第15章 鎖孔（第1頁(yè)）

服務(wù)區(qū)的燈光在凌晨四點(diǎn)的風(fēng)里微微顫動(dòng)。周承岳沒(méi)有發(fā)動(dòng)引擎，只是把駕駛座的靠背略微后調(diào)了一點(diǎn)，讓視線保持在前方路面的覆蓋范圍內(nèi)。顧晏把那臺(tái)頻譜儀重新拿了出來(lái)，開機(jī)后掃了一遍周邊環(huán)境，屏幕上的噪聲曲線平直穩(wěn)定，沒(méi)有異常的射頻信號(hào)。

陸維楨靠在座椅里閉著眼睛，但腦子里“天工“系統(tǒng)的光屏正在持續(xù)運(yùn)作。b1-sub離線時(shí)間戳的數(shù)據(jù)已經(jīng)被系統(tǒng)做了多輪關(guān)聯(lián)分析，輸出結(jié)果以簡(jiǎn)潔的條目形式排列在他的視野里：十一月二十七日晚八點(diǎn)十七分，b1-sub向蓉城中心區(qū)某ip發(fā)出確認(rèn)信號(hào)。該ip段正好覆蓋那家國(guó)際連鎖酒店的b座客房網(wǎng)絡(luò)。確認(rèn)信號(hào)的數(shù)據(jù)包大小只有不到十千字節(jié)，內(nèi)容很可能是位置確認(rèn)或者身份驗(yàn)證，而不是數(shù)據(jù)本身。

他睜開眼?！胺兜旅谞柊延布没亓司频??！八f(shuō)，“b1-sub的離線信號(hào)發(fā)送時(shí)間是晚上八點(diǎn)十七分，他在那之前就已經(jīng)把設(shè)備從工廠地下取出來(lái)了。今晚他出現(xiàn)在井蓋旁邊，一是確認(rèn)a-04還在工作，二是看看有沒(méi)有人在井蓋附近做多余的動(dòng)作?！?/p>

周承岳把座椅靠背調(diào)回了豎直位置?！八运掷铿F(xiàn)在有地下主機(jī)的原始數(shù)據(jù)?！?/p>

“有?！瓣懢S楨說(shuō)，“但他拿到的數(shù)據(jù)和我們今天替換進(jìn)終端的那批數(shù)據(jù)不是同一份。b1-sub作為地下主機(jī)，它存儲(chǔ)的數(shù)據(jù)范圍比a-04更廣。a-04只是它的一個(gè)數(shù)據(jù)接收節(jié)點(diǎn)，類似于它放在外面的耳朵。b1-sub里面存著過(guò)去一段時(shí)間內(nèi)從多個(gè)節(jié)點(diǎn)采集匯總的全部原始記錄。范德米爾拿走了整套數(shù)據(jù)集。“

顧晏從挎包里取出手機(jī)重新翻看了設(shè)備間的照片，把終端列表里那條離線狀態(tài)的時(shí)間戳截圖放大?！叭绻鸼1-sub在八點(diǎn)十七分發(fā)送了確認(rèn)信號(hào)到酒店ip，說(shuō)明范德米爾到酒店的時(shí)間應(yīng)該早于八點(diǎn)十七分。他把硬件帶進(jìn)房間之后開機(jī)通電，它自動(dòng)連上了酒店的網(wǎng)絡(luò)并發(fā)送了位置確認(rèn)信號(hào)。“

“那他拿到數(shù)據(jù)之后為什么還要去井蓋旁邊確認(rèn)a-04？“周承岳問(wèn)。

“他要確認(rèn)數(shù)據(jù)鏈路上的每一個(gè)環(huán)節(jié)都處于未被觸碰的狀態(tài)。“陸維楨說(shuō)，“他有原始數(shù)據(jù)，但如果a-04或者終端鏈路被人動(dòng)過(guò)，那原始數(shù)據(jù)和鏈路數(shù)據(jù)之間的偏差會(huì)被記錄下來(lái)。他需要確認(rèn)他的整條采集網(wǎng)絡(luò)從硬件到傳輸?shù)浇邮斩歼€是干凈的。今晚他確認(rèn)完a-04之后，才會(huì)在明天凌晨三點(diǎn)正式接收終端里存的那批數(shù)據(jù)。兩條鏈路的數(shù)據(jù)如果一致，說(shuō)明系統(tǒng)仍然安全?！?/p>

