0x03
啤酒送货车歪歪扭扭地驶出旧城区,朝着新区进发。沿着钱塘大桥越过一枝河就算正式进入了络夜新区。前挡风玻璃视野中几座摩天大楼和一些歪七扭八的大厦拔地而起,仿佛来到另一个国度。这里的地标建筑极尽幻想之能事,只为吸引最有能耐、最富创新的精英到此放手一搏。新区的最高海拔记录每隔一年半载便会刷新,最新的潮流聚集地则一个月里就能变化七次。不用说,玄武科技的办公楼在这里既没有高度,也没有热度。
不过当你来到玄武科技的办公楼下,即使不看楼顶龟蛇缠绕的蓝色标志,也一定能猜到这就是那家联邦最大市值的基因生物科技公司。这是一幢27层的3段双螺旋结构的全玻璃外墙建筑,位于华盛顿大街和杰斐逊大街的拐角处。楼层间的错位提供了全景露天凉台和内部自然采光的优势,这也是设计师埃菲尔13世最得意的地方。不过,如果你以为通过远处的高倍望远镜或者盘旋在周围的无人机高清摄像头便可以一窥这幢绿色建筑的内部秘密,那就大错特错了。这里每一块玻璃都是智能化的,可以根据内外环境调节温湿度和透光率,无论什么时候外人看去只能发现一段神秘莫测的跳舞的DNA碎片。
根据凌晨的调查,破城知道与玄武大厦临近的商务写字楼坤和中心底层有一家弗洛拉咖啡馆(FloraCoffee),玄武科技的白领和中层主管们很乐意来这里享用精美午餐,并点上一杯拉花拿铁度过午休时间。对玄武科技的全方位入侵便以咖啡馆为起点。
在啤酒送货车里,破城给每个人都分配了任务,并给每个人制作了伪造的身份背景资料。鱼儿也已经上钩,如无意外大家就可以按部就班地开展信息刺探工作。
这时,破城的XMPP通信软件出现了好友添加请求,无疑是陈晓了。他毫不犹豫地加了对方,反正也不会暴露。陈晓立即发来了一条简洁的消息:“不要轻信你身边的人,他们中至少有一个是多重间谍。”
破城也马上回了一句:“信你个鬼。”然后他就关掉软件开工。
眼下很快出现了个小麻烦,附近早就没有路面停车位了。一辆经不起盘查的啤酒送货车绝对进不了地下车库,而如果停在几里开外,那一整车的移动装备平台就没有用武之地了。作为一个有教养的联邦公民,破城最痛恨的就是违章停车,更别说被交警抓到稍一检查他们就完蛋了。
不过这点事情可难不倒破城,他马上发现了几辆特斯拉modelZ7,自己在车库早就黑了不下百回了。于是他选了一辆位置合适的特斯拉,用无线设备破解了车上的无钥匙系统,把车主的密钥克隆到了自己的钥匙上。破城按下钥匙按钮,一段带有车主私钥的加密信号就发送到了这辆特斯拉的无线电,发送机悄然启动,开始自动驾驶,在1公里后它会找个地方自动泊车。
车主不管怎样都能轻松定位爱车,说不定本来就使用了自动泊车功能,即使是找不到车也可能会怪自己记性差。这种人畜无害的事情何乐而不为。
破城打开了最大的那个箱子,里面全是各种西装、工装、制服以及可以自定义裁切的公司标志。大家在送货车里各自穿上了符合自己角色的服装,开始社会工程学的实战操练。
青驹的目标是玄武科技人事部的女职员小红。破城在凌晨伪装成一个猎头,给她发了电子邮件,告诉她有一名尚杰生物的高级技术骨干意图跳槽,打算了解玄武科技的薪资情况,并附上了一份带有免杀木马的PDF简历。不出所料,小红并没有下载附件,可见玄武科技的基础安全培训很到位。不过邮件中的背景图片一加载就会回传信息给破城的后台,可以肯定小红确实阅读了邮件。
在彼得不醉酒吧时,破城又以猎头的名义对小红施加了心理干预,让她意识到技术骨干掌握的CRISPR基因编辑技术正是所有基因科技公司迫切需要的,玄武不留爷自有留爷处,于是一场会面势在必行。毫无疑问几分钟的背景信息浏览完全无法让青驹成为基因技术专家,哪怕是做实习生都不可能,但是好在任何一家科技公司的人事处职员对技术本身也不会涉猎过深。一切就看青驹的临场发挥了,他只要把会面拖到玄武科技午休结束前就行,或者准确的说拖到破城破解小红的手机为止。破城还给了青驹一个伪充电宝,毕竟手机电量就是都市白领的血量,对方连上之后充电宝内置的固件就会给手机自动安装木马。不过这种手段纯属碰运气,到头来也没派上用场。
破城早就在咖啡馆入座,窝在一个角落,他首先需要破解咖啡馆的无线路由器。无线的SSID是Flora-lobby,密码自然是公开的,连上后浏览器会自动加载咖啡馆的欢迎页面,对破城来说这实在是再好不过了。可以看出用的是TPlinkwr747型号的路由器。这个产品系列有个致命的算法漏洞可以绕过设备验证,并访问配置文件。破城只用笔记本就很快完成了路由器破解,修改了配置文件,并“帮忙”上传了几个小程序。现在大部分路由器的固件系统都允许上传经授权的小程序,只不过这次小程序指向的不再是TPlink厂商后台,而是啤酒送货车。其中一个小程序可以监听咖啡馆所有联网设备的数据包,另一个IMSI捕捉器可以探知手机的位置信息。如果运气不错,可以搞到几个玄武科技高级职员的手机信息。但这种守株待兔的方式毕竟不能作为主攻战术,因此朱雀的任务也同样重要。
