Darknet Diaries 德语版：Maxie——网络与海底之间（第 2 部分）

这是《Maxie——网络与海底之间》的第二部分。（如果你还没听过第一部分，最好从那里开始听。）在Jack Rhysider的英文原版中，这一集名为“Maxie”。

广告之后继续阅读

德语版由heise online的Isabel Grünewald和Marko Pauli负责制作。该播客每周在所有主流播客平台上线，可在此处订阅。

JACK：这是《Maxie——网络与海底之间》的第2部分。Maxie Reynolds早年离开家乡苏格兰，寻找一份能让她冒险和旅行的职业。学习水下机器人技术后，她先担任遥控水下航行器的操作员，之后发现了自己对IT和网络安全的热情。在她的第一次物理渗透测试中，她假扮成来自瑞典的员工，却因语言能力不足而被识破。后来在一次市政机构的测试中，后果更为严重：她意外中断了一座城市的供水。但Maxie坚持着自己的新职业道路，这一切对她来说实在太有趣了。

JACK：Maxie对渗透测试充满热情，对红队演练——也就是逼真地模拟对企业发起的攻击——以及对社会工程学也是如此。物理潜入建筑物对她来说就是一种刺激。于是她寻找更多与此相关的工作。

MAXIE：我拿到了一份授权的红队合同，要测试一家高安全级别的物流公司，为此他们聘请了两名测试人员。

JACK：那是一家大公司，他们希望两人尝试潜入他们的一个外围仓库。他们对她说：“注意，整个场地都被围栏围着，门上安装了报警系统，整个场地都有监控摄像头监视，夜间还有保安巡逻。”他们只想要她到达那里的证据，而不是要她对机器做任何手脚之类的。他们只给了她一个小型USB设备，说：“嘿，如果你真的成功到达那里，就插上这个设备，拍张照片证明你在那里——那就是你成功的证据。”

她和同事白天开车去了那个场地，只是路过看看那个地方。不过开车路过很快就过去了。什么也看不出来。于是他们决定下车，沿着人行道走一圈，绕整个场地一圈，只是为了看看能注意到什么。也许某处还有可以潜入的漏洞？有没有摄像头照不到的区域？

广告之后继续阅读

MAXIE：有一次我们绕场走了一圈，看到沿着地界线有一道金属围栏，就是那种铁丝网围栏。那铁丝网围栏很简单——它非常老旧，可能已经几十年了。所以有点松动。你可以直接把边缘掀起来。所以这一点我们已经知道了。

JACK：他们又做了些记录，对那个地方的样貌有了大致印象。那里有一座两层高的仓库，带有装卸平台，前面有两个停车场：一个是普通的，停着厢式货车和卡车；另一个被铁丝网围栏围着，里面停着更多那种大型卡车。我们说的是重型运输车，就是真正的大型卡车。在仓库里给车辆装货，然后它们把货物运送出去。Maxie和同事随后开车离开，计划21:00再回来，但这时来了一个电话。

MAXIE：他说：咳，咳，我病了。我心想：我恨你。你才没病。你是宿醉。但不管怎样，他在最后一刻缺席了。不过这任务我一个人也能完成。于是我想：我现在就去做。

JACK：她等到夜里，然后21点独自开车回到那个场地。那个时候场地完全关闭，应该没有工人在，只有他们所说的保安巡逻。

MAXIE：我把车停在物流园区外的一排树后面。我远离灯光。我待在阴影里。

JACK：好，开始了。我也喜欢步行行动。这样更容易躲藏，能更快改变方向，总体上行动更不引人注意。

MAXIE：于是我沿着那排树靠近，那排树沿着整个园区的侧面延伸。我移动得相当慢。我离得足够远，能看到整个立面，但又足够近，能识别出可能的攻击面，我进行着通常的第一轮巡视。我不撬任何东西。我不碰任何东西。

