出山------------------------------------------，沈奕坐在一輛黑色商務(wù)車的后座上，膝蓋上擺著一副棋盤。——是一副圍棋。。他低著頭，左手黑子，右手白子，在空無(wú)一子的棋盤上飛快地落子又收起，像是在和自己下一場(chǎng)只有他自己能看懂的快棋?！澳阍谧鍪裁?？”她問(wèn)?！皬?fù)盤。復(fù)盤什么？過(guò)去兩年?！?。她踩下油門，車子駛出新安市區(qū)的擁堵路段，拐上了一條通往郊區(qū)的快速路。，二十七八歲，戴著一副金絲邊眼鏡，穿著一件皺巴巴的格子襯衫，懷里抱著一個(gè)筆記本電腦，手指在鍵盤上敲個(gè)不停。他叫周銘，是省廳技術(shù)科最年輕的網(wǎng)絡(luò)安全工程師?！吧颉蚶蠋煛！敝茔戅D(zhuǎn)過(guò)身，語(yǔ)氣里帶著一種小心翼翼的恭敬，“我看了您兩年前發(fā)表在《計(jì)算機(jī)學(xué)報(bào)》上的那篇論文，關(guān)于分布式系統(tǒng)共識(shí)算法的——那篇論文的第三部分有個(gè)錯(cuò)誤。”沈奕頭也不抬。：“什么錯(cuò)誤？Paxos算法在異步系統(tǒng)中的活鎖問(wèn)題，我用了一個(gè)優(yōu)先級(jí)排序的方案來(lái)解決，但那個(gè)方案在實(shí)際部署中會(huì)導(dǎo)致消息復(fù)雜度的指數(shù)級(jí)增長(zhǎng)。我當(dāng)時(shí)寫論文的時(shí)候忽略了這一點(diǎn)。那……正確的解決方案是什么？”：“沒(méi)有正確的解決方案。FLP不可能性定理已經(jīng)證明了，在異步系統(tǒng)中，不存在一個(gè)確定性的共識(shí)算法能夠同時(shí)保證安全性和活性。我只能做到近似最優(yōu)，做不到完美。”
周銘張了張嘴，不知道該說(shuō)什么。
“你不需要叫我老師?！鄙蜣冉K于抬起頭，看了周銘一眼，“我也不是什么老師。我是一個(gè)被關(guān)了兩年、剛剛被特許在警方監(jiān)控下參與案件調(diào)查的犯罪嫌疑人?！?br>周銘尷尬地咳了一聲：“林隊(duì)說(shuō)，您是我們的技術(shù)顧問(wèn)?！?br>“顧問(wèn)。”沈奕重復(fù)了一遍這個(gè)詞，嘴角微微彎了彎，看不出是笑還是嘲諷，“好。那就顧問(wèn)吧?！?br>“方仲年的資料?！绷洲睆暮笠曠R里遞了一個(gè)文件袋過(guò)來(lái)。
沈奕放下棋子，接過(guò)文件袋，拆開封口。
方仲年，男，五十四歲，新安大學(xué)計(jì)算機(jī)學(xué)院教授，博士生導(dǎo)師，主要研究方向?yàn)槿斯ぶ悄芘c模式識(shí)別。曾任**“863”計(jì)劃信息技術(shù)領(lǐng)域?qū)＜医M專家，享受***特殊津貼。
“學(xué)術(shù)地位很高。”沈奕翻著資料，“這種人被綁架，不像是普通的刑事案件?！?br>“我們查過(guò)方仲年近三年的所有科研項(xiàng)目、論文發(fā)表、學(xué)術(shù)交流記錄，沒(méi)有發(fā)現(xiàn)任何異常?！绷洲闭f(shuō)，“他的研究方向雖然是人工智能，但主要是理論層面的研究，沒(méi)有涉及任何**或****相關(guān)的敏感領(lǐng)域。”
