第52章 古曼童
如果說, 車軸從機械臂爪鉤中滑落尚有可能是一起意外,接下來那兩下,機械臂的行為顯然具有“目的性”。
宏彬智能的安全工程師,以及卡車工廠的流水線操作員, 以及警方網絡安全顧問連夜研究起了總控係統裏留下的log記錄。
“目前可以確定的是, 並不是流水線程序本身出現了問題, 而是宏彬總控被惡意架空了,它正常的指令數據包發出後,會無數次發送, 但發不出去而陷入死循環,導致總控台的命令無法落實。”
網絡技術支隊劉副支隊長對案情做了一個總結:“至於操控機械臂運作的指令——顯然, 幕後黑手找到了宏彬智能總控的安全漏洞。”
單瀮點點頭:“你意思是, 這是一起黑客網絡攻擊?”
“是黑客攻擊,但不是傳統的網絡攻擊。”劉副支隊搖了搖頭。
“工廠流水線使用的是內部局域網,封閉的係統,相當於一道天然的,物理防火牆,隻出不進。”他解釋道, “目前來看, 工廠的路由器並沒有受到網絡攻擊, 因此,我更傾向於——這是一起來自內部的攻擊, 或者說某一台內網上的設備被黑成了一個跳板,建立起了封閉係統與外界的橋梁。”
“所以,這不僅僅是網絡安全問題, ”單瀮言簡意賅地挑出重點,“這是一起故意傷人事件, 且凶手的設備、甚至凶手本人,就在工廠內部。”
劉副神情嚴肅地點了點頭。
這樣一來,分工就很明確了,網絡技術組負責分析電腦數據,刑偵支隊負責找出凶手。
“我們能知道哪個IP在與外界對話嗎?”
“能。”
“我可以通過路由器的記錄,查詢到當時所有接入內網的設備儀器。”劉副輸入一串代碼,一敲回車,頓時,黑色的屏幕上跑出一行行白色ip,裏麵有手機,有智能平板,也有工廠內部的電腦……
“可是,工廠內網是不能直接連接外網的,需要通過NAT網絡地址轉換,把內網IP轉成外網IP。”劉副歎了口氣,“長話短說,為了節約外網IP資源,很多台儀器共享一個外網IP,因此,我們暫時還不能準確到具體的某一台設備。”
硬件設備聯網的時候,會獲得一個網絡IP,這個地址是會隨著路由器、上網方式而改變,但是硬件本身,在出場的時候,就會獲得一個永不改變的物理IP,也叫MAC地址。
劉副歎了一口氣,遞過整整一頁數字:“我隻能告訴你,當時在使用這個IP的物理設備,有這些。”
看得單瀮直皺眉頭。
劉副拿高亮筆劃了幾道線:“這些序列號開頭的,都是工廠內部的機器,比較好找,這些則是手機,或者智能設備,就有點麻煩了,甚至可以說,大海撈針。”
案發當時,剛好有許多人在廠裏參觀,除了虎鯨電動車團隊裏的人,還有一些想來拉關係、套近乎的,魚龍混雜,大大增加了摸排的困難程度,光是把來訪者與MAC地址對上號,就是一項浩大的工程。
還好工廠訪問需要登記身份證,刑警們一一詢問了當日在場的所有人。
就這麽簡單地聊下來,單瀮發現,董千彬這人樹敵還真不少。
作為技術總監,董千彬卻與其他股東意見不合,比如另外一個創始人徐宏希望公司能專注於居家智能領域,而不想去趟新能源汽車這競爭激烈的渾水。
作為公司老板,董千彬在下屬中也是口碑極爛,主要是因為這人不近人情,一張冷漠的資本家嘴臉,把996當成福報,爬背地裏沒少遭員工記恨。
最後,再作為一個有妻有子的男人,董千彬還與他那個漂亮秘書不清不楚,老婆曾經提刀來公司鬧過。
更別提競爭企業更是虎視眈眈,這次同來參觀的人員裏,就查出了兩三個來自其它競標公司的“商業臥底”,場麵一度十分尷尬。
總而言之,警方很難從動機上鎖定懷疑對象。