陸維楨說(shuō)到這里停了半拍。他意識(shí)到范德米爾的計(jì)劃有一個(gè)核心邏輯前提：他必須等到明天凌晨三點(diǎn)接收到終端數(shù)據(jù)之后，才能對(duì)比兩組數(shù)據(jù)做一致性判斷。這意味著——從現(xiàn)在到明天凌晨三點(diǎn)之間，范德米爾還不會(huì)對(duì)酒店房間里的b1-sub硬件做任何處理。他需要那個(gè)硬件里的原始數(shù)據(jù)留著，等到明天凌晨接收完終端數(shù)據(jù)之后做比對(duì)。

“硬件還在他酒店房間里?！瓣懢S楨說(shuō)，“他沒(méi)動(dòng)過(guò)它。因?yàn)樗枰冉K端數(shù)據(jù)到齊之后再一起處理?！?/p>

周承岳的車鑰匙在點(diǎn)火開關(guān)上轉(zhuǎn)動(dòng)了半圈，引擎低鳴著啟動(dòng)了。他沒(méi)有說(shuō)話，但車的方向已經(jīng)明確——返回市區(qū)，朝城中心方向駛?cè)??？焖俾飞系能嚵髟诹璩克狞c(diǎn)多仍然稀疏，深色suv以穩(wěn)定的速度穿過(guò)一段段路燈照亮的橋面，城區(qū)建筑的輪廓開始在前方的天際線處密集起來(lái)。

陸維楨在手機(jī)上打開了那家國(guó)際連鎖酒店的建筑結(jié)構(gòu)圖紙，是通過(guò)公開的地產(chǎn)備案信息查到的。酒店b座一共十二層，標(biāo)準(zhǔn)層平面呈回字形布局，客房分布在回字形外圍，中間是采光天井。范德米爾登記的房間號(hào)在六層，朝向西南，正好對(duì)著龍科院方向和東郊工廠方向之間的夾角。

“如果硬件被帶進(jìn)房間之后開機(jī)通電就自動(dòng)發(fā)送了確認(rèn)信號(hào)，“顧晏說(shuō)，“那它現(xiàn)在應(yīng)該還在房間內(nèi)。酒店客房不像實(shí)驗(yàn)室，沒(méi)有電磁屏蔽，它的射頻信號(hào)如果還在工作，頻譜儀在外部就能收到?！?/p>

陸維楨看向顧晏挎包里的那臺(tái)手持式頻譜儀。他在心里估算了一下酒店建筑結(jié)構(gòu)和外部街道之間的距離：六層樓，西南朝向，靠近酒店內(nèi)部天井的墻壁厚度大約二十五厘米，外側(cè)幕墻是玻璃幕加金屬龍骨。射頻信號(hào)穿透這些結(jié)構(gòu)之后到達(dá)街面的衰減量應(yīng)該仍然處于可測(cè)范圍內(nèi)。

“車停酒店對(duì)面那條街。“陸維楨說(shuō)，“面向西南方向，六層高度的位置。如果信號(hào)還在，我們?cè)诮謱?duì)面應(yīng)該能捕捉到?！?/p>

周承岳在一個(gè)路口減速后轉(zhuǎn)向了酒店北側(cè)的一條平行街。車輛在一排夜間關(guān)閉的商鋪前面停了下來(lái)，車頭朝酒店方向。從這個(gè)角度看上去，b座六層西南方向的窗戶正對(duì)著他們所在的街面，之間有大約四十米的直線距離。

顧晏把頻譜儀的天線從車窗縫隙伸出去，對(duì)準(zhǔn)酒店b座六層西南方向的窗面啟動(dòng)了掃描。屏幕上跳出了噪聲基底之上的微弱信號(hào)峰值，頻率穩(wěn)定在一個(gè)與echo-7設(shè)備工作頻段吻合的窄帶范圍內(nèi)。信號(hào)強(qiáng)度不高，但持續(xù)存在，間隔特征和設(shè)備待機(jī)狀態(tài)下的周期性心跳信號(hào)完全一致。

“硬件還在房間里?！邦欔贪哑聊粋?cè)向陸維楨，“信號(hào)強(qiáng)度顯示它的位置在六層西南側(cè)，正對(duì)著我們。沒(méi)有任何移動(dòng)或者被屏蔽的跡象。它還在原地等明天凌晨的數(shù)據(jù)比對(duì)?！?/p>

陸維楨透過(guò)前擋風(fēng)玻璃看向那扇窗戶。六樓西南方向的窗簾是半拉的，透出一線暖黃色的室內(nèi)燈光?？床坏饺擞?，看不到活動(dòng)痕跡。整個(gè)酒店外觀在凌晨的街道燈光下沉睡著，只有大堂門廊的頂燈亮著將一小片地面照成暖白色。