“那不一定?！鄙蜣确较乱豁?yè)，“人工智能的理論研究，如果走對(duì)了方向，完全可以轉(zhuǎn)化為具有戰(zhàn)略價(jià)值的應(yīng)用技術(shù)。一個(gè)學(xué)者自己可能都沒(méi)有意識(shí)到，他的某個(gè)理論突破在別人手里會(huì)成為什么樣的武器?！?br>他停在一頁(yè)資料上，目光凝住了。
那是一張方仲年實(shí)驗(yàn)室的合影。照片里，方仲年站在中間，周圍是一群年輕的博士生和碩士生。所有人的臉上都帶著那種學(xué)術(shù)圈特有的、略顯疲憊但充滿熱情的笑容。
沈奕的目光落在照片最左邊的一個(gè)年輕人身上。
那個(gè)年輕人很瘦，********，表情嚴(yán)肅，和其他人的笑容格格不入。他的胸前掛著一塊工牌，上面依稀可以辨認(rèn)出幾個(gè)字——
“這個(gè)人是誰(shuí)？”沈奕把照片舉起來(lái)。
林薇瞥了一眼：“方仲年的學(xué)生，叫……等等，我看一下?！彼朔约旱墓P記，“叫楚天明。方仲年帶的博士生，去年因?yàn)閷W(xué)術(shù)不端被開除學(xué)籍。”
“學(xué)術(shù)不端？”
“據(jù)說(shuō)是論文數(shù)據(jù)造假。方仲年親自向?qū)W校學(xué)術(shù)委員會(huì)舉報(bào)的。”
沈奕盯著照片上那個(gè)年輕人的臉，沉默了幾秒。
“被自己的導(dǎo)師舉報(bào)學(xué)術(shù)不端，開除學(xué)籍——這個(gè)人現(xiàn)在在哪里？”
“不知道。被開除之后就消失了。我們沒(méi)有把他列為嫌疑人，因?yàn)榻壖馨赴l(fā)生的時(shí)候，他在監(jiān)控里已經(jīng)消失了將近一年?！?br>“把他找出來(lái)?！鄙蜣劝颜掌呕匚募耙粋€(gè)被導(dǎo)師毀掉學(xué)術(shù)前途的人工智能博士生，消失一年之后，他的導(dǎo)師被一伙能夠入侵全城交通系統(tǒng)的綁匪綁架——這兩件事之間不太可能是巧合?！?br>林薇看了他一眼，沒(méi)有說(shuō)話，但方向盤上的手指微微收緊了一下。
車子駛?cè)肓艘粋€(gè)戒備森嚴(yán)的院落。這里是省廳刑偵總隊(duì)的技術(shù)中心，一棟灰色的六層樓房，外墻上沒(méi)有任何標(biāo)志，但門口的崗哨和圍墻上的監(jiān)控探頭密度暴露了它的特殊性。
沈奕下車的時(shí)候，瞇起眼睛看了看天上的太陽(yáng)。
他已經(jīng)兩年沒(méi)有見(jiàn)過(guò)沒(méi)有被鐵柵欄分割過(guò)的天空了。
陽(yáng)光刺得他眼眶發(fā)酸，但他沒(méi)有低頭，反而微微仰起臉，像是在感受某種久違的東西。
“這邊走?！绷洲痹谇懊鎺贰?br>技術(shù)中心的四樓是一個(gè)大型的網(wǎng)絡(luò)安全實(shí)驗(yàn)室，擺滿了服務(wù)器、工作站和各種叫不出名字的設(shè)備。十幾個(gè)技術(shù)人員正在各自的工位上忙碌，鍵盤敲擊聲和服務(wù)器風(fēng)扇的嗡鳴聲混在一起，像是某種電子生物的呼吸。
沈奕走進(jìn)去的時(shí)候，所有人的目光都投了過(guò)來(lái)。
那些目光里有好奇，有審視，有警惕，也有不加掩飾的敵意。
