一位西門(mén)子公司的合同工十年前在給西門(mén)子寫(xiě)的電子表格中植入了邏輯炸彈，它會(huì)在特定日期之后導(dǎo)致電子表格崩潰，于是西門(mén)子就必須再次雇傭該名合同工進(jìn)行修復(fù)，每次都需要重新支付修復(fù)費(fèi)用，持續(xù)時(shí)間近 3 年。最近他被抓包了，面臨最高十年監(jiān)禁和 25 萬(wàn)美元（約合人民幣 172 萬(wàn)）的指控。

大齡程序員的“生財(cái)之道”。

現(xiàn)年 62 歲的大衛(wèi)·廷利 (David Tinley) 來(lái)自匹茲堡附近的哈里森市，如果不是因?yàn)槌隽诉@檔子事，他只是美國(guó)眾多默默無(wú)聞的大齡程序員之一。

廷利為西門(mén)子在 Monroeville 的辦事處工作了將近 10 年的時(shí)間，他曾接過(guò)一個(gè)為西門(mén)子公司創(chuàng)建管理訂單的電子表格需求，電子表格包含自定義腳本，可以根據(jù)存儲(chǔ)在其他遠(yuǎn)程文檔中的當(dāng)前訂單更新文件的內(nèi)容，從而允許公司自動(dòng)化庫(kù)存和訂單管理。

事實(shí)上，這個(gè)需求并不算難，廷利寫(xiě)的電子表格程序也正常工作了多年。直到 2014 年，該電子表格開(kāi)始頻繁出現(xiàn)崩潰問(wèn)題。

起初，西門(mén)子公司并不知道故障的具體原因，出于對(duì)廷利的信任，該公司要求廷利進(jìn)行修復(fù)。因?yàn)橥⒗呛贤?，因此每次進(jìn)行修復(fù)時(shí)，西門(mén)子都需要跟廷利簽訂修復(fù)合同，并支付費(fèi)用。這樣的情形持續(xù)了近三年之久，直到東窗事發(fā)。

在又一次電子表格程序崩潰以后，西門(mén)子公司仍舊聯(lián)系其進(jìn)行修復(fù)。但此次程序崩潰時(shí)他并不在城里，不得不將電子表格的管理密碼交給西門(mén)子公司的 IT 工作人員去執(zhí)行緊急修復(fù)。西門(mén)子公司的 IT 人員發(fā)現(xiàn)，電子表格頻繁崩潰的原因在于廷利在其背后植入了一個(gè)邏輯炸彈，該邏輯炸彈會(huì)導(dǎo)致電子表格在特定日期后崩潰。（所謂邏輯炸彈，指的是在特定條件出現(xiàn)或經(jīng)過(guò)一定時(shí)間后，惡意地誘騙軟件或系統(tǒng)崩潰或失敗。）于是廷利便可以借修復(fù)的名義，重復(fù)收取西門(mén)子公司的修復(fù)費(fèi)用（大概費(fèi)用在 4.2 萬(wàn)美元）。如果不是因?yàn)槭虑閿÷?，他的“生?cái)之道”似乎可以持續(xù)得更久。

廷利在今年 5 月遭到起訴，在庭審中，廷利和其律師表示：

他在代碼中放置邏輯炸彈，并不是為了促使西門(mén)子重新聘用他來(lái)解決這個(gè)問(wèn)題，而是為了保護(hù)他的專有代碼。廷利在匹茲堡的法庭上說(shuō)：“我的動(dòng)機(jī)是高尚的”。其中一些問(wèn)題不是他的代碼造成的，而是由于對(duì)微軟 Excel 軟件本身進(jìn)行了修改。

根據(jù)此前曾有過(guò)的類似案例，廷利無(wú)罪的可能性極?。?/p>

2006 年，瑞銀 (UBS) 前 PaineWebber 員工因在公司網(wǎng)絡(luò)上植入邏輯炸彈，并押注公司股價(jià)將下跌，被判入獄 8 年。

2018 年 9 月，亞特蘭大一名男子因在美國(guó)陸軍工資數(shù)據(jù)庫(kù)中植入邏輯炸彈，導(dǎo)致美國(guó)陸軍預(yù)備役工資延遲 17 天支付，被判兩年監(jiān)禁。

