RISCV

题目：从“看不见的幽灵”到“智能化的护城河”——让每一位职工成为信息安全的第一道防线

admin

前言：头脑风暴的三幕剧

在信息安全的世界里，黑客的攻击往往像潜伏的幽灵，悄无声息，却能在不经意之间撕开系统的防线。今天，我让自己的脑袋开了三次“全自动”模式的头脑风暴，构思出三桩与本文核心——RISC‑V 处理器的 Spectre 漏洞——紧密相连、且极具警示意义的典型案例。它们不只是技术层面的“技术细节”，更是对我们每一位职工的警醒：若不把安全思维内化为日常习惯，即使再先进的硬件、再智能的系统，也会在不经意间被“幽灵”吞噬。

案例 背景与触发点 攻击手法概述 直接后果 教训与启示
案例一：云端龙头企业的 RISC‑V 芯片泄密 某大型云服务提供商在 2025 年率先在部分高性能计算节点部署 SiFive P550 & T‑Head C910，以提升 AI 推理算力。 攻击者在租户容器中通过 BPF（Berkeley Packet Filter）JIT 代码植入恶意指令，触发 Spectre‑V1‑BHB（Branch History Buffer）攻击，窃取 Linux 内核的密钥材料。 关键业务的 TLS 私钥泄露，导致数百家客户的 HTTPS 会话被中间人劫持，直接造成 12 亿元人民币的经济损失与品牌信任危机。 硬件升级不等于安全升级；系统层面的防护（如 barrier_nospec）必须同步更新。
案例二：工业控制系统的“隐形窃取者” 某港口装卸机器人使用基于 RISC‑V 的嵌入式控制器（C920），运行定制的 Linux‑RT 内核。 攻击者在现场通过无线渗透植入恶意 BPF 程序，利用 Spectre‑V4‑RET（函数返回预测）读取控制器的加密指令表，进而推断出货物调度算法。 物流调度被提前预测，导致竞争对手通过“抢单”获利，全年利润下降约 3.8%。 边缘设备的安全防护同样重要；即使是“看不见的指令缓存”，也能成为泄密的渠道。
案例三：企业内部研发平台的“自燃”事故 公司内部研发平台采用 RISC‑V 服务器进行机器学习模型训练，使用最新的 Linux 6.9 主线。 开发者在提交代码时误用了 asm volatile ("fence iorw, iorw") 期待阻止投机执行，然而在 RISC‑V 上该指令被编译为 no‑op，导致 Spectre‑V2‑BTB（分支目标缓冲）攻击成功窃取模型权重。 关键模型权重被竞争对手复制，导致新产品上市时间延迟两个月，损失约 1.5 亿元研发费用。 代码层面的安全假设必须经过实测验证；单纯依赖编译器的“防护指令”可能是空谈。

这三幕剧都有一个共同的核心：“推测执行漏洞”已经不再是学术论文里的遐想，而是正在真实世界里肆虐的“看不见的幽灵”。正如古人所言，“防微杜渐”，我们必须从最细微的技术细节做起，才能筑起坚不可摧的数字护城河。

一、Spectre 系列漏洞：从概念到 RISC‑V 的现实冲击

1. Spectre 是什么？

Spectre（投机执行漏洞）最早在 2018 年被公开，它利用了现代 CPU 为提升性能而采用的“先猜后做”机制。即便猜错后硬件会回滚执行结果，某些微观状态（如缓存、分支目标缓冲区）仍会留下痕迹，攻击者通过测量这些痕迹的时延差异，就能间接推断出本不该被访问的数据。

2. RISC‑V 首度“沾边”

本次 USENIX Security 2026 论文的惊人发现——SiFive P550、T‑Head C910、C920 这三款商用 RISC‑V 处理器在 13 种典型 Spectro 攻击场景中有 12 种能够成功复现，尤其是利用 Branch Target Buffer (BTB)、Return Stack Buffer (RSB)、Load‑Store Queue (LSQ) 的攻击方式，足以直接读取 Linux 核心记忆体。

事实：研究团队在 C910 上通过 BPF JIT 编译的恶意过滤器，成功以每秒 338 字节的速率泄露内核数据。该攻击在特定 Linux 版本与 BPF 设置下完成，说明 软件层面的防护（如 barrier_nospec）在 RISC‑V 上仍是 no‑op。