“這就是那個(gè)……沈奕？”一個(gè)穿著黑色衛(wèi)衣的年輕技術(shù)員低聲對(duì)同事說(shuō)，“聽說(shuō)他就是因?yàn)槿肭帚y行系統(tǒng)被抓的。”
“一個(gè)罪犯來(lái)給我們當(dāng)技術(shù)顧問(wèn)？開什么玩笑?！?br>“安靜?！绷洲钡穆曇舨淮螅幸环N不容置疑的力度，“所有人回到自己的崗位上。沈奕現(xiàn)在是這個(gè)案子的技術(shù)顧問(wèn)，他的指令等同于我的指令。有意見(jiàn)的，現(xiàn)在可以提出來(lái)?！?br>沒(méi)有人說(shuō)話。
沈奕對(duì)這一切視若無(wú)睹。他走到最大的那臺(tái)工作站前，拉開椅子坐下，手指搭上鍵盤，但沒(méi)有敲擊。他閉上眼睛，像是在傾聽什么。
“給我看綁架案發(fā)生當(dāng)天，交通系統(tǒng)被入侵時(shí)的所有日志。”他說(shuō)。
周銘立刻湊過(guò)來(lái)，在另一臺(tái)終端上操作了幾下，把數(shù)據(jù)投射到墻上的大屏幕上。
密密麻麻的數(shù)據(jù)流如瀑布般傾瀉而下。
沈奕睜開眼睛，盯著那些滾動(dòng)的十六進(jìn)制數(shù)據(jù)，一動(dòng)不動(dòng)。
“這是交管中心中央系統(tǒng)的入侵日志?！敝茔懡忉?，“入侵發(fā)生在凌晨三點(diǎn)十七分，攻擊者利用了系統(tǒng)的一個(gè)零日漏洞，獲得了最高權(quán)限——”
“不是零日漏洞?！鄙蜣却驍嗔怂?。
“什么？”
“這不是利用漏洞入侵。這是一次合法的登錄?！?br>所有人都愣住了。
“你看這個(gè)時(shí)間戳，”沈奕指著屏幕上的某一行數(shù)據(jù)，“凌晨三點(diǎn)十七分二十一秒，一個(gè)擁有系統(tǒng)***權(quán)限的賬戶登錄了交管中心的核心服務(wù)器。這個(gè)賬戶的用戶名是‘jiaotong_admin’，密碼哈希值在這里?！彼种敢苿?dòng)，“這個(gè)哈希值對(duì)應(yīng)的明文密碼，是‘Jiaotong2023!’。”
周銘快速查詢了一下：“這個(gè)賬戶……是交管中心內(nèi)部的一個(gè)備用***賬戶，權(quán)限極高，但平時(shí)很少使用。我們查過(guò)，這個(gè)賬戶沒(méi)有被盜用的痕跡——”
“因?yàn)樗皇潜槐I用的?！鄙蜣日f(shuō)，“這個(gè)賬戶的登錄，使用的是正確的用戶名和正確的密碼。沒(méi)有任何****、沒(méi)有任何漏洞利用、沒(méi)有任何惡意代碼注入。它就是一個(gè)合法的登錄?！?br>“那……那怎么可能？”周銘瞪大了眼睛，“如果是一個(gè)合法的登錄，那就意味著——”
“意味著攻擊者擁有交管中心內(nèi)部某個(gè)***的賬戶憑證?！鄙蜣日f(shuō)，“用戶名和密碼。或者——攻擊者本身就是交管中心的內(nèi)部人員。”
會(huì)議室里的空氣驟然緊繃。
林薇快步走過(guò)來(lái)：“你確定？”
“百分之九十五?！鄙蜣日f(shuō)，“剩下的百分之五，留給某種我目前還無(wú)法想象的、能夠?qū)崟r(shí)破解SHA-256哈希值的量子計(jì)算技術(shù)。如果綁匪有這個(gè)技術(shù)，他們就不需要綁架方仲年了?！?br>林薇沉默了幾秒，然后拿起手機(jī)撥了一個(gè)號(hào)碼：“老趙，我是林薇。我需要交管中心所有擁有核心系統(tǒng)***權(quán)限的人員名單——包括在職的、離職的、借調(diào)的，一個(gè)都不能少。”
