Verizon的程序员将自己的工作外包给中国

美国电信运营商Verizon的安全审计发现，该公司的一位顶尖程序员将自己的工作外包给中国沈阳的一家软件公司。
Verizon为雇员提供了VPN允许他们在家里工作。内部的审计发现，公司明星程序员Bob的VPN登陆日志显示他固定的从中国沈阳访问公司主服务器。调查排除了恶意程序或黑客入侵的可能性。Verizon的进一步分析发现，Bob雇用了沈阳的一家软件咨询公司去做他的日常编程工作，通过FedExed提供了他的双步认证令牌，将薪水的五分之一支付给外包公司，自己则去上网冲浪，比如在Reddit上逛几小时，然后去吃饭，再上ebay血拼，更新Facebook 和LinkedIn，最后给经理发送每日工作邮件，上床睡觉。他的计划一直行之有效，在公司人力资源眼里他是最高效的程序员之一，被认为是C, C++、Perl、Java、Ruby, PHP和Python方面的专家。目前Bob已被解雇。

我有朋友也跟我讨论过类似的想法。。。

掀起新的一波outsourcing狂潮？

都到这一步了为啥不自己在美国本土找一个肉鸡再登录呢。。多么好的架构就没了。

以前以为就是说着玩而已，没想到经典案例居然真实出现了。

北美农民 发表于 2013-1-16 22:06
都到这一步了为啥不自己在美国本土找一个肉鸡再登录呢。。多么好的架构就没了。

以前以为就是说着玩而已 ...

在美国本土找肉鸡一样会被发现。因为他的dongle异地登录的时候他本人肉身在公司。
除非他每天work from home然后在家架个VPN给中国的外包公司

其实是使用verizon服务的一家公司 不是verizon

zach 发表于 2013-1-17 13:48
在美国本土找肉鸡一样会被发现。因为他的dongle异地登录的时候他本人肉身在公司。
除非他每天work from  ...

no， 新闻说这个人的破绽是vpn的日志log文件显示登陆ip是沈阳。

也就是沈阳那拨人要用肉鸡服务器也好，直接远程登录也行，完全不必再弄个vpn，只要登陆的 机器是bob本土的ip，vpn的log文件就不会出这样的破绽。

btw，我开发过vpn，一般vpn的log文件中的ip信息就是登录机器的ip，而且我感觉如果考虑肉鸡的因素，追源头机器的ip难度比实现vpn本身还难。

buzzerBeater 发表于 2013-1-17 13:51
其实是使用verizon服务的一家公司 不是verizon

嗯，不过本身就是替verizon写代码，所以很多门户翻译的不准确了。那个公司是替verizon干活的，原文是a US critical infrastructure......我觉得挺好猜

终于出现真实案例了……

北美农民 发表于 2013-1-17 09:11
no， 新闻说这个人的破绽是vpn的日志log文件显示登陆ip是沈阳。

也就是沈阳那拨人要用肉鸡服务器也好 ...

你有看英文原报道么？上面说的很清楚了，他们公司需要用dongle，verizon在进行安全检查的时候，发现有从外面连公司内网的，也就是说dongle在公司之外，但那个人却坐在公司里，说明dongle丢了。然后一查才定位到沈阳的。

如果他用美国的vpn，还是会被查到从公司之外连公司内网，除非那人work from home，要不然一样会被抓