JACK：她从大楼旁走过。在经典的第一轮巡视中，你总得有个说得过去的借口。如果你什么都不碰，也不进入场地，那么万一有人问起，你大可以直接说，自己只是路过而已。但这里很安静。内部看不出任何有人的迹象：没有声音，没有开着的门，没有灯光。停车场里停着许多卡车，但全都黑着、静悄悄的。普通轿车一辆也没有。但出乎意料的是，她也没看到任何安保人员。既然她现在到了大楼背面，她便试了试门把手和窗户，看看有没有什么能打开的地方。

透过窗户看向高安全仓库

MAXIE：所有那些显而易见的、为了进入而会去查看的地方，都行不通。门——锁着。检修口——我看不到。一楼的窗户——打不开。到处都是双层玻璃窗。所以是的。良好的安全标准总是让人有点沮丧。但问题出在那块波纹铁皮上——这一带所有的仓库都是用某种波纹铁皮、钢或某种金属做的。我盯上的那座仓库后面有一小片草地，而旁边一座仓库那儿堆着一摞托盘。所以基本上，沿着这条“差不多算是小巷”的整条路，都堆着托盘。其中一摞很高的托盘，离二楼的一扇窗户只有大约一米远。

那只是一扇小小的长方形窗户，但它是开着的。我心想：哦，这可能是进去的好路子。于是我把几个托盘挪了挪，开始爬另一摞高高的托盘。那些托盘大多被以某种方式固定在一起，所以虽然还是有点晃，但问题不大。我只能希望它们不会在我脚下直接塌掉，不过它们并没有。我身手挺轻巧的。我与其说是有力气，不如说是灵活。于是我爬到上面够到窗户，把头探了进去。

JACK：虽然这栋楼看起来是两层的，但实际上只有一层，只不过墙非常高。所以当她透过窗户往里看时，她发现下面直接就是仓库地面，这可不妙。这太高了，跳下去可不行。她环顾四周，发现墙壁上包着……

MAXIE：本质上就是一块冲孔板。所谓冲孔板，基本上——如果你不知道的话——就是钢板或铝板，上面有规则排列的方形或圆形孔洞。基本上，人们通常把它装在仓库的墙上，然后就可以在上面挂重型工具。于是我打量着这块冲孔板，心想：好吧，从这儿爬下去是可行的——重力是你的朋友。我只要把手指插进孔里，而且我穿着我的小运动鞋，我还真就下来了。这并没有想象中那么难。

JACK：好，她真的成功进入了大楼。不错。现在她的目标是看看能不能以某种方式接触到那些电脑。她四处寻找它们，很快就发现那里有显示器亮着，在黑暗中发光。

MAXIE：我来到终端机前，它们全都开着。那真是太美了。你懂电影里的那种时刻吗：啊？就像天降圣光一样？那太棒了。所以——是的，它们全都没有锁屏。我只需要把他们给我的那个小设备接上去，拍下所需的照片作为我能接触到终端的证据——一张用于攻击，一张用于接触。然后我就找出口。因为看着那块冲孔板，我意识到：嗯——往上爬和往下爬可不太一样。

JACK：好，所以她意识到自己没法沿着进来的原路爬出去，于是她环顾四周，看看里面有没有别的出口。她看到很多门。她本可以直接打开一扇走出去。不，等等，等一下，那可能不太妙，因为还有警报系统。她仔细看了看那些门，没错，警报系统是开启状态的。好吧，那这条路就行不通了，会触发警报。既然她到目前为止还没被安保人员发现，她现在可不想引起他们的注意。于是她寻找其他逃生路线。

MAXIE：那是一扇状况不太好的装卸门。就是一种坡道，卡车倒车靠上去装货。这样它就和仓库在同一层，不用总是叫叉车。对，就是那种东西。那扇门用的是滑轮系统，而且没有接警报，考虑到他们那么想要安全，这简直疯了。反正那扇门侧面有点弯，也许就是因为这个才没装警报。我完全不知道。

但那只是个小小的滑轮系统——所以我把链条拉到刚好够我钻出去的高度，然后穿过一片树林走回我的车，顺便说一句，这对我来说是整件事里最糟糕的部分，因为我受不了虫子。但反正我快走到车边了，就打电话给我的联系人，汇报对我来说算是成功的结果。我进去了。我拍到照片了。所以我完事了，会给你们写报告。他听完说：我们现在扩大任务范围。