掛斷電話后，她看向沈奕：“還有呢？”
沈奕的手指在鍵盤上飛快地敲擊起來(lái)。他的打字速度極快，指法精準(zhǔn)得像是鋼琴家在演奏一首練習(xí)曲。屏幕上，一行行命令閃過(guò)，各種數(shù)據(jù)被調(diào)取、比對(duì)、分析。
“交管中心只是冰山一角?！彼贿叢僮饕贿呎f(shuō)，“入侵交通系統(tǒng)需要同時(shí)控制三個(gè)層級(jí)：中央控制系統(tǒng)、區(qū)域分控節(jié)點(diǎn)、路口終端信號(hào)機(jī)。如果攻擊者只控制了中央系統(tǒng)，最多只能改變?nèi)中缘男盘?hào)配時(shí)方案，做不到——像你們描述的那樣——十七條主干道同時(shí)亮起綠燈。”
“你的意思是……”
“攻擊者同時(shí)入侵了至少二十三個(gè)區(qū)域分控節(jié)點(diǎn)和一百七十個(gè)路口終端信號(hào)機(jī)。這些設(shè)備分布在城市的各個(gè)角落，物理隔離，網(wǎng)絡(luò)架構(gòu)各異，安全防護(hù)水平參差不齊。要同時(shí)控制它們，需要的不是一次精心策劃的入侵行動(dòng)——”
他停下手指，轉(zhuǎn)過(guò)身來(lái)。
“需要的是一張已經(jīng)預(yù)先布置好的、覆蓋全城的僵尸網(wǎng)絡(luò)?！?br>周銘的臉色變了：“你是說(shuō)……那些交通信號(hào)設(shè)備早就被植入了后門？”
“不是后門?！鄙蜣葥u頭，“后門是可檢測(cè)的。這是一次更精巧的攻擊——攻擊者利用了這些設(shè)備固件中本身就存在的、設(shè)計(jì)者自己都沒(méi)有意識(shí)到的邏輯缺陷。這些缺陷不是漏洞，而是……特性?！?br>他從鍵盤上抬起手，十根手指微微顫抖——不是因?yàn)榫o張，而是因?yàn)榕d奮。
“交管中心的設(shè)備采購(gòu)來(lái)自七家不同的供應(yīng)商，每家供應(yīng)商的固件都是閉源的、各自獨(dú)立的。但我在剛才四十分鐘的分析中發(fā)現(xiàn)了一個(gè)模式——這七家供應(yīng)商的固件中，有一小段代碼是完全相同的。”
“什么代碼？”
“一個(gè)處理時(shí)間同步功能的模塊。所有交通信號(hào)設(shè)備都需要通過(guò)NTP協(xié)議與中央時(shí)鐘同步，以確保信號(hào)配時(shí)的精確性。這七家供應(yīng)商的固件中，實(shí)現(xiàn)NTP同步的代碼竟然一模一樣——連注釋里的拼寫錯(cuò)誤都一樣。”
他調(diào)出屏幕上的代碼對(duì)比。
“你們看這一行注釋——‘// Syncing time with **ster server, do not modify’?！甋yncing’這個(gè)詞拼錯(cuò)了，少了一個(gè)‘h’。七家不同供應(yīng)商的固件里，同一個(gè)單詞拼錯(cuò)了同一個(gè)地方?！?br>周銘湊近屏幕，瞳孔微微收縮。
“這說(shuō)明……”他喃喃道。
