第13章 楔入（第1頁）

suv在繞過工廠南側(cè)第三個(gè)彎道之后減速了。周承岳把車停在一條與工廠圍墻平行的土路邊緣，熄火時(shí)發(fā)動(dòng)機(jī)的余溫讓前擋風(fēng)玻璃蒙了一層薄霧。他沒有下車，而是先把車窗降了一條縫隙側(cè)耳聽了約半分鐘。外面的夜很靜，只有遠(yuǎn)處偶爾傳來幾聲犬吠，聲音被圍墻阻擋過后變得沉悶而遙遠(yuǎn)。

“南側(cè)入口是貨運(yùn)通道，晚上沒有值班崗?fù)??！爸艹性缽姆鍪窒淅锶〕鲆粡埓蛴『玫膹S區(qū)平面圖鋪在方向盤上，“圍墻上有一道鐵柵欄門，門鎖是普通掛鎖。翻過去之后是物料堆場，堆場東面有一排鐵皮庫房。地下空腔的入口根據(jù)熱成像判斷位置在中央三層樓的底部，需要通過庫房之間的通道穿過堆場才能接近。“

陸維楨借著手機(jī)屏幕的光看了一遍平面圖。物料堆場的地面標(biāo)注為水泥硬化面，沒有植被遮擋，從鐵柵欄門到庫房之間大約有六十米的開闊區(qū)域。如果廠區(qū)內(nèi)有任何夜間巡視或者攝像頭覆蓋，這六十米就是最危險(xiǎn)的暴露段。

“攝像頭覆蓋怎么處理？“他問。

周承岳從手套箱里取出一部手掌大小的設(shè)備遞給陸維楨：“主動(dòng)紅外***，發(fā)射覆蓋角度六十度，有效距離三十米。打開之后能讓正前方的攝像頭畫面產(chǎn)生均勻的眩光偽像，看起來像夜間傳感器自噪。持續(xù)打開時(shí)間超過十五秒會(huì)被系統(tǒng)識(shí)別為故障，所以只能每次開十秒就關(guān)。“

陸維楨接過設(shè)備掂了掂重量。外殼是磨砂塑料，側(cè)面有一枚按鈕和一顆指示燈。他在腦子里快速計(jì)算了一下從鐵柵欄門到庫房之間的距離和步速：六十米，以正?？觳阶呒s需三十秒，中間需要開三次***，每次十秒，間隔十秒做自然冷卻。路徑上的攝像頭如果成對(duì)交錯(cuò)布置，***只能覆蓋單方向，需要用身體遮擋和步態(tài)配合來補(bǔ)足。

“我可以走。“他說。

周承岳看了他一眼，沒有爭論，只是把平面圖收了起來。“我走前面開路，陸維楨走中間拿***，顧晏斷后帶頻譜儀監(jiān)視射頻環(huán)境?！八崎_車門，夜風(fēng)帶著泥土和金屬氧化物的氣息灌進(jìn)來，“速度要快，落地要輕?！?/p>

三人翻過鐵柵欄門的動(dòng)作幾乎沒發(fā)出聲響。周承岳先翻過去蹲在圍墻內(nèi)側(cè)的陰影里掃視了一遍堆場方向，然后朝后方打了一個(gè)手勢。陸維楨翻過去的時(shí)候鐵柵欄頂端的一根焊點(diǎn)略微松動(dòng)的鐵絲在他外套肩部刮了一下，他用手按住了那片布料防止刮出聲響。顧晏最后落地時(shí)踩在水泥地面上的腳步聲被他外套的下擺緩沖了。

堆場比平面圖上看起來更大。地面上堆著成卷的金屬板材和幾只集裝箱式的儲(chǔ)物箱，水泥地面上有重載車輛行駛留下的輪胎痕跡和油漬斑點(diǎn)。陸維楨蹲在鐵柵欄內(nèi)側(cè)的陰影里把***對(duì)準(zhǔn)視線方向的第一只攝像頭，按下按鈕的同時(shí)快步向前移動(dòng)。十秒后他松手，快步在堆放物之間蹲下，讓身體和金屬板材的輪廓重合。周承岳已經(jīng)在第一個(gè)掩體后面就位，向他做了一個(gè)繼續(xù)的手勢。