他把目光收回來(lái)，落在自己的手背上。車內(nèi)的暖氣把窗玻璃上的凝霜融化了一層，水滴沿著窗面流下來(lái)，把酒店的外輪廓模糊成一條條垂直的亮線。

“b1-sub的確認(rèn)信號(hào)發(fā)送給酒店ip之后，“他開口時(shí)聲音不大，“服務(wù)器那邊會(huì)收到一個(gè)回執(zhí)，內(nèi)容應(yīng)該是設(shè)備已上線，等待數(shù)據(jù)接收指令。范德米爾如果想在明天凌晨三點(diǎn)接收數(shù)據(jù)時(shí)讓b1-sub正常工作，他不能把它關(guān)機(jī)。它要保持在線狀態(tài)等待指令。“

周承岳在駕駛座上沉默了一下。“那你有沒(méi)有辦法讓它“換一個(gè)人等待指令“？“

陸維楨看著那扇半拉的窗簾。車窗上的水滴繼續(xù)垂直流淌著，把窗簾和燈光拉成一道道模糊的流光。他腦子里正在快速評(píng)估一個(gè)操作的可行性：酒店房間距離街面四十米，設(shè)備發(fā)出的射頻信號(hào)被他用頻譜儀捕捉到了，那么反向——如果他從街面上向酒店房間發(fā)送一個(gè)偽造的指令包，只要功率和協(xié)議匹配，b1-sub會(huì)把它當(dāng)作來(lái)自服務(wù)器的合法指令來(lái)響應(yīng)。

“需要兩個(gè)條件。“他說(shuō)，“第一，我要知道它的指令格式——今天從a-04和終端數(shù)據(jù)里我們已經(jīng)拿到了足夠多的協(xié)議樣本。第二，我要在它接收指令的頻段上以適當(dāng)?shù)墓β拾l(fā)送偽造數(shù)據(jù)包?！?/p>

“用定向天線?！邦欔陶f(shuō)，“頻譜儀的射頻輸出口可以做發(fā)射源，配合一只定向天線聚焦射向六樓那扇窗戶。功率控制好，確保信號(hào)到達(dá)時(shí)剛好在設(shè)備的接收靈敏度以上，不會(huì)讓房間內(nèi)的其他電子設(shè)備產(chǎn)生誤響應(yīng)?！?/p>

“需要多近距離？“周承岳問(wèn)。

“不需要更近。“陸維楨說(shuō)，“四十米，定向天線的波束半徑在三米以內(nèi)，剛好覆蓋那扇窗戶的區(qū)域。我坐在車?yán)锞湍芡瓿砂l(fā)射?！?/p>

他重新看向那扇窗簾半拉的窗戶。暖黃色的燈光穩(wěn)定地從縫隙里透出來(lái)，把窗簾邊緣的一小段輪廓照得清晰可見(jiàn)。他的手指懸在筆記本的鍵盤上方，準(zhǔn)備開始構(gòu)造偽造指令包。外面的路燈在凌晨的低溫中發(fā)出穩(wěn)定的白光，酒店建筑整體的輪廓在夜空中安靜地矗立著，六樓西南朝向那扇窗戶透出的燈光像一只半闔的眼睛注視著街對(duì)面深色suv里坐著的人。

但陸維楨在準(zhǔn)備開始輸入之前，忽然注意到了另一件事。那扇窗簾透出的燈光在窗面左上角有一個(gè)極小的暗斑——不是玻璃上的污漬，而是從房間內(nèi)部投射在窗簾上的一個(gè)形狀規(guī)整的物體剪影，大小和輪廓近似于一臺(tái)臺(tái)式機(jī)箱或同等尺寸的設(shè)備。它貼在窗簾內(nèi)側(cè)，沒(méi)有移動(dòng)，沒(méi)有變化，和燈光一起穩(wěn)定地存在于那里。

他盯著那個(gè)暗斑看了幾秒。天工系統(tǒng)的光屏自動(dòng)拉近了那個(gè)區(qū)域的圖像對(duì)比度，暗斑的邊緣被銳化后呈現(xiàn)出清晰的矩形輪廓，側(cè)面還有一組隱約可見(jiàn)的通風(fēng)孔陣列——那種標(biāo)準(zhǔn)服務(wù)器機(jī)箱的散熱格柵形態(tài)。b1-sub就放在窗簾內(nèi)側(cè)的桌面上，正面朝向龍科院的方向，正在安靜地等待明天凌晨三點(diǎn)接到的指令。它的散熱格柵在窗簾上留出的暗斑像是嵌在光線里的一個(gè)方形印記，比周圍亮著的部分暗了一整圈，像是在告訴對(duì)面街上的每個(gè)人它所處的位置。