界内树立口碑,他们更加疯狂地对众多知名网站发起测试,其中不乏网安同行们的网络平台。
陶斯文擅长隐藏恶意代码,可以将恶意代码隐藏在软件和硬件中不被发现;在2018年五月份的黑帽安全大会上,他描述并证明了自己的代码工具,能攻破计算机软件操作系统的内核保护机制,在这场大会中一夜成名。
而刀子和鱼片等人,则因为在博客上曝光英特尔CPU的缓存漏洞、披露硬件内存采集过程中的漏洞等傲人成绩,先后获得了CEH(道德黑客认证)的白帽认证,在行业内名声大噪。
开局的顺利和滚滚而来的声誉、金钱,让六个最大年龄不过二十一岁的理工大男孩,飘飘然、忘乎所以起来。
2018年7月,陶斯文将A市政府网存在SQL(结构化查询语言)注入漏洞的报告,连同先前获取了的4000多条有关萧松劲、祝希同的信息,一起上传到了鲸云网。
鲸云网在通知了A市政府网之外,又将其中部分具有爆炸级新闻性的内容——如萧松劲承包工程与时任分管领导汇总表、祝希同2008年签字划拨出的六亿工程款,全部集中于三家企业的资金流向细表,高价卖给了下载量排名第一的信息平台——新闻早知道。
这两张图表一经爆出,立刻引起多家媒体争相转发报导,不少网友也开始在微博等大众平台上转发。
一波未平 ,一波又起,A市政府网在接到警告修复漏洞之后,随即向警方报案,对陶斯文非法进入网站、获取超500条网站信息提起上诉。
7月15日,陶斯文在公司遭到警方逮捕,罪名是“非法获取计算机信息系统数据犯罪”。
一条名为“‘白帽黑客’遭到逮捕,疑似触动政治高层利益”的煽动性新闻,将两条新闻合二为一,立即在社会上掀起轩然大波。
A市政府、祝希同、萧松劲,一时成了众矢之的;A市政府网更是以每天遭受网络黑客们四百多次的入侵、攻击,三天后陷入瘫痪。
早在三月份接到关智上威胁、被萧景阔提醒之后,萧松劲就命人将二十年来承包的所有工程项目,从金额到成本,包括施工时长、验收报告、质量检测定级证书等材料准备齐全。
在大官河疏洪道工程项目里,额外附上了“强国牌”钢筋材料的购买日期、数量,以及后期更换了钢材厂家的证明材料;又特别准备了一篇千字左右的公开道歉信,坦承自己在工程之初财迷心窍,使用不达标材料的悔恨,以及主动进行的后期补救措施。
劲力集团的明细帐和道歉信发表之后,网上出现泾渭分明的两种声音:一方大骂萧松劲“不见棺材不落泪”,非要等丑事败露才出面澄清,而且列举材料齐全充分,显然是对于事情败露早有准备。
另一方则力挺劲力集团,说劲力集团二十多年来,施工始终严谨如一,富了不忘回报社会,这种良心企业,放眼全国很难再找出第二个;虽然早期的疏洪道工程略有瑕疵,可也是情有可原,更何况补救及时,最终质量仍然可圈可点云云。