3. 软件防护的缺口

  • barrier_nospec()：在 RISC‑V 编译链中被降级为无操作，失去原本阻止投机执行的功能。
  • BPF JIT 编译器：面对 BPF_NOSPEC 屏障，同样未生成对应的防护指令。
  • 指令集本身：RISC‑V 缺少统一的“投机执行禁止指令”（如 x86 的 lfence），导致不同厂商的实现差异大，OS 难以采用统一的防护策略。

这些问题直接导致 Linux 主线已合入的用户空间指针遮罩、系统调用表索引遮罩 等补丁仍无法根本解决投机执行的安全隐患。

二、从硬件到软件：全链路安全的三大关键

1. 硬件层面的“安全特性”要先开

  • BTB 与 RSB 的可配置性：如 C910 默认关闭 BTB，但攻击者仍可在开启状态下利用。企业在采购硬件时应要求提供 安全加固固件，并在 BIOS/UEFI 中强制关闭不必要的预测单元。
  • 微码更新：供应商往往通过微码（Microcode）补丁来加入防御逻辑，企业必须建立 微码自动检查 & 更新 机制，确保每一台服务器、每一颗嵌入式芯片都运行最新安全补丁。

2. 系统层面的防护必须“代码级”落实

  • 审计 BPF 程序：在开放 BPF JIT 功能的同时，应开启 BPF 过滤器的强制校验，禁止未签名或未审计的 JIT 编译代码运行。

  • 内核屏障实现：针对 RISC‑V，Linux 社区需要 在 asm/ptrace.h 与 arch/riscv/include/asm/barrier.h 中加入真实的 fence 指令，而非空操作。企业可以自行提交补丁，或在内部内核分支中实现临时防护。

3. 应用层面的“最小特权”原则

  • 容器与虚拟化：即使在同一台硬件上运行多个租户，也要采用 KVM/Hypervisor 的页表隔离 与 CPU 虚拟化特性（如 RISC‑V 的 sstatus.SIE）来限制投机执行的跨租户影响。
  • 权限审计：对 ptrace、perf、debugfs 等潜在泄密入口进行细粒度审计，杜绝普通用户直接调用可能触发 Spectre 的低层指令。

三、自动化、具身智能化、全智能化——信息安全的新赛道

1. 自动化不仅是效率的代名词，也是风险的放大镜

在 DevOps / GitOps 流程中，代码的自动构建、容器的自动部署极大提升了交付速度，却也让 恶意代码的植入更加隐蔽。如果 CI/CD 流水线本身未加安全校验，黑客可以在 PR（Pull Request）阶段加入裂纹代码，一旦合并，便在生产环境中触发 Spectre‑style 漏洞。

应对之策：在每一次代码合并前，引入 安全扫描自动化（如 SAST、SBOM 校验）与 硬件指纹核对，确保部署的镜像对应的 RISC‑V 微码版本符合安全基线。

2. 具身智能化——机器人、无人车、边缘计算的“新血液”

具身智能系统（Embodied AI）往往运行在 资源受限的 RISC‑V 边缘芯片 上。这类设备的安全需求被两极化：一方面 实时性要求极高，难以添加繁重的防护；另一方面 物理接触面广，更易成为攻击入口。

  • 案例：某自动化仓库的 AGV（自动导引车）使用 C920 芯片，攻击者通过 Wi‑Fi 注入恶意 BPF 程序，获取调度算法，从而提前抢占库存，导致公司供应链被破坏。

防御思路：在具身设备的 固件层 集成 硬件根信任（Root of Trust） 与 实时安全监控（Runtime Attestation），并在云端进行 行为基线比对，一旦发现异常的投机执行行为即触发隔离。

3. 全智能化——AI 大模型与云端训练的安全底层

当企业使用 大模型训练 时，往往会在云端部署数百甚至上千台 RISC‑V 加速卡。模型参数往往是公司最核心的商业机密。Spectre 漏洞的出现意味着 模型权重也可能在毫秒间被窃取。

  • 解决方案：采用 内存加密（Memory Encryption） 与 安全执行环境（TEE），在硬件层面对模型权重进行实时加解密，防止投机执行读取明文数据。

四、面对“幽灵”，我们该怎么做？——信息安全意识培训的必要性

1. 培训不是“搬砖”，而是“筑城”