匹茲堡法庭曾希望與廷利達(dá)成早日認(rèn)罪、避免全面審判以減輕罪責(zé)的協(xié)議，但廷利與其律師最終毀了認(rèn)罪協(xié)議。他將面臨最高十年的監(jiān)禁以及 25 萬(wàn)美元（約合人民幣 172 萬(wàn)）的罰款。

遭到質(zhì)疑的西門(mén)子 IT 能力

此事件遭到曝光后，廷利受到了理所當(dāng)然的指責(zé)，但西門(mén)子公司的 IT 能力卻遭到了巨大的質(zhì)疑：

廷利為他們工作了十年，為什么同樣的問(wèn)題持續(xù)了近三年之久，都沒(méi)有研發(fā)人員感到奇怪？而是任由這位合同工一次又一次地收取修復(fù)費(fèi)用？

該案的最終量刑聽(tīng)證會(huì)將于 11 月份舉辦，目前西門(mén)子公司未對(duì)事件詳情進(jìn)行進(jìn)一步的披露，從有限的信息中，該公司的 IT 管理能力已經(jīng)受到了廣泛的質(zhì)疑。

曾經(jīng)在工業(yè)革命中扮演過(guò)重要角色的西門(mén)子公司，在 2014 年提出了 “2020 公司愿景” 計(jì)劃，聚焦在電氣化、自動(dòng)化、數(shù)字化三個(gè)領(lǐng)域。2018 年，該公司進(jìn)一步提出了“公司愿景 2020+”，再次強(qiáng)調(diào)數(shù)字化能力。

根據(jù)西門(mén)子中國(guó)官網(wǎng)的描述：

我們豐富的產(chǎn)品應(yīng)用程序已經(jīng)幫助各行各業(yè)的企業(yè)通過(guò)產(chǎn)品和流程創(chuàng)新提升了業(yè)務(wù)水平。當(dāng)今智能產(chǎn)品及其相關(guān)制造流程的復(fù)雜性向企業(yè)提出了前所未有的要求，這就要求企業(yè)必須深度理解這些多領(lǐng)域系統(tǒng)的交互。創(chuàng)建和共享各階段產(chǎn)品流程的準(zhǔn)確數(shù)字化雙胞胎，正是向數(shù)字化企業(yè)轉(zhuǎn)型的牢固基石。我們的產(chǎn)品組合能夠憑借在各個(gè)行業(yè)當(dāng)中的卓越技術(shù)來(lái)滿足各個(gè)領(lǐng)域的需求。

在西門(mén)子的數(shù)字化戰(zhàn)略中，既有自己做平臺(tái)的內(nèi)線發(fā)展，也有在外部做收購(gòu)的外部拓展。其中的外部收購(gòu)近年來(lái)更是動(dòng)作不斷：

2014 年，西門(mén)子收購(gòu) Camstar，強(qiáng)化其在工業(yè)數(shù)字化領(lǐng)域的領(lǐng)導(dǎo)地位；

2016 年，西門(mén)子以近 10 億美元收購(gòu)工業(yè)軟件開(kāi)發(fā)商 CD-adapco；

2016 年底，西門(mén)子 45 億美元收購(gòu)半導(dǎo)體軟件公司 Mentor Graphics。

西門(mén)子表示，過(guò)去的二十年間，該公司在軟件方面投入了超過(guò) 100 多億美元，獲得了在工業(yè)軟件方面的領(lǐng)先地位。該公司表示，現(xiàn)在擁有客戶開(kāi)發(fā)飛機(jī)、火車(chē)和汽車(chē)等復(fù)雜電子機(jī)械所需的所有軟件。隨著收購(gòu)的持續(xù)進(jìn)行，西門(mén)子成為了 SAP 后的歐洲第二大軟件公司，世界十大軟件供應(yīng)商。