钥匙都准备好了

JACK：扩大任务范围？也就是说，客户想改变要她做的事？我猜他对她完成的那些事多少有点印象深刻，想让她再试试更多东西。然后他对她说：“我们停车场里那些卡车，试着把它们偷走。”她回答说：“我不知道怎么短接点火偷卡车。”他接着说：“不不不，你就去看看能不能找到卡车的钥匙，找到了就开走几辆。”

MAXIE：我想：好吧，这能做。我这辈子140个有意思的工作——这个可能算一个。

JACK：于是她真的又穿过树林回去，一路咒骂着那些粘在她身上的蜘蛛网，然后观察起整个场地。

MAXIE：那里停着这些又大又长的卡车。后面拖着六到十二米长的集装箱，而我从来没开过那种车。

JACK：有些在围栏区域内，有些不在。她当然先从不在围栏区域的那些下手。第一步：检查车门有没有锁。她试的第一辆，车门能打开。哇。她打开门，坐到驾驶座上。她看向点火开关，没有钥匙——但出乎她意料的是，钥匙就放在中央扶手的杯架里。

MAXIE：这还挺好笑的。地球上有八十亿人，而我是最会开车的那个。所以我想，我要把这些卡车全都挪走。但我压根不打算试着倒车。反正我也倒不好，所以我的计划基本上就是把它们开到死胡同的另一头。那边有个安静的小地方，我猜算是某种物流停车场。于是我把它们全停到了那边。

JACK：她把车停到大约四分之一英里外，然后跑回去再开一辆。

MAXIE：钥匙的管理并不严格，车队也没有统一停在受保护的区域内。所以这就成了一场风险的现场演示。

JACK：然后她一辆接一辆地找到了对应卡车的钥匙。

MAXIE：所以如果司机在非工作时间到，他们显然就把钥匙随手一放。塞在挡泥板下面，或者干脆就留在卡车里。

JACK：真难以相信她在这几辆卡车里和周围找到了多少把钥匙。

MAXIE：有时候钥匙还插在点火开关上，或者放在座椅上。有几把插在遮阳板上。其他的放在挡泥板上或下面。但有时候根本找不到。

JACK：不过有些卡车是锁着的，她既进不去也挪不动。她于是考虑要不要再从大楼的窗户爬进去，到里面找钥匙。但她已经证明过自己能进去了。于是她干脆继续去试其他卡车。

她从没有安保的停车场开走了一些之后，还想进围栏区域，也许从那里再弄走几辆。她记得哪里可以把围栏抬起来钻过去。于是她溜了进去，查看那里的卡车。果然：这里的钥匙大多也放在卡车里或周围。她跳进一辆，找到钥匙，发动引擎，正要开出去，才意识到：哦对，大门是锁着的。她下了车，看了看挂锁，琢磨着怎么把它撬开。

MAXIE：那没成功，我想：我敢打赌某处肯定有开它的钥匙。于是我琢磨：我要再进去吗？再爬一次那些托盘，翻过栅栏下去找钥匙？但后来我想：你知道吗？这大概已经够当证据了。这已经够糟了，因为报告里会写：我进不了你们的高安全区域。那你们为什么不把卡车停在里面呢？

JACK：凌晨两点，她已经弄走了不少卡车，而且基本上认为自己已经完成了任务。全程没有任何安保人员阻拦她，整晚那儿一个人都没有。于是她回到车上，给她的联系人打电话，告诉他她把卡车偷了。他说了句类似：“哇。好吧，太棒了。”“嘿，你明天早上能来趟办公室，给我们讲讲这一切是怎么发生的吗？”当然可以，但先让我睡一觉，她说，我真的累坏了。之后她就开车回家了。第二天早上，员工们来到仓库。