董千彬的案子不需要法醫出現場,在120確定現場死亡已無搶救可能之後,屍體就直接送去了林鶴知那裏出具司法鑒定報告。人的死因本質上非常明確,這案子對法醫來說,純粹就是走一個流程。
林鶴知拿著照相機,對著腦殼上貼著量標的傷口“哢嚓哢嚓”就是幾張照片。解剖台上送往迎來,慘成董千彬這樣的,恐怕也隻有嚴重車禍了。
屍體這個模樣不能見人,單瀮讓法醫在出具報告後,把男人的麵部重塑一下,再讓家屬見麵。
林鶴知最不愛幹的就是這個活。
於是,新來的法醫實習生戰戰兢兢地給人鞠了個躬:“誒,要是給您縫醜了,您可千萬別怪我。”
屍體肚子裏突然發出一道“放氣”的聲音,差點沒把小孩嚇哭了。
林鶴知懶得理他,蹲在一旁,仔細打量著男人的遺物。董千彬身上搜羅下來的東西整整齊齊排成一列,林鶴知注意到他準備了好多張名片,有兩張還濺上了血。也不知道為什麽,林鶴知總覺得宏彬智能的這個LOGO有些眼熟,可一時半會兒,他又記不起自己到底是在哪裏見過。
林鶴知記憶很好,看過什麽,就和拍照似的在腦內有個印象。
這是他無意看到的,沒有刻意去記過。
單瀮帶人來領屍體的時候,林鶴知脫下手套,給自己擠了一手消毒液。他往一旁死者遺物方向努了努下巴:“之前在清蓮藏館,總控室電腦上是不是有這個公司的LOGO?”
單瀮一愣,回頭給管理員老張打了個電話,發現清蓮藏館用的的確是“宏彬總控”這個軟件。
宏彬智能除了給製造方定製物聯網工業,它在國內外最出名的產品,還要屬“智慧管家”。宏彬管家可以對接合作品牌下任意電子設備——空調,加濕器,攝像頭,音響,電視機等等——解決了之前一個電子設備就要下載一個app的亂象。
對於清蓮藏館來說,管理員隻需要從宏彬總控這個軟件進去,一個大屏幕內就能看到藏館內的溫度、濕度、監控畫麵、人流等等,想打開哪個房間的電子設備,都很方便。
單瀮之前忙著排查工廠裏的“可疑分子”,滿腦子都是董千彬和他下屬、競爭對手、老婆孩子和情人之間的矛盾關係。被林鶴知這麽一提醒,他才突然想起來——
不僅僅是清蓮會館,在郝娟公寓的客廳裏,不也放了一隻小貓形狀的智能音響?那不正是宏彬智能品牌下的“居家智慧喵”?
單瀮一直認為,所謂的“古曼童”複仇是無稽之談,幾個看似毫無關係的案子,終於在宏彬智能這條線上連了起來,凶手的布局緩緩展開,圖窮匕見。
單瀮突然著急了起來。
宏彬智能是全國居家智能的top,哪怕大部分人都覺得這種智能管家非常雞肋,“居家智能喵”在網絡上也有“居家弱智喵”的外號,但現在很多家電產品為了搞促銷,都會搞什麽“滿幾千贈送一個小管家”的活動。因此,裝有居家智能喵的家庭還不少。
很多人家都裝有寵物監控,這個都有攝像頭,甚至還有安全門鎖……
無論朱琳琳在這些事件中到底扮演了一個什麽角色,但這幾天她的確人都在看守所裏,也就是說,哪怕她參與了犯罪,她一定還有一個同夥——
這是一個有安全漏洞的,卻能控製所有電子設備的總控平台!
單瀮一想到宏彬智能可能覆蓋的無數家庭,以及一個身份待定的連環殺手,突然覺得汗毛倒豎。
排查一直在推進,但警方暫時並沒有找到那台被當成黑客跳板的設備,單瀮火急火燎地找到網絡技術組:“你能不能幫我再檢查兩個宏彬智能總控的log?這事兒有點急。”
“小瀮啊,你別給哥哥我添亂了行不行。”
劉副盯著一雙熊貓眼,不耐煩地擺了擺手:“別的要求都給我往邊上放一放,以前網絡安全問題是騙錢,現在這他娘的是送命!這事涉及居家智能的安全問題,上麵老重視了,我現在是真的——”
單瀮打斷他:“你上回不是說,你有個什麽秘密殺手鐧天才小孩兒嗎?”