但西門(mén)子的 IT 能力，真的就隨著一路并購(gòu)的規(guī)模擴(kuò)充得到了相匹配的提升嗎？類似的批評(píng)聲一直不斷。

此前，西門(mén)子公司的過(guò)程監(jiān)視系統(tǒng) WinCC 曾被俄羅斯技術(shù)團(tuán)隊(duì)爆出充滿漏洞。WinCC 應(yīng)用是由西門(mén)子開(kāi)發(fā)的一種 SCADA 程序，用于許多行業(yè)的進(jìn)程可視化，并且被認(rèn)為是行業(yè)標(biāo)準(zhǔn)。該俄羅斯團(tuán)隊(duì)在當(dāng)年 WinCC 的最新版本中發(fā)現(xiàn)了超過(guò) 50 多個(gè)漏洞，數(shù)量多到西門(mén)子公司制定了一個(gè)路線圖來(lái)修補(bǔ)所有漏洞。其中的大多數(shù)問(wèn)題都允許攻擊者遠(yuǎn)程接管 WinCC 系統(tǒng)。

該團(tuán)隊(duì)負(fù)責(zé)人接受采訪時(shí)不無(wú)諷刺地說(shuō)道：“在 WinCC 中找出漏洞簡(jiǎn)直太容易了，你可以隨便一指（就能發(fā)現(xiàn)漏洞）”。

合同工、外包、程序員的權(quán)限問(wèn)題？

合同工、外包在軟件開(kāi)發(fā)的世界里必不可少，在傳統(tǒng)企業(yè)比如波音、西門(mén)子等公司數(shù)量更是眾多，即便對(duì)于大型的互聯(lián)網(wǎng)企業(yè)來(lái)說(shuō)，外包員工數(shù)量同樣不少。比如谷歌就有規(guī)模龐大的“隱形員工”，再比如阿里巴巴的 Lazada 同樣有很多外包員工等。

在很多公司的軟件開(kāi)發(fā)流程中，對(duì)于合同工、外包人員的權(quán)限問(wèn)題都很謹(jǐn)慎。事實(shí)上，類似西門(mén)子合同工這樣通過(guò)植入漏洞非法獲利的新聞不在少數(shù)，許多公司在核心的數(shù)據(jù)庫(kù)、后臺(tái)系統(tǒng)、賬戶等關(guān)鍵位置的權(quán)限進(jìn)行嚴(yán)格的限制。

不僅對(duì)于合同工、外包是這樣，對(duì)于許多離職員工同樣如此。InfoQ 此前曾采訪過(guò)一位離職程序員，他表示：

在我簽字交接完以前，技術(shù)團(tuán)隊(duì)的老大防我就像防賊一樣。

讀者朋友應(yīng)該還記得今年 1 月份，曾發(fā)生過(guò)一起鬧得滿城風(fēng)雨的大新聞：

一篇名為《告游戲行業(yè)全體同仁書(shū)》的文章中聲討了一位離職主程：這篇文章指責(zé)主程燕某在就職深圳螃蟹網(wǎng)絡(luò)科技有限公司 3 個(gè)月期間，出于報(bào)復(fù)心理，于游戲上線測(cè)試當(dāng)天無(wú)故失蹤并鎖死電腦和服務(wù)器，最終導(dǎo)致公司開(kāi)發(fā)兩年的項(xiàng)目失敗，損失慘重，創(chuàng)始人尹某背上百萬(wàn)債務(wù)開(kāi)始打工之路。InfoQ 當(dāng)時(shí)也就此事件做過(guò)分析，不難看出，對(duì)于離職程序員的權(quán)限問(wèn)題從來(lái)都是輿論敏感的焦點(diǎn)。

無(wú)獨(dú)有偶，近日一名微軟程序員利用測(cè)試賬戶套現(xiàn)千萬(wàn)美元，購(gòu)置了一輛特斯拉與價(jià)值 160 萬(wàn)美元房產(chǎn)的新聞同樣引起了我們的注意。

對(duì)于合同工、外包乃至正式員工來(lái)說(shuō)，IT 系統(tǒng)的權(quán)限問(wèn)題該如何關(guān)注？安全問(wèn)題、刪庫(kù)問(wèn)題、套現(xiàn)問(wèn)題背后折射的究竟是職業(yè)道德問(wèn)題還是監(jiān)管不利的原因？各位未來(lái)的 CTO 們，你怎么看？