阅读设置

20
18

第九章 黎明前的盲区 (2/3)

“所以你想建立一条穿过监听网的安全信道?但前提是知道霍克怎么区分‘监听目标’和‘内部通信’。”

“米勒博士可能有答案,”陆彬说:“冷战时期的监听系统都有严格的分类协议。如果霍克沿用了苏联那套……”

“那分类规则可能还写在三十年前的操作手册里。”

冰洁眼睛一亮:“米勒博士给的Θ网络档案里,说不定有对应的阿尔戈斯系统手册。”

陆彬立即打开档案库搜索。

在米勒博士发送的4.7gb文件中,有一个名为“阿尔戈斯操作规范_1988”的pdf。

文档是俄文,但冰洁的俄语足够阅读技术文本。

她快速浏览:“第7章,数据分类标准……监听目标:所有非苏联编码的通信、加密信号、特定频率范围的传输。

内部通信:使用预留频段、特定加密算法、以及……看这里——”

她的手指停在屏幕上:“内部通信必须在数据包头包含三位识别码:048。这是克格勃第五总局的部门代号。”

“048,”陆彬重复,“如果霍克沿用了这套系统……”

“那么任何包含048识别码的数据包,都会被监听系统自动放行。”

冰洁继续阅读:“但识别码每24小时更换,更换规律基于当日克格勃内部密码表。”

“密码表在哪里?”

冰洁翻页:“附录g:1989年1-12月每日密码表。但只有一年的。”

“足够了,”陆彬说,“如果霍克懒到连密码更换机制都没改,还在用1989年的表……”

“那今天9月4日的密码是什么?”冰洁翻到9月那页,“9月4日……对应的三位码是:317。”

陆彬看了眼时间:凌晨4点47分。纽约时间早晨7点47分。

“测试一下,”他说:“用安德烈的安全账户,发一个数据包从基辅到切尔诺贝利区域。”

“包头加上048-317识别码,内容随意,但要能被我们的监控系统捕获。”

“如果霍克的监听系统放行了这个包……”

“那就证明他沿用了苏联时期的分类规则,”陆彬说:“我们就可以用这个规则,在监听网内部建立安全信道。”

冰洁迟疑:“但这也等于告诉霍克,我们知道他的规则了。”

“他知道我们在测试,”陆彬说:“昨晚的镜像游戏已经表明了。”

“现在我们在测试更深的层面——不是‘你能不能看到我’,而是‘你用什么规则看待世界’。”

冰洁想了想:“更像是在问他:‘你还活在过去吗?’”

“如果他回答‘是’,那我们就有了优势。”陆彬说:“如果他回答‘不是’,至少我们知道他更新了系统。”

测试在五分钟后启动。一个包含048-317识别码的测试包从基辅服务器发出。

目的地是一个切尔诺贝利附近的虚拟ip——那里没有实际服务器,但会经过监听站的路径。

全息地图上,数据包的虚拟轨迹开始移动。

经过捷尔诺波尔节点时,监控系统显示:数据包未触发监听警报。

“放行了,”冰洁盯着屏幕,“他真的还在用1989年的密码表。”

陆彬感到一种复杂的情绪:

庆幸发现了漏洞,但也为霍克的懒惰感到不安——一个如此危险的系统,居然建立在三十年前的规则上。

“这意味着什么?”冰洁问。

“意味着他的系统有我们意想不到的脆弱性,”陆彬说:

“也意味着……他可能不是技术天才,而是个精明的商人,买了一套旧系统然后勉强运行。”

“但他在学习,”冰洁提醒,“昨天你说他们校准设备的速度越来越快。”

“技术可以学习,但思维模式很难改变。”

陆彬调出霍克的档案,“前sas指挥官,1992年退役,三十年来都在私人军事领域。”

“他的思维可能还停留在冷战时期——国家对抗、间谍游戏、秘密行动。但他面对的是数字时代,规则已经变了。”

“所以他其实在用一个过时的剧本,演一场新时代的戏?”

“而我们,”陆彬看向窗外渐亮的天色,“要用明天的联合国会议,告诉他剧本需要重写。”

手机震动。林雪怡发来消息:

测试包监测完成。确实未触发监听。

但我们还发现一件事:监听系统在放行测试包后,自动生成了一个日志条目,标记为‘内部通信-已验证’。

日志服务器的ip……在敖德萨。

“敖德萨有他们的日志中心,”陆彬回复,“能定位具体位置吗?”

正在尝试。但需要更多数据。

继续收集。注意安全。