MAXIE：白班的人到了，他们好一阵子都没发觉有什么不对劲。过了很久他们才恍然大悟。是的，最后总部打来了电话，我猜是我的联系人告诉了他们安全检查的结果。最后我们提交了报告。安保在哪儿？他们本该有全天候轮班值守的保安。他们在哪儿？因为我根本没看到他们。为什么会有托盘？为什么窗户没锁？为什么装卸口没有接入报警系统？诸如此类的问题。要把钥匙当作通行证来对待，而不是当作纪念品。

JACK：有没有一个复盘会，让你能汇报发生了什么？

MAXIE：设施本身那边没有。所以之后我就没再去过那儿。我把报告交给了他们的总部。我们过去做了个演示并提交了报告。和几乎每次一样，大家都惊得目瞪口呆，我觉得他们心都凉了半截，对吧？他们想：这怎么可能发生，诸如此类的……

JACK：是的。然后还有那么一刻，他们会想：等等，这到底是谁干的？我们雇了这个叫Max的人来做这件事。这个叫Max的家伙，得是个多大的白痴才会闯进去干这些事。然后……

MAXIE：是的：你好。

JACK：……你就出现在那儿说：嗨，我是Maxie，我就是那个偷了你们所有卡车的人……

MAXIE：真是太抱歉了。得温和地对待他们。嗯，也许这只是我个人的做法。但我觉得应该谨慎行事。这些人大多根本不知道我们这个行业的存在。是的，他们知道外面有坏人，但他们不知道我们中有一些人就是靠这个吃饭的。你得走进去，而且得温和。这不是他们的错。经营一家公司就是这样。不是所有东西都安全。你可以让攻击者稍微难一点，但告诉他们这些就是我们的工作，我只是觉得，要跟他们讲清楚说明白，但尽可能温和。我们不想把责任推到任何人头上。所以是的，我去了总部，开口说：我想你们可能已经听说了发生了什么。所以是的，现在我的简历上写着专业攀爬者和卡车司机。

JACK：她后来又做了许多其他渗透测试，而且在这个领域钻研得如此之深，以至于写了一本书，书名叫《The Art of Attack: Attacker Mindset for Security Professionals》，中文大意是：“攻击的艺术：安全专业人士所需的攻击者思维”。

MAXIE：是的。关于我的书，我只能说：我简单解释一下。如果你们觉得听起来没意思，那就买来送给一个你们不喜欢的人。但如果你们喜欢，那全是我的功劳。你们应该买。它很棒。不，说真的，书名叫The Art of Attack，核心论点是，安全专业人士必须采纳所谓的“攻击者思维”，才能构建真正有效的防御策略。基本观点是，仅仅关注工具、网络或策略是不够的。这些都是必要的，但并不充分。所以，理解攻击者如何思考、如何策划、如何操纵、如何坚持不懈，是构建有韧性系统的基础。最后我想说，一个优秀攻击者所具备的技能，也正是我作为一个在日常生活中前行的人所想要的技能。这些也是我会教给我孩子的东西：毅力、决心。我们以目标为导向，我们有韧性，等等等等。这些是我们需要的认知能力，而如何运用它们至关重要。这基本上就是这本书的核心观点。

一座堡垒——但Maxie找到了办法

JACK：然后她做了一次改变她人生的渗透测试。

MAXIE：那大概是我职业生涯中压力最大、最让人神经紧绷的工作，在当时——一家我们所有人都听说过、都在使用的公司。他们的内部红队陪同我们。

JACK：这家公司有一个大型数据中心，他们想知道是否有可能未经授权进入那里。我不知道你们有没有去过这样的数据中心，但这类设施有时安保极其严密。比如我见过一些，公司场地周围围着高高的栅栏，要想进入停车场，必须先经过一个岗哨。那里会检查证件，确认你是否有权待在那里。等你终于把车停好、走到大楼入口门前，门是锁着的，需要证件才能进去。想都别想开着的窗户——那些窗户根本打不开。