“工欲善其事，必先利其器。”（《论语》）
信息安全的“器”，正是每一位职工的安全意识与技能。

我们即将在 8 月 20 日 启动为期两周的 信息安全意识培训，内容涵盖：

  1. 基础篇：什么是 Spectre？为何 RISC‑V 也不例外？
  2. 进阶篇：BPF JIT 与内核防护的细节，实战演练 “如何检测不安全的屏障”。
  3. 实践篇：在 CI/CD、容器、边缘设备中落实最小特权、完整性校验。
  4. 未来篇：自动化、具身智能、全智能化时代的安全挑战与对策。

2. 互动式学习：让“幽灵”无处遁形

  • 情景模拟：通过红蓝对抗平台，亲自体验一次 Spectre‑V1‑BHB 攻击的全过程，感受从代码注入到内核泄漏的完整链路。
  • 案例研讨：分组讨论上文三大案例，找出每一步的安全缺口，并现场给出改进方案。
  • 工具实操：学习使用 perf, bpftrace, spectre-meltdown-checker 等开源工具，快速验证本地系统的防护状态。

3. 培训奖励与认证：让学习成果“量化”

  • 完成全部课程并通过考核的同事，将获得 公司内部信息安全星级徽章，并计入年度绩效。
  • 在内部 安全挑战赛（CTF） 中表现优秀的团队，将有机会争取 研发项目预算专项 或 技术培训深造机会。

4. 建立持续学习闭环

信息安全不是一次性的“安全演练”，而是 持续的自我审视。我们将设立 月度安全播报（通过企业微信、邮件推送），分享最新的漏洞情报、补丁进度以及 “安全清单”（如微码更新、内核补丁、容器镜像签名）。同时，鼓励大家在 内部 Wiki 中撰写“安全小贴士”，形成 知识沉淀 与 经验共享 的良性循环。

五、行动指南：从今天起，立即落地的三步走

  1. 检查硬件安全基线
    • 登录公司资产管理平台，确认所有 RISC‑V 服务器、边缘芯片已启用 BTB/RSB 关闭 或 安全微码。
    • 对使用的 C910、C920 系列芯片执行 spectre-meltdown-checker --riscv，记录结果并提交至 IT 安全部门。
  2. 审计系统配置
    • 确认 Linux 内核 已开启 CONFIG_BPF_JIT=y 与 CONFIG_BPF_JIT_DEFAULT_ON=0（默认关闭 JIT），并在生产环境禁用未签名的 BPF 程序。
    • 对所有容器镜像执行 SBOM（软件物料清单）核对，确保未使用含有 Spectre 相关漏洞的第三方库。
  3. 参加培训、获取认证
    • 登录企业学习平台（URL），报名 “信息安全意识与 RISC‑V 防护” 课程，完成报名后将收到日程提醒与预学习材料。
    • 在 8 月 20 日 前完成预学习视频观看，届时可凭学习进度码提前进入实战实验室。

一句话总结：安全不是技术团队的“专属任务”，而是全体职工的共同责任。只要我们每个人把“防止幽灵潜入”的思考写进日常工作流程，企业的数字资产就能在自动化、具身智能化、全智能化的浪潮中稳如磐石。

结束语：让安全像呼吸一样自然

古人云：“千里之堤，溃于蝼蚁。” 在信息时代，“蝼蚁”可能是一段未打补丁的代码、一条被忽视的硬件配置，亦或是一次看似微不足道的 BPF 实验。只要我们保持警觉、持续学习、相互监督，所有的“蝼蚁”终将被遏制在萌芽之时。

让我们一起把 “防微杜渐” 的古训搬进代码审查、系统配置、硬件采购的每一次决策里，让安全像呼吸一样自然、像血液一样流通。迈出这一步，便是为公司、为客户、为整个数字社会撑起最坚实的防线。

昆明亭长朗然科技有限公司提供多层次的防范措施，包括网络安全、数据保护和身份验证等领域。通过专业化的产品和服务，帮助企业打造无缝的信息安全体系。感兴趣的客户欢迎联系我们进行合作讨论。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