“說(shuō)明這七家供應(yīng)商的固件，很可能都來(lái)自同一個(gè)底層代碼庫(kù)。而這個(gè)代碼庫(kù)的源頭——很可能就是某個(gè)被廣泛使用的、開源的嵌入式操作系統(tǒng)。攻擊者發(fā)現(xiàn)了這個(gè)代碼庫(kù)中NTP模塊的一個(gè)設(shè)計(jì)缺陷，然后利用這個(gè)缺陷，在所有運(yùn)行這個(gè)代碼庫(kù)的設(shè)備上植入了一個(gè)隱蔽的觸發(fā)機(jī)制?！?br>“什么樣的觸發(fā)機(jī)制？”
“一個(gè)時(shí)間鎖?！鄙蜣日f(shuō)，“攻擊者在代碼中預(yù)設(shè)了一個(gè)條件——當(dāng)系統(tǒng)時(shí)間到達(dá)某個(gè)特定時(shí)刻時(shí)，NTP模塊會(huì)執(zhí)行一段額外的指令。這段指令不在正常的代碼路徑中，而是隱藏在時(shí)間同步的邊界條件里——比如閏秒處理、時(shí)區(qū)轉(zhuǎn)換這些邊緣場(chǎng)景。”
他站起身，走到白板前，拿起一支馬克筆。
“想象一下，”他一邊畫圖一邊說(shuō)，“你在寫一段處理閏秒的代碼。正常的邏輯是：當(dāng)檢測(cè)到閏秒時(shí)，將系統(tǒng)時(shí)鐘回?fù)芤幻?。但攻擊者在代碼中添加了一個(gè)隱藏的分支——如果閏秒發(fā)生的日期是某個(gè)特定的值，那么不僅回?fù)軙r(shí)鐘，還要執(zhí)行一個(gè)預(yù)設(shè)的命令。”
他在白板上寫下了一串偽代碼。
“這個(gè)預(yù)設(shè)的命令可以是任何東西——改變信號(hào)燈狀態(tài)、開放某個(gè)防火墻端口、向某個(gè)IP地址發(fā)送數(shù)據(jù)。而最可怕的是，這段代碼在正常的代碼**中幾乎不可能被發(fā)現(xiàn)，因?yàn)樗[藏在閏秒處理這種極其邊緣的邏輯里?！?br>林薇雖然不懂技術(shù)細(xì)節(jié)，但她聽懂了結(jié)論：“所以你的意思是，這些交通信號(hào)設(shè)備，早在出廠的時(shí)候，就已經(jīng)被動(dòng)了手腳？”
“不一定是在出廠的時(shí)候?！鄙蜣劝疡R克筆扔回白板槽里，“也可能是在系統(tǒng)升級(jí)的時(shí)候。攻擊者可能入侵了固件分發(fā)的渠道，在官方發(fā)布的升級(jí)包中植入了惡意代碼。無(wú)論是哪種方式，結(jié)果都是一樣的——一張覆蓋全城的、潛伏期長(zhǎng)達(dá)數(shù)年的僵尸網(wǎng)絡(luò)?！?br>會(huì)議室內(nèi)一片寂靜。
周銘的臉色變得很難看：“如果交通系統(tǒng)可以被這樣滲透，那……電力系統(tǒng)？供水系統(tǒng)？燃?xì)庀到y(tǒng)？”
沈奕看了他一眼，沒(méi)有說(shuō)話。
但那一眼已經(jīng)說(shuō)明了一切。
林薇的手機(jī)響了。她接起來(lái)，聽了幾秒，表情驟然變得凝重。
“好，我知道了。馬上到?！?br>她掛斷電話，看向沈奕。
“方仲年的家里發(fā)現(xiàn)了新的線索。我們需要現(xiàn)在就過(guò)去。”
沈奕站起身，膝蓋上的棋盤滑落在地，黑白子灑了一地，發(fā)出清脆的碰撞聲。
他沒(méi)有彎腰去撿。
“走吧?！彼f(shuō)。