朱雀一身职场白领装扮,搭配白色衬衫和深蓝短裙。破城宣称这是73。6%的IT工作者和科技研究员的最爱,实际上不过是他自己的糟糕品味。朱雀的身份是附近写字楼一家商务公司的新进文员,对职场规则和办公软件一窍不通,她在咖啡馆的休息区游**,以期勾搭上一两个玄武科技的职员套取信息,顺便互换微信、领英、脸书等社交应用账号。
不久小红就来到弗洛拉咖啡馆与青驹碰面,大家寒暄几句就开始切换正题。青驹对自己的专业水准表现出了高度自信,时不时引用自己从不存在的S论文中的一些毫无逻辑的细节。他还隐约透露出尚杰生物的种种治理弊端,并有意无意地向小红打探玄武科技的公司管理理念,小红的热情答复当然没人会去听。
期间,青驹假装询问小红咖啡馆的无线密码,要给她展示自己一个项目的摘要信息,小红于是也稀里糊涂地连上了咖啡馆破城版无线,浏览器自动打开了被破城篡改过的挂马页面,执行木马下载命令。接下来,就看破城的功力了。
小红的手机是最新的iphone13,手机壳反射出她的少女心。苹果手机是黑客界的圣杯,那本是破城的技术水平无法企及的高度,何况是在手机大概率没有越狱且没有数据线连接的情况下。不过借助免杀木马APP,技术难度就降到了免费玩家的程度。木马可以截获手机的AppleID,伪造签名,绕过appstore认证,实现应用隐身和动态加载,然后完成沙盒逃逸,回传各种社交APP的消息流,必要时还可以发动中间人欺诈,监听短信、邮件、录音拍照什么的就更不在话下了,可以说是一款智能一体化的良心木马。在确认了木马APP可以与啤酒送货车上的后台自由通信后,小红的爱机自此就正式沦为僵尸设备大军中的一员。
破城不到20分钟就完成了手机劫持,不出意外,在接下来的一个小时里他就可以掌握小红的所有社交账号好友关系网络和聊天内容。破城从容收起笔记本,站起身,朝门口走去,路过青驹和小红的座位时,笔记本的拎包碰倒了小红的咖啡杯,几滴咖啡飞溅到了小红的衬衣上。破城连忙拿出湿巾纸帮小红擦拭,连连说着“すみません”(不好意思)。不过小红还是很有礼貌地原谅了破城的失误,继续与青驹的谈话,毕竟几滴咖啡的印记在深色的衬衣上也不算扎眼。
破城的离去是成功的信号,过了几分钟,朱雀、青驹也结束自己的狩猎,大家回到了送货车上碰头。破城问朱雀有什么收获,后者两手一摊说道:“我只加了坤和中心里几个商务公司白领的微信,虽然也碰到几个玄武科技的职员,交谈了几句,但是他们很小心,连名片也不肯给。”实际上,朱雀碰上的有可能是IT或技术,他们哪里会有名片,而成天递名片的销售对破城来说反而毫无价值。
朱雀随时携带了破城的微型综合嗅探器,可以捕获10米范围内一切信号,也可以伪造信号源,说不定已经拿下了那些人的手机信息。
破城笑道:“没用的东西,看来你的魅力不够啊。”
朱雀给了破城一拳,说道:“你倒是很有本事嘛,还对人动手动脚,故意的吧。”
“你吃醋啦,当然是故意的。”面对朱雀的白眼,破城继续说,“凭借我制造的意外,我已经用微型读卡器把小红胸牌工卡的芯片数据搞到手了。”
至于青驹这边,主要是和破城协同攻破小红的手机,没有刺探到更多敏感信息,只了解到玄武科技在临近的申海市的工厂位置和一些产品的粗略产能,这些信息在网上也完全能查到。值得一提的是,按照破城的指示,青驹在小红走后采集了她咖啡杯上的指纹。
过了一刻钟,灰豹也回到了送货车,见到大家都收工了,他十分不解,本以为自己的任务是最轻松的。
破城于是解释说:“主要是弗洛拉的咖啡太难喝了,我们不想再待下去了。”
事实上,灰豹的任务看似容易,实则非常困难。破城这边有黑客技术手段加持,难度就小了一半,但灰豹那边则全靠他自己发挥。
玄武科技大楼内外的所有保安都是灰豹的猎物。他的制服暗示了自己是玄武科技的安保服务商久阳防务的管理人员,来抽查保安的工作规范度。破城希望能得到玄武科技的视频监控系统的详细信息和公司的安防部署。灰豹把破城严谨的行动要求误解为严厉的沟通态度,对当值保安一路斥骂。
或许是灰豹魁梧的身形像极了训练官,或许是保安们的确在偷懒,灰豹顺利地就进入了监控室,马上获知了监控系统的产品型号和各楼层摄像头视角。于是他与保安们攀谈起来,把几个人的老家、工资和房租等无关紧要的信息都弄得一清二楚,顺便也了解了布防策略,临走时他还追问了轮班信息,并再次强调了劳动纪律。