五二小说网

手机浏览器扫描二维码访问

第1008章 安全部门干活（第2页）

他给共享分析面板里直接拖进去一段脚本，屏幕上的海量数据流像是被某种筛子过了一遍，瞬间收束到寥寥几条特定的数据序列上。

正在忙碌的其他技术人员注意到后都不由放慢了手上的动作——他们知道这是九叶在动手了。

“这段流量有意思。”

猿大侠的文本消息出现在公共频道，“断联前七秒，相机向外发送了一条长度异常的RST包。

按规范TCP重置包不该带负载，但这个里面带了四十七个字节。”

“我刚过滤了这个包的特征，”

云雀立刻响应，“四十七个字节里的前十六个字节格式像是某类认证握手。

我在黑市交易记录里见过类似的——某灯塔国承包商在嵌入式设备上常用的一套远程维护协议。”

“能确定是哪家的？”

铁幕追问。

“不确定。”

云雀犹豫，“但那套协议的签名特征里有段祖传的魔数，是他们内部一个已经被拆掉的实验室搞出来的。

但凡用过这套协议的老设备，都带这个印记。”

猿大侠半天没说话。

他的分析窗口在快速滚动着底层汇编指令的转储，所有人都在等他开口。

终于，他的消息又弹了出来。

“我把那段填充掩码在内存里的执行轨迹还原出来了。”

猿大侠打字，“它不光是改校验值。

在相机收到这条指令的瞬间，主控芯片的微码被覆写了一段外挂程序。

这段外挂程序接管了相机主控的物理层控制权，然后把后续所有向外的信号都做了一次双重加密：

第一层走的是星链的商用频段；

第二层走的是北约某次联合演习时用过的跳频表。”

“跳频表你解出来了？”

林勇皱眉。

“解了一半。”

猿大侠说，“另一半不在数据包里，应该是预置在相机硬件里某个我们还没扫描到的区域。

但这个跳频表的初始种子——如果我没猜错——是某个灯塔国国防供应商在九年前申请过专利的伪随机算法。

那件专利后来被废弃了，但代码库流出过。

我在暗网上见过残片。”

中控台前，一名负责硬件固件分析的七叶忽然举手：“林部，我刚把相机固件最后被覆写前的那一帧完整镜像还原出来。

镜像尾部有一块只读区域，写了一段硬编码的静态IP。

我从没在初苗的任何设备配置库里见过这个地址——它不在我们任何内网、外网、云节点的路由表里。”

“追一下那个IP的反向解析。”

林勇说。