“DZ~M04。調(diào)度中心內(nèi)部的一臺(tái)合法維護(hù)終端。”
錢維國(guó)的椅子倒在地上，發(fā)出悶響。主控室里所有醒著的人全站了起來(lái)。
陳平放三步跨到顧維楨身后，盯著屏幕上那個(gè)綠點(diǎn)。
“這臺(tái)終端誰(shuí)在用？”
錢維國(guó)嘴唇哆嗦了一下，一把抓過(guò)工位上的設(shè)備臺(tái)賬翻開。手指劃過(guò)名冊(cè)，停住。
“DZ~M04……是AetherX原廠工程師的遠(yuǎn)程維護(hù)專用機(jī)。平時(shí)鎖在運(yùn)維機(jī)房，鑰匙在我這。”
“原廠工程師最后一次登錄是什么時(shí)候？”
錢維國(guó)翻到日志頁(yè)，臉上的血色一寸一寸的退干凈。
“上個(gè)月17號(hào)。但那次是例行固件升級(jí)。”
顧維楨的手指已經(jīng)在診斷終端上飛速的敲擊，SH~X02的芯火固件信任鏈開始對(duì)DZ~M04的所有通訊記錄進(jìn)行逆向拆解。
數(shù)據(jù)流在屏幕右側(cè)瀑布般傾瀉。
“等一下。”顧維楨突然把畫面鎖定，放大了一段十六進(jìn)制代碼。
陳平放湊過(guò)去。
“這段代碼是什么？”
顧維楨沒(méi)回頭，兩根手指點(diǎn)在屏幕上兩個(gè)相隔三行的字段。
“上面這段，是AetherX~7200出廠固件里的調(diào)試端口激活指令。下面這段……”
停頓。
“下面這段是頻率調(diào)制指令。攻擊方正在通過(guò)后門篡改電網(wǎng)的交流頻率參數(shù)。”
陳平放的后背瞬間繃直。
電網(wǎng)頻率。50赫茲是龍國(guó)電網(wǎng)的標(biāo)準(zhǔn)運(yùn)行頻率。偏差超過(guò)0.5赫茲，保護(hù)裝置會(huì)跳閘。偏差超過(guò)2赫茲，發(fā)電機(jī)組的轉(zhuǎn)子會(huì)產(chǎn)生異常振動(dòng)。偏差超過(guò)5赫茲——物理?yè)p毀。
“現(xiàn)在偏了多少？”
錢維國(guó)撲到主控臺(tái)前，調(diào)出頻率監(jiān)測(cè)界面。
“。已經(jīng)偏了赫茲。”
“偏移速率呢？”
“每小時(shí)加速赫茲。”
陳平放在腦子里算了一下。按這個(gè)速度，不到六個(gè)小時(shí)，偏差就會(huì)突破0.5赫茲的黃線。
這不是竊取數(shù)據(jù)，不是癱瘓系統(tǒng)。這是要燒掉發(fā)電機(jī)。
“顧維楨，能從固件層把這段頻率調(diào)制指令掐掉嗎？”
顧維楨的手懸在鍵盤上方，沒(méi)動(dòng)。
“可以。但AetherX~7200的固件寫保護(hù)機(jī)制有一個(gè)特性——一旦檢測(cè)到外部修改指令，后門程序會(huì)自動(dòng)觸發(fā)數(shù)據(jù)自毀，把攻擊痕跡全部擦除。”
“也就是說(shuō)，掐掉指令的同時(shí)，證據(jù)也沒(méi)了。”
“對(duì)。”
主控室里安靜了三秒。
陳平放轉(zhuǎn)向錢維國(guó)。
“調(diào)度中心有沒(méi)有手動(dòng)切斷單個(gè)節(jié)點(diǎn)外部聯(lián)絡(luò)的物理手段？”
錢維國(guó)愣了一下，隨即反應(yīng)過(guò)來(lái)。
“有。每臺(tái)服務(wù)器機(jī)柜后面都有硬件網(wǎng)絡(luò)隔離開關(guān)，拉下去就能把外部通訊線路物理斷開，但內(nèi)部局域網(wǎng)保持連通。”
“拉掉DZ~M04的外部聯(lián)絡(luò)。”
陳平放的話很短。
錢維國(guó)沒(méi)動(dòng)。
“拉掉之后，AetherX原廠的遠(yuǎn)程維護(hù)通道也會(huì)斷。以后出了固件問(wèn)題，他們的人進(jìn)不來(lái)。”
陳平放盯著錢維國(guó)。
“錢工，你覺(jué)得現(xiàn)在是擔(dān)心以后的時(shí)候嗎？”
錢維國(guó)咬了一下后牙槽，轉(zhuǎn)身從腰間摘下一串鑰匙，快步的沖向隔壁運(yùn)維機(jī)房。
十五秒后，運(yùn)維機(jī)房里傳出一聲沉悶的金屬?gòu)椈陕暋?br/>DZ~M04的外部通訊指示燈從綠變黑。
顧維楨緊盯屏幕。頻率調(diào)制指令的數(shù)據(jù)流斷了，最后一個(gè)數(shù)據(jù)包停在半截，載荷內(nèi)容殘缺。
“外部通道已斷。指令停止下發(fā)。”