第二次***開啟時(shí)陸維楨穿過了一段開闊區(qū)域，落地時(shí)腳掌先觸地再緩放跟，鞋底和水泥地面的接觸幾乎沒有產(chǎn)生摩擦音。他蹲在一卷巨型鋼帶卷后面喘了半口氣，旁邊的顧晏已經(jīng)無聲地端著頻譜儀掃了一遍周邊頻段，屏幕上的背景噪聲曲線平滑，沒有異常的突發(fā)信號(hào)。

第三次***開啟后他穿過了最后一段暴露面，在庫房之間的通道入口處和周承岳匯合。三人貼著通道外墻的陰影向中央三層樓方向移動(dòng)，腳下是水泥地坪上鋪著一層細(xì)碎的砂石，每一步都需要先把重心放穩(wěn)再轉(zhuǎn)移。

中央三層樓的輪廓在月光下顯出來。建筑外形和衛(wèi)星圖上一致，墻體是淺灰色的涂料粉刷，沒有窗戶朝西。建筑底部沿著地基線有一圈水泥散水坡，散水坡與地面交匯處的防水層有一小塊被切開的缺口，露出底下的混凝土邊緣和一根直徑約十厘米的pvc管道。管道從散水坡底部斜著伸入地下，穿墻處填充的密封膠層有一圈新鮮的重新封堵痕跡。

陸維楨蹲在管道口旁邊用手電照了一下內(nèi)部。管道是空的，內(nèi)壁上掛著一層極薄的干涸冷凝水痕跡，管道壁的傾角向下延伸約兩米后轉(zhuǎn)入水平方向，燈光照不到更深的區(qū)域。管道的截面尺寸勉強(qiáng)可以讓一個(gè)人匍匐通過，而且由于直徑偏小，人在其中移動(dòng)時(shí)會(huì)不可避免地摩擦管壁。

“地下通信線纜的穿墻管?！瓣懢S楨壓低聲音說，“管道內(nèi)部沒有保溫層，但凝水痕跡分布均勻說明管道內(nèi)部的溫度和外部土壤已經(jīng)達(dá)到平衡，有人近期在管道里爬過，帶走了部分凝水，留下的擦拭痕跡在燈光下反射角度不同?！八檬蛛娬樟艘幌鹿艿纼?nèi)壁側(cè)面的一個(gè)位置，“這里有一組新鮮的手指壓印，排列間距和成年人手部寬度吻合?！?/p>

周承岳蹲在管道口側(cè)面的陰影里看了一眼手表。指針指向凌晨一點(diǎn)四十七分。距離三點(diǎn)鐘的回傳窗口還有一個(gè)多小時(shí)，但進(jìn)入管道之后移動(dòng)速度必然慢，需要在兩點(diǎn)半之前到達(dá)地下空腔內(nèi)部并且完成設(shè)備接入。

“我先?！爸艹性腊淹馓椎那敖笫站o，側(cè)身鉆入了管道口。他的肩膀?qū)挾群凸軓街g幾乎只有厘米級(jí)的間隙，每往前挪動(dòng)一段都需要用雙臂和膝蓋交替發(fā)力推進(jìn)。陸維楨跟在后面，管道的冷空氣裹著一股淡淡的未完全干燥的水泥氣味，管道內(nèi)壁的粗糙表面在他屈肘推進(jìn)時(shí)反復(fù)摩擦外套的前臂位置。

管道內(nèi)部的水平段比預(yù)想的更長。三人在黑暗中爬行了大約六分鐘之后，管道的走向開始輕微偏轉(zhuǎn)，然后前方出現(xiàn)了光線——一道暗綠色的光從管道口的末端透進(jìn)來。周承岳在管道盡頭停下，從管口向外觀察了片刻，然后用手勢示意后方：出口位于一間約十平方米的設(shè)備間內(nèi)部，天花板上的應(yīng)急燈發(fā)出暗綠色光，房間內(nèi)沒有其他人員，有一排服務(wù)器機(jī)柜和一套桌面終端。

陸維楨從管口爬出來時(shí)身上的外套沾了一層灰白色的管道積塵。他站起來快速掃視了一遍這間設(shè)備間的布局：靠墻排著三臺(tái)標(biāo)準(zhǔn)機(jī)柜，機(jī)柜門上鎖，透過通風(fēng)孔能看到內(nèi)部的服務(wù)器硬盤指示燈在低頻閃爍。房間中央的桌面上有一臺(tái)開機(jī)狀態(tài)的筆記本電腦，屏幕亮著，顯示著一組監(jiān)控畫面的實(shí)時(shí)縮略圖——其中一張畫面正是地面那間配電房北側(cè)的井蓋視角。桌面旁邊的墻上貼著一張便簽紙，上面手寫了一組ip地址和登錄憑據(jù)。

