某高校宿舍驚現(xiàn)H3C設(shè)備異常數(shù)據(jù)包，學(xué)生陸巖深夜提交的12頁陳述文件曝光，揭露路由器暗藏境外IP后門，校方緊急斷網(wǎng)引發(fā)全網(wǎng)恐慌！
凌晨3點(diǎn)17分，某985高校男生宿舍突然傳出刺耳的警報聲。計(jì)算機(jī)系大三學(xué)生陸巖死死盯著屏幕上滾動的代碼，顫抖著截取了H3C交換機(jī)的異常流量數(shù)據(jù)——這已經(jīng)是本周第7次檢測到來自越南胡志明市的異常訪問請求。他在《關(guān)于宿舍H3C設(shè)備系統(tǒng)性安全漏洞的陳述報告》中詳細(xì)記錄：”當(dāng)設(shè)備開啟IPv6協(xié)議棧時，會周期性向219.76.128.67發(fā)送加密數(shù)據(jù)包，經(jīng)逆向工程發(fā)現(xiàn)其中包含學(xué)生上網(wǎng)行為日志……“
這份長達(dá)12頁的技術(shù)陳述迅速在知乎引發(fā)地震。網(wǎng)絡(luò)安全專家@白帽老K通過實(shí)驗(yàn)復(fù)現(xiàn)證實(shí)：”涉事H3C MSR3600路由器固件存在0day漏洞，攻擊者可利用SNMP協(xié)議劫持設(shè)備控制權(quán)，更可怕的是該漏洞與2019年某軍工企業(yè)泄密事件攻擊鏈高度相似！“當(dāng)晚#高校路由器間諜門#沖上微博熱搜前三，涉事高校信息辦主任卻在記者會上矢口否認(rèn)：”學(xué)生缺乏專業(yè)判斷，所謂陳述純屬臆測?！?/p>
事件在陸巖公布關(guān)鍵證據(jù)后徹底反轉(zhuǎn)。技術(shù)宅們扒出涉事批次H3C設(shè)備的采購合同顯示，供應(yīng)商竟是被美國商務(wù)部列入實(shí)體清單的銳捷科技子公司！更蹊蹺的是，設(shè)備激活日期恰好在中美貿(mào)易戰(zhàn)關(guān)稅加征窗口期。知名博主@科技深扒王發(fā)文指出：”陸巖檢測到的越南IP實(shí)際是TOR中繼節(jié)點(diǎn)，真實(shí)流量最終指向弗吉尼亞州某數(shù)據(jù)中心，那里可是……“配圖CIA總部衛(wèi)星照片瞬間引爆評論區(qū)。
國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT連夜發(fā)布紅色預(yù)警，全國37所高校緊急排查宿舍網(wǎng)絡(luò)設(shè)備。安全團(tuán)隊(duì)在6省12市的H3C設(shè)備中均發(fā)現(xiàn)異常進(jìn)程，某政法大學(xué)更查出學(xué)生黨員信息庫被篡改記錄。事件中心人物陸巖卻神秘失蹤，其室友向記者透露：”上周就有黑衣人進(jìn)出信息樓，現(xiàn)在他的電腦和實(shí)驗(yàn)設(shè)備全被收走了！“
就在輿論沸騰之際，新華社突然發(fā)布通稿稱”某境外APT組織長期滲透我國教育系統(tǒng)網(wǎng)絡(luò)，國家安全機(jī)關(guān)已開展專項(xiàng)打擊行動“。雖然全文未提及宿舍H3C事件，但眼尖網(wǎng)友發(fā)現(xiàn)通稿配圖中，某個打碼的U盤外殼顏色與陸巖陳述文件封面完全一致……