等你走进去，一名安保人员会盯着你的一举一动——但你只是待在大厅里。也就是说，你甚至还没进入大楼的数据中心区域。

要到达那里，你需要第二把钥匙，有时还会进行虹膜扫描以核实身份；此外还有人员闸门，也就是每次只允许一个人通过，以便对你进行检查。

在数据中心内部，所有的服务器机架有时会被一种笼子围起来，要到达那里，通常需要第三把钥匙，以及另一种身份验证方式，比如指纹扫描之类。所以，长话短说：想潜入数据中心的核心地带，难如登天。

MAXIE：那里确实有武装警卫在场地内巡逻，还有车辆会被透视检查是否有异常。这是一个——在安全方面，一个非常坚固、防护全面的设施。这就是数据中心。里面一切都在受控之中。温度和湿度被精确监控到小数点后。穿行其中的电力和光纤线路都是冗余的。有防爆线路。每条走廊、每扇门、每个字节，可以说都是锁闭的。但一旦你进去了，你就是进去了，而国家行为体总会想办法进去，因为他们无所顾忌。所以这就是我们的任务。

JACK：那么，他们的计划是尝试直接从正门进去。于是她直接开车到安全检查站，装作自己属于那里，和警卫交谈。

MAXIE：你好。是的，我们是访客。或者说：嗨，我们来这里是为了做某某事。因为通过OSINT可以找到一些切入点。比如如果某处公开写着他们使用浸没式冷却，我们就知道那些液体需要维护。于是你走过去说：是的，我们来这里做维护。有时这能奏效，他们会说：哦，好的。让我通知一下负责人，或者你在这里稍等一下之类的。但他们说：你们不在名单上。你们不能进来。

JACK：好，所以有一份名单。这是个好线索。也许可以想办法进入这份名单。谁在维护这份名单？也许可以直接打电话，假装自己是维护团队的人，需要更换液体之类的，就能进名单。

MAXIE：于是我们试图进入那份名单。我们试着提前打电话。我们试着伪造电话号码，让它看起来像是我们希望从正确联系人的电话打来的。但没成功。检查太多了。他们一丝不苟。他们固若金汤。他们很聪明。于是我们想：我们进不去了。他们简直把自己砌进了墙里。从下面挖过去？从上面翻过去？都没用。那些传感器、安保，全都警觉得很。于是我们想：好吧，现在怎么办？

JACK：嗯，是时候退后一步，拉开距离看问题，也许能找到一条进入这个数据中心的非常规路径。一个办法就是进一步了解这家公司。Maxie想知道这栋建筑当初到底是怎么建起来的。

MAXIE：于是我们去了市政建设局。我们在那里拿到了一些——几乎可以说是建筑图纸，然后发现确实有一条污水管道。

JACK：好，但污水管道当然太小了，人没法从里面通过，而且那也相当恶心。不过这些管道有时会穿过地下隧道，而那些隧道是维护人员可以进入的。她追踪管道的走向，一直追到它们离开场地的地方。

MAXIE：它位于一个我们可以通过另一个接入点、经过某种交叉口到达的地方。

杰克：嗯，也许值得一试。他们开车到场地外那个他们怀疑有竖井的地方。如果他们的计算没错，管道应该会从这里直接通向数据中心。那里会不会也有一条通往那里的检修隧道呢？于是他们掀开井盖，往里看。井口确实够大，可以爬进去。他们没多想就爬了进去。然后他们看到一条通向数据中心的隧道。他们沿着隧道爬行。

马克西：从一个入口点、一个井盖到另一个井盖，路很长，但我们别无选择。这并不光鲜。过程也不舒服，但我们活下来了。

杰克：而它确实把他们直接带到了数据中心。

马克西：那我们动身进入设施，然后进入数据中心。

杰克：于是他们进去了，拍了几张照片，证明他们未经授权待在那里，然后他们打电话给安保团队，告诉他们，嗯，他们进去了。安保说：什么？你们到底是怎么做到的？

马克西：所以我们的报告是：你们的安全方案完美无缺。这真的让我们很恼火。太不可思议了。你们没让我们进去。我们没法提前打电话。我们没法伪造文件。我们通常尝试的任何手段在你们这里都没奏效。我们本可以制造某种干扰，让你们的安保人员短暂地把目光从大门移开，好让我们在他们没注意的时候通过。但这种事没发生，毫无机会。我们最后只是通过一个污水管道的井盖进入了你们的数据中心。这就是我们报告的大部分内容，其余部分堪称典范。但他们不在乎。他们说：是啊，但你们还是进去了。

