17·C13起草百度视频**场景:深夜,北京中关村某栋老旧写字楼的15层。办公室内只有几台显示屏亮着幽蓝的光,空气里弥漫着速溶咖啡和电子元件的焦糊味。** **人物:** - **林卓**(28岁,独立安全研究员,黑色卫衣,...
17·C13起草百度视频**场景:深夜,北京中关村某栋老旧写字楼的15层。办公室内只有几台显示屏亮着幽蓝的光,空气里弥漫着速溶咖啡和电子元件的焦糊味。** **人物:** - **林卓**(28岁,独立安全研究员,黑色卫衣,眼神疲惫但锐利) - **苏敏**(25岁,前百度视频产品经理,短发,神情紧张) *(苏敏把一张U盘拍在键盘上,金属外壳在桌上弹跳了一下)* **苏敏**(压低声音):林卓,你必须看这个。今天下午内部审计从旧服务器里扒出来的——文件名是《17·C13起草百度视频》。 **林卓**(没回头,手指在键盘上飞快敲击):又是你们领导层那帮人编的KPI鬼话?我正忙着写漏洞报告,没空看什么PPT。 **苏敏**:不是PPT,是……是一份完整的方案。日期戳是2017年,版本号C13。起草人署名是匿名ID,但内审的人发现,这个文件今天早上被修改过——就在那批用户数据泄漏的同一时刻。 *(林卓的手指突然停住。他缓缓转过转椅,屏幕的光把苏敏的脸照得半明半暗。)* **林卓**:你说什么?一份七年前的旧文件,今天改了? **苏敏**:不只是修改。它被加密成三十二个片段,存储在百度视频的CDN节点里。有人用视频缩略图的元数据作掩护,把真实数据嵌进了两万个热门视频的封面帧里。如果不是今天CDN一个节点故障,根本没人会发现。 *(林卓接过U盘,插进一台断网的笔记本。屏幕上跳出一个极简的界面:标题栏只有一行字——“17·C13起草百度视频:流量通道协议”。文档往下拉,是密密麻麻的流程图和公式,看起来像某种网络拓扑,但节点之间的连接方式反常——它不应该存在于任何标准的TCP/IP模型里。)* **林卓**(喃喃):这不是视频分发方案……这是……“寄生虫”架构。用百度视频的流量做掩护,建一条不可追踪的隐形数据通道。它可以穿透任何防火墙,因为数据本身就是视频流量的一部分。 **苏敏**(凑近屏幕,指着右下角一个缩放的区块):你看这里。那个C13版本更新了什么——它加了“触发条件”:只要用户搜索“17”这个关键词组合,系统就会在后台把用户设备标记为“可用网关”。 *(林卓猛地倒吸一口冷气,站起身在狭窄的办公室走了两步。)* **林卓**:那意味着……整个百度视频的实时活跃用户——上亿台手机、电脑、智能电视——都被改造成了可以被外部指令调用的跳板。谁写的这个方案?谁在2017年就预埋了这根绳索? **苏敏**(摇头):匿名ID的IP早就被清空了。但起草时间——2017年3月,正好是你入职百度视频安全部那一个月。 *(空气凝固了三秒钟。林卓的瞳孔收紧了。他缓缓回头,看着屏幕角落的系统时钟——0:17。然后他听见自己手机传来一声清脆的提示音。屏幕亮起:百度视频App推送了一条通知,标题是空白的,但推送的标识码赫然写着:C13-17。)* **林卓**(声音沙哑):苏敏,最后一次打开百度视频是什么时候? **苏敏**(脸色苍白):就刚才……在你办公室门口等你的那几分钟…… *(房间里的所有显示器突然同时闪烁了一下——不是黑屏,而是每一个窗口的背景色都变成了纯黑色,上面只有一行白色小字:)* **「起草完毕。17·C13通道已激活。当前在线网关:1, 872, 403, 612。」** *(远方传来第一声警笛,但好像不是从楼下传来的——是从这座城市每个角落的扬声器里同时响起的。电视、手机、车载音响、楼宇广播……所有连接了百度视频接口的设备,都在播放同一段刺耳的静默。)***场景:深夜,北京中关村某栋老旧写字楼的15层。办公室内只有几台显示屏亮着幽蓝的光,空气里弥漫着速溶咖啡和电子元件的焦糊味。** **人物:** - **林卓**(28岁,独立安全研究员,黑色卫衣,眼神疲惫但锐利) - **苏敏**(25岁,前百度视频产品经理,短发,神情紧张) *(苏敏把一张U盘拍在键盘上,金属外壳在桌上弹跳了一下)* **苏敏**(压低声音):林卓,你必须看这个。今天下