关灯
护眼
字体:大 中 小
上一页
目录
下一页
·数据包已转存至外部存储“的字样,时间戳是今天凌晨三点二十分。他把终端的数据线拔掉,用手机拍下了界面,然后把整台终端装进了随身携带的防静电袋里。
回到城南货栈时钱玄同正在核对一组新的信号读数。“窃取器的本地存储还有部分残留数据没有被完全覆盖,技术处正在做还原。大约需要两天时间。“
“终端我找到了。在第四车间的一张桌子上。“
钱玄同看了一眼他提着的防静电袋,略微点头。“终端带回去做数据恢复。如果窃取器的残留数据和终端上的传送日志能拼起来,应该能恢复冠冕刻字的全部被读内容,以及它的传送去向。“
他带着那台便携终端和防静电袋回到天宫时已是午后。到值房之后他先把终端交给了技术处派来的数据恢复专员,然后坐下来,整理上午在货栈和纺织厂的发现。退役天兵团伙的作案路径逐渐清晰了:周大壮通过编制优化办的旧系统登记信息锁定了冠冕的存储位置;赵成利用吴自明被复制的旧权限代码伪造了物资通道的申报清单;李四用他的旧货店作为物流中转点把冠冕从货栈转移到旧纺织厂;而在纺织厂的第四车间里,他们用数据终端读取并传送了冠冕内层的刻字内容。整个行动的各个环节分工明确,且利用了天宫制度中那些“长期闲置但未被清理“的旧权限和旧系统——编制优化办的旧代码、退役天兵的转业安置接口、物资通道的旧申报模板、城南货栈的中继器安装地址。每一环都不需要正面突破防御,只需要找到一扇被遗忘的后门。
他合上记录本,靠进椅背。赵常喜从门外走进来,神色如常但步伐比平时稍微快一些,把一枚新换的钥匙放在桌上。“我换了锁芯。旧钥匙已经完全作废了。但我的旧钥匙在三天内被复制过——复制技术和清道夫案里的银箔带高度一致。“他停了一下,“清理掉''清道夫''程序之后,系统后台的''密钥复制''接口应该已经被封住了。但有人用同一套技术在旧系统里重新复制了一套工具。那套工具不在天宫的主系统里,是在退役天兵们自己搭建的独立数据节点上运行的。换句话说,他们把清道夫的''后门''技术整个复制了一份,塞到了人间的服务器上。“
“那你有什么建议?“
“封接口没用,因为他们的节点在人间。唯一有效的方法是追踪密钥复制工具的代码特征,然后反向定位生成代码的初始终端——那台终端一定还在天宫内部,因为退役天兵们不可能凭空造出天宫系统的密钥复制算法。那套算法的初始版本是三年前从编制优化办内部流出到外部的。如果能锁定那次流出的时间点和流出方式,就能找到源头。“
三年前。编制优化办内部。“周启明在编制优化办负责''外部联络''“,他在天宫与人间的旧系统之间有各种日常交互,密钥复制算法的初始版本通过“外部联络“的通道流出,而同时他又在前面的线索里多次出现——退役天兵转业名单的维护者、废弃物资通道的登记人。姜勃鑫没有在赵常喜面前直接说出周启明的名字,而是先把这个推论存放在脑子里。
“你那边有没有三年前编制优化办的人员交接记录?“他问赵常喜,“特别是''外部联络员''岗位在三四年前的人事调动或休假记录。“
赵常喜看了他一眼,然后从袖中取出一枚旧玉简,没有问原因。“三年前的外部联络员确实是周启明。他的岗位从那时起就没有换过人。人员交接记录显示,三年前的同一时期,周启明有一次为期一个月的''外部系统对接''出差——记录上写的是''配合功德司旧系统接口升级'',但那次出差的实际工作内容没有留下详细报告。“
“那一个月他去了哪里?“
赵常喜的指尖在旧玉简上划了一下,弹出了一条附录。“出差地点——城南物资接口站。也就是你现在正在查的那个货栈区域。“
周启明三年前出差去了城南货栈,在那里待了整整一个月,而回来后不久,退役天兵的“待安置“状态列表就开始出现异常的维护记录——名单被更新、转业接口被重新激活、“清道夫“案中的一些技术组件就是从那个时期开始出现的。周启明很可能在城南期间搭建了独立的密钥复制工具,然后把它留在了那片区域的某个节点上,并在接下来的几年里通过“外部联络“的日常维护持续更新它。
“周启明今天在不在编制优化办?“姜勃鑫问。
“在。他今天下午有一个''功德司对接''的日程,应该在功德司的办公间里。“
张姜勃鑫站起来。他没有直接去找周启明,而是先去找了钱玄同。在信息技术处的办公室里,他向钱玄同确认了密钥复制工具的代码特征。“如果密钥复制算法的初始版本是从天宫内部系统流出的,流出的方式是通过编制优化办的外部联络岗位,那么那台编制优化办的终端上应该还留有原始代码的编译日志。即使代码本身被删除了,编译日志可能会保留一个缓存标记。“
“需要我远程筛查编制优化办所有终端的编译日志吗?“
本章未完,请点击下一页继续阅读>>『加入书签,方便阅读』
上一页
目录
下一页