“頻率呢？”
錢維國(guó)的副手在主控臺(tái)上刷新數(shù)據(jù)。
“。回升了赫茲。偏移已經(jīng)停止。”
陳平放長(zhǎng)長(zhǎng)的吐出一口氣，但沒(méi)有放松。
“顧維楨，趁攻擊鏈路還沒(méi)自毀，把DZ~M04上所有的固件日志、通訊記錄、后門激活碼全部鏡像備份。一個(gè)字節(jié)都不能丟。”
顧維楨已經(jīng)蹲在DZ~M04的機(jī)柜前，用芯火診斷探針直連主板的JTAG接口，繞過(guò)操作系統(tǒng)層，從硬件底層直接抽取固件鏡像。
數(shù)據(jù)傳輸進(jìn)度條在SH~X02的屏幕上緩慢的爬行。87%……92%……96%……
“完成。”
顧維楨拔掉探針，把存儲(chǔ)介質(zhì)鎖進(jìn)防靜電盒。
“還有一件事。”
顧維楨在診斷終端上打開一個(gè)對(duì)比窗口，左邊是剛提取的后門激活碼，右邊是芯火實(shí)驗(yàn)室數(shù)據(jù)庫(kù)里的一份已知樣本。
兩段代碼并排列在屏幕上。
陳平放走過(guò)去，雖然看不懂每一行，但他看懂了一件事：兩段代碼的結(jié)構(gòu)、命名規(guī)范、甚至注釋風(fēng)格，幾乎一模一樣。
“右邊這份，是從哪來(lái)的？”
顧維楨把右側(cè)窗口的文件屬性調(diào)出來(lái)。來(lái)源標(biāo)注得很清楚——“周志行移動(dòng)硬盤，加密分區(qū)B，工具包編號(hào)ZZX~037。”
陳平放的脊柱一節(jié)一節(jié)的涼下去。
周志行。那個(gè)已經(jīng)被國(guó)安六局接走的人。他的工具包里，裝著和蘇江電網(wǎng)攻擊完全同源的后門激活碼。
這不是巧合。
“拍照，存檔，加密傳給六局的裴處。用你們實(shí)驗(yàn)室的保密通道。”
顧維楨點(diǎn)頭，開始操作。
陳平放退后兩步，撥通了鄭憲的加密電話。
“鄭憲，轉(zhuǎn)告裴處，蘇江電網(wǎng)的攻擊工具和周志行硬盤里的工具包同源。影子的手，比我們想的伸得遠(yuǎn)。”
電話那頭沉默了兩秒。
“明白。立刻轉(zhuǎn)達(dá)。”
掛斷。
主控室的大屏上，紅色節(jié)點(diǎn)一個(gè)接一個(gè)復(fù)綠。顧維楨的團(tuán)隊(duì)已經(jīng)開始對(duì)剩余十五臺(tái)AetherX~7200服務(wù)器逐一的進(jìn)行固件信任鏈核驗(yàn)，把所有潛伏的后門激活碼標(biāo)記、隔離、封堵。
小周趴在三號(hào)機(jī)柜下面換跳線，老趙蹲在角落的工位上寫取證報(bào)告，小林在白板上畫系統(tǒng)恢復(fù)路徑圖。
錢維國(guó)站在主控臺(tái)前，盯著頻率曲線慢慢的回歸赫茲的正常區(qū)間。他轉(zhuǎn)過(guò)頭，看了顧維楨一眼，又看了看那臺(tái)銀色的SH~X02，嘴唇動(dòng)了動(dòng)，最終沒(méi)說(shuō)話。
四個(gè)小時(shí)后，全部十六臺(tái)核心節(jié)點(diǎn)的后門封堵完成。
興州市北部工業(yè)區(qū)的限電令在當(dāng)天下午兩點(diǎn)正式解除。
張守誠(chéng)拿著手機(jī)沖進(jìn)主控室，腳步踉蹌。
“陳廳長(zhǎng)，省委沈書記的車已經(jīng)上了高速，四十分鐘后到調(diào)度中心！”
陳平放正半蹲在地上幫顧維楨整理線纜，聽到這話，慢慢站起身。
蘇江省委書記親自過(guò)來(lái)。
主控室的鐵門被人從外面推開。張守誠(chéng)的秘書探進(jìn)半個(gè)身子，壓著嗓子報(bào)了一句。
“沈書記提前到了。”
陳平放轉(zhuǎn)過(guò)頭。
門口站著一個(gè)身材不高的中年男人，穿深藍(lán)色夾克，頭發(fā)剃得很短，兩鬢有白。
沈兆坤沒(méi)看任何人，徑直走到主控室大屏前，盯著已經(jīng)全部轉(zhuǎn)綠的電網(wǎng)拓?fù)鋱D，站了十秒。
然后轉(zhuǎn)身，掃了一圈滿屋子的人，視線最終落在那臺(tái)銀色的SH~X02上。
“這就是南州的芯火？”
“是。”陳平放上前一步。
沈兆坤走到陳平放面前，伸出手。
“陳廳長(zhǎng)，蘇江三千四百萬(wàn)人的電，你給接上了。”
陳平放握住那只手。
沈兆坤沒(méi)松開，壓低了嗓門，只有兩個(gè)人能聽見的距離。
“芯火標(biāo)準(zhǔn)的全省適配方案，蘇江想做第一個(gè)跟進(jìn)的省份。”