发布会开始的前十分钟,孙铭讲的全是技术。
π-OS三层分片认证架构的升级逻辑、两万台车辆的远程更新方案、新旧接口替换的时间线。语速不快,逻辑清楚,PPT上全是架构图和数据流图。
弹幕有人刷“这是开发者大会吧”。
第十一分钟,画风变了。
“下面说一件不太愉快的事。”
孙铭把PPT翻到恶意固件的捕获日志页面。
直播间的在线人数从十二万跳到了十九万。
他用三分钟把攻击事件讲完。没有任何情绪化的表述,只有事实和数据——蜜罐捕获时间、攻击路径、恶意固件的体积和目标模块。
“这个固件一旦成功推送,两万台车的芯片会在两到三个月内报废。车主不会知道原因。外界会认为是芯片质量问题。”
弹幕安静了两秒,然后炸了。
B站的实时在线人数突破三十万。
YouTube那边也在涨。Schneier的连线画面接入之后,英文频道的观看人数从八万拉到了二十二万。
Schneier说完那句“surveillance weapon”的时候,推特上“#PiAutoSecurity”冲上了全球趋势榜第二。
孙铭没有趁热打铁。他反而放慢了节奏,把开源安全生态和赏金池的事情平铺直叙地讲完。
最后一页PPT停留了五秒。
附录标题。没有内容。
“蜜罐环境中提取的附加加密文件分析报告。”
下面多了一行小字——“相关机构通话录音材料已由当事人提交主管机关。”
全场安静。
弹幕里有人打出一行字:“这是在钓鱼执法……不对,这是在钓鲸鱼。”
发布会结束。
孙铭摘下耳麦,手机屏幕上挂着七个未接来电、二十多条消息。他只看了两条。
第一条,秦柔:【路透社、彭博、CNN、NHK、BBC全部发来了采访请求。GitHub安全仓库Fork数破三千。Reddit上那个追踪兰利IP的帖子已经被翻译成了十四种语言。】
第二条,李卫国:【新加坡方面回复了。司法协助紧急渠道已对接——赵志远的护照被新加坡移民局标注为“待核实”状态。他今晚无法从台北返回新加坡。但台北方向——我们的手伸不过去。】
台北方向伸不过去。
距离赵志远在南门商旅跟陈世杰接头,还有两个半小时。
孙铭拨了任老。
“台北那
本章未完,请点击下一页继续阅读!