让“隐形漏洞”不再暗流涌动——职工信息安全意识提升行动指南

admin

Ⅰ、头脑风暴：三桩警世案例，提醒我们“黑暗并非遥远”

在信息安全的浩瀚星空中，往往有一些“暗星”悄然闪现，它们不在显眼的位置，却能在不经意间吞噬企业的核心资产。下面，我把近期看到的 三起极具教育意义的安全事件 用想象的火花串联起来，帮助大家快速抓住风险的“疼点”。

案例 事件概述 关键风险点 产生的教训
案例一：Spectre 复活——RISC-V 芯片也中招 2026 年 8 月，欧洲两所高校的研究团队在 Usenix 安全会议上公开了《Spectra on RISC‑V Silicon: Attacks and Defenses on Commercial Out‑of‑Order Processors》论文，证明市面上两款主流 out‑of‑order RISC‑V 处理器（SiFive P550 与 T‑Head Xuantie C910/C920）均可被 Spectre‑PHT、Spectre‑BTB、Spectre‑RSB、Spectre‑STL 四大变体利用，最高实现 338 B/s 的内核内存泄露。 – 盲目相信“新架构天然安全”。
– 硬件缺乏自省接口，难以监测微架构状态。
– 缺乏统一的防御基线。		 – 硬件层面的漏洞同样需要系统级防护与及时补丁。
– 研发与运维需同步更新 Speculative Execution 防御策略。
案例二：Loongson 处理器缓存泄露——“客厅在客厅里跑” 同期，中国科学院研究人员披露 Loongson 系列处理器的 缓存侧信道 漏洞，攻击者可在 同一宿主机的虚拟机 中通过精心构造的缓存攻击，读取本不该看到的数据，甚至在特权级别的 VM 之间实现信息窃取。 – 虚拟化环境误以为“隔离”即安全。
– 缓存侧信道缺乏硬件级噪声抑制。
– 供应链缺少安全测试。		 – 虚拟化不是万金油，硬件层面的安全特性必须落到实处。
– 规范硬件选型评估，加入安全扫描。
案例三：中层 IT 经理成“敲门砖”——勒索软件直击业务核心 同期，全球安全厂商报告显示，一批针对 40‑50 岁的 IT 经理的勒锁软件攻击活动显著升温。攻击者通过钓鱼邮件、假冒内部系统登录页面，直接拿到管理员凭证，锁定 业务关键系统，在 48 小时内勒索高达 500 万美元的赎金。 – 人为因素仍是攻击链最薄弱环节。
– 社交工程手段高度定制化。
– 失控的特权账户导致横向移动。		 – 安全教育是防止“人肉钓鱼”的根本。
– 实施最小特权原则、强化 多因素认证。

想象画面：一位研发工程师在实验室里调试最新的 RISC‑V 加速卡，却不知自己的代码正被一段隐藏在 CPU 预测单元的“幽灵指令”悄悄窃取；与此同时，数据中心的管理员在检视 VM 监控面板时，毫无防备地让泄露的缓存信息穿墙而出；而办公室的 IT 经理在打开一封看似来自公司 HR 的邮件后，竟成了攻击者打开大门的钥匙……这三个画面，正是 “技术、硬件、人与流程” 三重失误的真实写照。

Ⅱ、案例深度剖析：从“漏洞”到“风险画布”

1. Spectre 再临——RISC‑V 的“白纸”不是白纸

  • 技术根源：Spectre 系列漏洞本质上是 投机执行（Speculative Execution）导致的微架构状态泄露。传统的 x86、ARM 已经在硬件层面加入了 IBRS、IBPB、STIBP 等防御指令。而不少 RISC‑V 处理器在设计之初追求 简洁与开源，却未在指令集里预留足够的投机执行屏蔽机制。

  • 漏洞利用流程：攻击者先 训练分支预测单元（如 PHT、BTB），让 CPU 误判分支方向；随后在预测错误的路径上执行 秘密读取，并通过 缓存时间差 或 Store‑To‑Load Forwarding 将数据导出。研究团队在 Xuantie C910 上实现了 338 B/s 的内核泄露，足以在数秒内窃取加密密钥或账户凭证。