杰克：然而这件事让马克西深思起来。怎样才能让一个数据中心拥有最高安全性，使任何人都永远无法侵入？这时她突然有了一个想法。

海底数据中心？

马克西：我琢磨着，如果想这样保护它们，那就把它们放到水下。

杰克：一个水下数据中心。这到底能行得通吗？

马克西：于是我开始思考：哦，我刚才是不是有了一个好主意？不可思议。于是我打电话给我以前的上司，我曾为他做过一段时间的海上作业。我说：嘿，你觉得这个怎么样？他说：我其实也想过一件相当类似的事。当时我手上有这张图纸，他稍微优化了一下设计，然后说：你有兴趣加入我吗？这就是我想做的事：我想在水下建数据中心。我想以模块化方式建造，我想做这件事，因为它能保护它们。

杰克：于是两人着手设计并建造模块化水下数据中心，人们把服务器装进一种小型防水集装箱，然后由马克西把它运到海底一个安全的地方。

马克西：这也便宜得多。所以，要像我们这样做，在水下获得同样的算力，大约能节省百分之八十的投资成本。

杰克：我对水下数据中心一无所知。这对我来说完全是新事物。所以，我根本不知道这种事是可能的，或者这种事竟然真的在发生。但你说这是你自己做的。

马克西：这是我们做过的事。我们开发并实施了它，而如今实际上有很多公司提供这种东西。

杰克：是不是有一根很长的电缆，可以连接到这些设备上……？

马克西：是的，这里有一个关键方面。水下环境真正有趣的地方在于——我们前面已经简单提到过——我们日常生活中使用的一切，本来也都在某种程度上通过水下电缆供电。我们就是这样为石油和天然气平台照明的。我们就是这样让平台上的人能吃饭之类的。也有一些国家出口电力——法国向丹麦出口电力。不久前我们刚为他们铺设了一条这样的电缆。所以有大量海底电缆。也有很多海底电缆——大概700条左右，也许现在更多——用来传输互联网信号。所以它们发送光……

杰克：所以你们不必自己铺设电缆。你们可以直接接入现有的电缆？

马克西：接入——没错。这取决于位置——所以如果我们在港口，就可以从陆上的变电站延长线路。如果我们在更远的海上，就会把电力电缆接续起来，并采用湿式连接。海上作业有所谓的湿插拔电缆或湿插拔连接器。它们看起来像带麦克风插头的耳机。对，就是这样，只不过非常大！原则上我们只是把它们插进我们的模块。这些模块看起来像20英尺集装箱，我们把它们放到海底，用导向桩固定，锁紧，湿式接入电力，也就是通过这种湿插拔连接器，然后对光纤做同样的事，接着就能运行了。每个模块大约可以运行三兆瓦，这对大多数人来说可能没什么概念，但这差不多就是在海底产生少量算力所需的基础。

杰克：但维护之类的怎么办？或者你们得换硬盘？

马克西：是的，所以进行维护有几种方法。原则上，这其实和陆地上没有太大区别。但首先必须考虑的是，维护周期缩短了，因为没有灰尘。服务器周围环绕着介电液体，以防止短路。所以那里没有灰尘。没有碎屑。没有人去晃动电缆，而这些是维护工作中最大的错误来源。因此，在那段时间里算力会下降百分之八十。我们没有这个问题。但当然，我们也必须维护设施——偶尔会出现故障。所以我们用几种不同的方式来做。如果一台服务器故障，其实无所谓。我们会平衡负载，或者把它转移到其他服务器或其他设施。如果整个机架故障——这有时也会发生——那么首先也会启动这种负载均衡。但如果一个机架故障而且很重要——取决于客户是谁以及客户在做什么——我们可能需要把单元打捞上来。我们保证能在约十二小时内完成。所以我们在现场有一艘船。船开过去，用ROV把模块打捞上来，因为这是我的专业领域，我知道怎么做。所以我们把模块打捞上来，放到甲板上，排掉液体，然后修理设备。这种事也常常可以远程完成。所以总是取决于具体情况。但原则上，它不会花费更多时间，也不会花费更多钱。