“小孩兒要上學啊,人早不在寧港了。”劉副頭疼地捏了捏眉心,“不過他的確會對這種東西感興趣,我昨天把材料打包給他發了一份,問他怎麽看……”
單瀮挑眉:“……他怎麽看?”
“艸,”劉副一拳頭砸在桌上,茶杯蓋子都跳了跳,“那臭小鬼花了五個小時,就把宏彬總控最新一代的安全協議黑了!還是換了三種不同邏輯黑的!和我說這什麽垃圾軟件,隨便黑,像個任人打扮的小姑娘!”
單瀮:“……”
“沒事,聯係方式給我,”單瀮非常理解地說道,“你忙你的,我要去查一條線索,有用再告訴你。”
視頻中,許冬所在的房間光線很暗、男孩雖然在屋裏,但依然穿著那身黑色衛衣,把帽兜拉得很低,光線讓他的臉顯得格外蒼白,但一雙眼睛特別亮。
“宏彬智能的安全優勢在於,它從來不對接公網。也就是說,任何一戶人家、一個工廠的數據,都是儲存在本地的。除非用戶主動把信息上傳雲盤,哪怕是宏彬智能權限最高的員工,都沒有辦法查閱到他們客戶的信息。從這個角度上來說,物理隔離保護了宏彬智能的安全性。”許冬慢悠悠地解釋道,“但另一方麵,宏彬智能自己軟件本身,可以說是安全漏洞百出,並不需要特別厲害的黑客就能黑進去。”
“攻克它唯一的難點,就在於——黑客需要直接連進局域網。目前來說,從外網直接攻擊封閉的局域網,難度是非常、非常大的,所以,一個更簡單的方式——是物理翻牆,也就是說,每次黑的時候,黑客也需要一個設備連接到同一個局域網內。”
“如果我是你,我會從在某個時間點,局域網路由器上連接的硬件設備查起。這個設備必須和宏彬管家連接在同一個網絡裏,才能夠黑進總控係統。”
與多員工、多參觀人員的卡車廠房不同,清蓮會館裏,路由器所連接的物理IP就少了很多,列表非常清爽。特別是到了夜間,大部分設備哪怕連著網,也完全沒有信號傳輸。
而在張子楓案發當晚,除了張子楓本人的手機,還有一個連接在路由器上的設備在傳輸信號!單瀮迅速核查,發現這個設備IP既不屬於朱琳琳,也不屬於汪語涵——當然,不排除作案者有多個智能設備。
“哦對了,再提一句,或許能幫你們更好地定位,”許冬說道,“所有幹這活的,都得是台安卓機,ios幹不了。”
隨著許冬在屏幕上輸入一行行代碼,log記錄像雪花一樣飄了下來。
“在那天晚上10點07分42秒的時候……”許冬高亮了一條代碼,“這個未知IP向宏彬總控發送了一個數據包,指令為關閉監控。”
一句話,推翻了警方關於張子楓一案的所有假設。
林鶴知眼神一亮:“你是說,監控是被總控——通過網絡遠程控製關掉的?”
“是的。”
“然後他還開了電子鎖——這個場館裏,所有刷卡才能打開的門,用的都是電子門鎖——總控係統可以打開、關閉所有電子門。”
單瀮心說原來如此。
由於張子楓本人拿著朱琳琳的卡,他自己就有開門權限,警方從沒有懷疑過這個電子鎖的安全問題。
根據現場監控,警方隻能看到:在張子楓走過總控室時,屏幕突然黑了。再根據總控室內被關閉的電閘,警方推斷,有人故意給監控與報警器斷電……
可根據許冬調出的記錄,事實卻是,有人從外部遠程關閉了監控,接著有人來到總控室,斷了電閘。
“哦,這個IP還發了一條指令。”許冬又高亮了一段代碼,“這人在半夜的時候,關閉了一個……呃……這是什麽讓我查一下目錄……”
“哦!他又關閉了一扇門,一扇在-2層的門!”
林鶴知隻覺得耳畔“轟”的一聲——
所有的疑問好像都得到了解答!
他之前一直覺得奇怪,明明從感受到明火到二氧化碳滅火係統啟動,有足足三分鍾的緩衝時間,為什麽張子楓的火一亮起來,信號就沒了?那個房間,隻有在關門的時候才會沒有信號……
因為在明火剛燃起不久,那扇逃生的門,已經被遠程操控著關閉了!