  • 防御挑战：

    1. 硬件缺乏 introspection 接口，操作系统难以实时监控投机执行路径。
    2. 生态多样化，不同厂商的实现差异大，统一补丁难以落地。
    3. 软件层面的屏蔽（如 retpoline、lfence） 在 RISC‑V 上仍需适配或重新实现。

  • 启示：企业在采购 RISC‑V 服务器或加速卡时，必须审计硬件安全特性，并与供应商签订 安全补丁交付 SLA。同时，内部研发团队要在代码审计阶段加入 投机执行防护 检查。

2. Loongson 缓存侧信道——虚拟化的“安全错觉”

  • 技术根源：缓存侧信道利用 CPU 缓存行替换、计时差 等微观现象，在不直接访问受害者进程的情况下，间接推断其内存访问模式。Loongson 处理器的 共享 L1/L2 缓存 没有充分的 随机化或噪声注入，导致攻击者能够通过 Flush+Reload 等手法在同一芯片的不同 VM 之间“偷看”。

  • 攻击路径：

    1. 攻击者在自己控制的 VM 中运行 特制计时程序。
    2. 通过 缓存行冲突，捕获受害 VM 对敏感数据的访问痕迹。
    3. 将捕获的时序数据解码为 明文密钥、用户凭证 等。

  • 防御策略：

    • 硬件层面：采用 缓存分割（Cache Partitioning）、随机化替换策略。
    • 系统层面：启用 页面颜色（Page Colouring），限制不同安全域共享同一缓存行。
    • 运维层面：对关键业务部署 可信执行环境（TEE），并对 虚拟机调度 实施 同类隔离。

  • 启示：企业在部署 国产处理器 或 自研芯片 的云平台时，必须对 硬件安全基线 进行 第三方审计，并在系统层面加入 防侧信道配置。

3. 中层 IT 经理的“人肉门”——社交工程的精准化

  • 攻击手法：

    1. 攻击者先通过 Open‑Source Intelligence（OSINT） 收集目标的职务、邮箱、日程等信息。
    2. 伪装成公司内部 HR、财务部门或合作伙伴，发送 钓鱼邮件（文中含恶意附件或链接）。
    3. 受害者点击后，恶意宏或脚本在本机植入 后门，随后利用已获取的 管理员凭证 进行 横向移动，最终布置 勒索软件。

  • 影响：企业核心业务系统被加密，业务中断 48 小时，直接经济损失 500 万美元，另有 品牌声誉受损、合规处罚 等间接损失。

  • 防御要点：

    • 安全意识培训：定期开展 钓鱼仿真，提升员工辨别能力。
    • 最小特权原则：即便是 IT 经理，也仅授予完成职责所需的最小权限。

    • 多因素认证（MFA）：关键账户必须启用硬件令牌或生物特征。
    • 行为分析：部署 UEBA（User and Entity Behavior Analytics）系统，实时监测异常登录、文件加密等行为。

  • 启示：技术不可能完全抵御 社交工程，人 才是防线的第一道关卡。我们必须用持续教育来把“人肉门”砍掉。

Ⅲ、智能化、智能体化、自动化融合的时代背景

1. AI 与大模型的硬件需求激增

  • 算力巨兽：从 GPU 到 AI 加速卡，再到 基于 RISC‑V 的 AI 边缘芯片，算力需求呈指数式增长。企业为了在 AI 赋能 的竞争中抢占先机，往往 快速采购、盲目上云，而对硬件安全审查的投入却相形见绌。

  • 供应链风险：硬件生产跨越 设计 → FAB → 测试 → 交付 多个环节，任何一步出现安全缺口，都可能导致 后门、漏洞 隐匿在芯片内部。正如 Spectre 再次提醒我们，硬件层面的投机执行 本质上是一种“设计缺陷”，而非“后期补丁”可以完全弥补。

2. 边缘计算与 IoT 的安全挑战

  • 分布式节点：边缘节点往往部署在 物理安全不可控 的现场（如工厂车间、智能楼宇），硬件平台多为 低功耗 RISC‑V、ARM 系列，安全防护能力普遍薄弱。
  • 智能体化：随着 大模型 被 容器化、微服务化，每个服务实例都可能成为 攻击面。若底层硬件仍保留 投机执行漏洞，攻击者只需一次侧信道即可突破整个系统的防御。