“a-04的遠(yuǎn)端確認(rèn)程序在這臺(tái)筆記本上運(yùn)行。“陸維楨湊近屏幕看了一眼監(jiān)控畫面的窗口標(biāo)題，“它每隔十五分鐘向a-04發(fā)送一次心跳信號(hào)。三點(diǎn)整的時(shí)候它會(huì)切換到數(shù)據(jù)傳輸模式，從a-04拉取數(shù)據(jù)。“他轉(zhuǎn)身在筆記本鍵盤上敲了一行命令，調(diào)出了程序的后臺(tái)進(jìn)程列表，在一長串進(jìn)程名里找到了對(duì)應(yīng)的數(shù)據(jù)拉取服務(wù)。

顧晏已經(jīng)打開了桌面終端側(cè)面的一個(gè)接口面板，從挎包里取出信號(hào)耦合器和一組線纜。她用極快的速度把耦合器串接在終端和服務(wù)器之間的數(shù)據(jù)鏈路上，然后用頻譜儀校驗(yàn)了一遍通道的誤碼率，屏幕上跳出一個(gè)綠色的“ok“狀態(tài)。

“數(shù)據(jù)鏈路串接完成?！八f，“三點(diǎn)整的時(shí)候，數(shù)據(jù)從a-04回傳到這臺(tái)終端的過程中，耦合器會(huì)把原始數(shù)據(jù)包攔截、復(fù)制、然后轉(zhuǎn)發(fā)送出。我們要寫入的替換數(shù)據(jù)包會(huì)通過同一個(gè)耦合器插入傳輸流，終端收到的將是合成后的版本。“

陸維楨坐在筆記本電腦前面開始構(gòu)造要替換的數(shù)據(jù)內(nèi)容。他在空白文本里快速寫入了符合echo-7協(xié)議格式的模擬數(shù)據(jù)包——內(nèi)容包括一組偽造的骨架應(yīng)力讀數(shù)、虛假的關(guān)節(jié)溫度數(shù)據(jù)和沒有實(shí)質(zhì)意義的振動(dòng)特征值。所有這些數(shù)據(jù)的數(shù)值曲線模擬得平滑合理，就像骨架真的經(jīng)歷了一整周的正常靜置狀態(tài)。他在偽造數(shù)據(jù)末尾添加了一個(gè)校驗(yàn)和字段，讓整組數(shù)據(jù)在協(xié)議層面完全通過合法性驗(yàn)證。

“你在寫什么數(shù)據(jù)？“顧晏站在他身后看著屏幕。

“讓看到它的人相信這具骨架沒有任何變化?！瓣懢S楨敲下最后一行校驗(yàn)值，“右膝沒拆過，左腿沒打開過，管道里的盒子從沒被人碰過。一切正常。他們在蓉城的采集系統(tǒng)仍然在正常工作。“

周承岳已經(jīng)無聲地檢查完了設(shè)備間的進(jìn)出口。他回來時(shí)手里拿著一張從墻上摘下來的安保巡邏時(shí)間表，表上顯示夜間的例行巡更時(shí)段為每兩小時(shí)一次，下一次巡更時(shí)間在凌晨三點(diǎn)四十分。距離現(xiàn)在還有足夠的時(shí)間窗口完成數(shù)據(jù)替換操作。

凌晨兩點(diǎn)五十五分，陸維楨把構(gòu)造好的替換數(shù)據(jù)包寫入了耦合器的緩存中。顧晏最后做了一次鏈路通暢校驗(yàn)，所有數(shù)據(jù)通道的工作狀態(tài)均為綠色。桌面上的筆記本電腦屏幕右下角跳出了一行系統(tǒng)日志：數(shù)據(jù)拉取服務(wù)將于三分鐘后啟動(dòng)。他們?nèi)齻€(gè)人分布在設(shè)備間的三個(gè)不同位置，各自占住一個(gè)觀察方向，呼吸壓到最淺的水平，在暗綠色的應(yīng)急燈光里等待著時(shí)鐘走完最后的三分鐘。管道入口方向傳來一絲極其微弱的空氣流動(dòng)，攪動(dòng)了設(shè)備間地面上積著的一層薄塵，但數(shù)據(jù)鏈路上仍然安靜。