在大家现在冲我开火之前——我必须澄清一点：它不会加热水。我们没有在加热海洋。我想再次强调这一点。水比空气升温慢，而且它实际上能储存更多热量。所以水的比热容高于大多数其他物质。这也意味着水在自身温度升高一度之前会吸收更多热量。换句话说，水要升高一摄氏度，需要的能量大约是同样量空气的四倍。我们在测试中测量到，水升温约千分之一度，这在统计上无关紧要，而且是在距离设施一米范围内。如果在陆地上建数据中心，首先必须使用空调来冷却它。大部分情况下都是这么做的。所以，这个数据中心消耗的总电力中，大约百分之四十到五十用于空调，然后废热被排入周围空气中。海洋则必须吸收这些热量，因为它是我们的热量调节器。海洋吸收被加热的空气，这样就是在加热海洋。所以这也许不符合直觉，但这是一种科学证明的散热方法——把它排进水里。

杰克：如果有人试图在这里进行渗透测试或入侵——我现在正想象着——那么一旦门被打开，房间就会直接被淹没，所有电脑就都完了。

马克西：门打不开。基本上，我们最大的威胁会是一艘潜艇——比如一艘俄罗斯潜艇。所以需要一艘潜艇，或者需要一艘带ROV的船。或者也许，如果我们在较浅的水域，可以派一名潜水员过去，但潜水员也做不了什么。由于水压，门拉不开。所以基本上，不弄到一艘船、一台ROV或一大群潜水员或一艘潜艇，就无法真正进行渗透测试，祝你好运。我甚至都不知道自己会怎么做。如果真有人要对这些设施做渗透测试，那会是我，因为那会是一份有趣的工作。但假设一个敌对国家潜艇过来了。太好了。它得设法连接上，还得把设施从我们固定在海底的安全机制上解开。但这样做会破坏服务器上的数据，因为这会损坏保护服务器免受水和压力影响的壳体。所以物理上它们非常非常安全。数字上则和到处都一样。人们像对任何其他服务器、数据中心或公司一样对它们做渗透测试。

杰克：难以置信。这一切让我惊叹不已，各种想法在我脑中飞转。比如，能不能在水下托管某些只在该地区合法的东西？或者真正的海盗行为，我现在指的是海上的海盗，那也是存在的！

马克西：哦，是的。这很普遍。

杰克：我现在脑子都晕了。

马克西：是的，海盗行为很普遍。而且是的，海洋法适用。但这很难执行。人们主要依靠卫星监控和巡逻船只。但海洋太大了。所以执行海洋法非常困难。我们基本上只能依赖人们遵守规则，而这并不总是奏效。因此我们注意让自己处于安全范围内。我们在现有海上设施附近建设，无论是在国家水域还是国际水域。每个国家都有某种领海。大致从海岸线向外延伸十二海里。然后，再往外一点，就进入国际水域。在那里你想做什么就做什么。谁会阻止你？但作为一家美国公司，我们有意选择不这么做。所以我们使用其他设施附近的地点，通常是海上风电平台、钻井平台或锚泊船只。所以是的，我认为水下绝对是数据中心未来的一部分。

杰克（结尾）：非常感谢马克西·雷诺兹做客节目并分享她的故事。你们可以在 subseacloud.com 了解更多关于她的水下数据中心的信息。如果你们想要她的书，书名叫《攻击的艺术：攻击者思维》。就是封面上有棋子的那本。

本集英文原版由杰克·里西德制作。文本由伊莎贝尔·格吕内瓦尔德和马尔科·保利翻译并朗读。

制作：马尔科·保利

主题音乐：Breakmaster Cylinder

这里是 heise online 出品的德语版 Darknet Diaries。

（mali）