3. 自动化运维（DevSecOps）的双刃剑

  • CI/CD 加速：代码从 Git 到 生产 的交付几乎是 秒级，安全审计往往被 流水线阶段 轻描淡写地跳过。
  • 自动化安全：虽然 SAST、DAST、IAST 等工具已经成熟，但它们仍然依赖 已知漏洞库，对 硬件层面的新型漏洞（如 Spectre‑RISC‑V）无能为力。

一句古语：“防微杜渐，未雨绸缪”。 在这场 软硬件交织、人工智能奔袭 的信息安全赛跑中，每一位员工的安全觉悟 都是企业防线的基石。

Ⅵ、号召：加入信息安全意识培训，用“知识防火墙”筑起盾牌

1. 培训目标与定位

  • 全员覆盖：无论是研发、运营、测试，还是人事、财务，都将在 不同深度 的课程中学习 硬件安全概念、侧信道防御、社交工程识别 与 安全编码。
  • 分层递进：
    • 入门班（1 小时）——了解 Spectre、Cache 漏洞 的原理，认识 钓鱼邮件 的常见手法。
    • 进阶班（2 小时）——手把手演练 侧信道实验、特权账号最小化、MFA 部署。
    • 实战班（3 小时）——基于 CTF 场景进行 漏洞复现、对抗演练，并在 红蓝对抗 中体会 攻击者思维。
  • 培训形式：线上 微课+直播、线下 工作坊、实时 Phish‑Sim 演练、AI 语音问答 小助手，兼顾 时间弹性 与 互动性。

2. 我们承诺的“三大保障”

  1. 知识可追溯：每位学员的学习轨迹、测评成绩均会记录在公司 安全学习平台，并与 年度绩效 关联，真正实现 学习有奖、成果有据。
  2. 实战可验证：培训结束后，将进行 内部红队演练，对照学员所学，验证防护效果，形成 闭环改进。
  3. 资源随手可得：提供 安全手册（PDF）、常用防护脚本（Git 仓库）、FAQ 机器人，让学习不止于课堂。

3. 给大家的行动指南

步骤 操作要点 目的
① 登记报名 通过公司内部门户 “安全培训” 页面，填写 部门、岗位、可参加时段。 确保培训资源合理分配，避免冲突。
② 完成前置学习 观看 《信息安全基础》 短片（10 分钟），阅读 《硬件安全白皮书》（PDF）。 为后续课程奠定概念底层。
③ 参加线上/线下课程 认真听讲、积极提问，完成 课堂测验（PASS ≥ 80%）。 检验学习成效，及时发现薄弱点。
④ 参与实战演练 加入 CTF 赛道，完成 Spectre‑PHT 漏洞复现、Cache 缓存侧信道 实验。 将理论转化为实战技能，提升 “动手能力”。
⑤ 反馈改进 在培训结束后填写 满意度调查，并提供 案例建议。 帮助安全团队迭代课程，提高针对性。

一句古诗：“玉不琢，不成器；人不学，何以立”。 让我们一起把 “不被投机执行” 的隐患、 “不被侧信道” 的阴影、 不被社交工程 的欺骗，彻底砍断！

Ⅶ、结语：把安全写进每一次键盘敲击

在 AI、RISC‑V、边缘计算 交织的今天，技术的进步永远伴随风险的升级。我们不可能预见每一次 硬件漏洞、每一次 社交工程，但我们可以 培养每一位员工的安全思维，让大家在面对未知时能够本能地问自己：

  • “这段代码背后会不会有 投机执行 的隐患？”
  • “我所在的 VM 是否共享 缓存，是否可能被侧信道攻击？”
  • “这封邮件真的来自内部吗？是否需要 二次验证？”

安全不是 IT 部门的专利，更是全员的共同责任。 让我们在即将开启的 信息安全意识培训 中，携手打造 “硬件安全、软件防护、人员防线” 三位一体的防御体系，用 知识的火把 照亮每一寸可能被攻击的暗角。

执子之手，与子偕行——在信息安全的道路上，让我们每个人都成为 守护者，把组织的 数字资产 牢牢握在手中。

我们提供全面的信息安全保密与合规意识服务，以揭示潜在的法律和业务安全风险点。昆明亭长朗然科技有限公司愿意与您共同构建更加安全稳健的企业运营环境，请随时联系我们探讨合作机会。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898