第15章 锁孔

第15章 锁孔 (第2/2页)

周承岳在一个路口减速后转向了酒店北侧的一条平行街。车辆在一排夜间关闭的商铺前面停了下来，车头朝酒店方向。从这个角度看上去，B座六层西南方向的窗户正对着他们所在的街面，之间有大约四十米的直线距离。
　　
　　顾晏把频谱仪的天线从车窗缝隙伸出去，对准酒店B座六层西南方向的窗面启动了扫描。屏幕上跳出了噪声基底之上的微弱信号峰值，频率稳定在一个与ECHO-7设备工作频段吻合的窄带范围内。信号强度不高，但持续存在，间隔特征和设备待机状态下的周期性心跳信号完全一致。
　　
　　“硬件还在房间里。“顾晏把屏幕侧向陆维桢，“信号强度显示它的位置在六层西南侧，正对着我们。没有任何移动或者被屏蔽的迹象。它还在原地等明天凌晨的数据比对。“
　　
　　陆维桢透过前挡风玻璃看向那扇窗户。六楼西南方向的窗帘是半拉的，透出一线暖黄色的室内灯光。看不到人影，看不到活动痕迹。整个酒店外观在凌晨的街道灯光下沉睡着，只有大堂门廊的顶灯亮着将一小片地面照成暖白色。
　　
　　他把目光收回来，落在自己的手背上。车内的暖气把窗玻璃上的凝霜融化了一层，水滴沿着窗面流下来，把酒店的外轮廓模糊成一条条垂直的亮线。
　　
　　“B1-SUB的确认信号发送给酒店IP之后，“他开口时声音不大，“服务器那边会收到一个回执，内容应该是'设备已上线，等待数据接收指令'。范德米尔如果想在明天凌晨三点接收数据时让B1-SUB正常工作，他不能把它关机。它要保持在线状态等待指令。“
　　
　　周承岳在驾驶座上沉默了一下。“那你有没有办法让它“换一个人等待指令“？“
　　
　　陆维桢看着那扇半拉的窗帘。车窗上的水滴继续垂直流淌着，把窗帘和灯光拉成一道道模糊的流光。他脑子里正在快速评估一个操作的可行性：酒店房间距离街面四十米，设备发出的射频信号被他用频谱仪捕捉到了，那么反向——如果他从街面上向酒店房间发送一个伪造的指令包，只要功率和协议匹配，B1-SUB会把它当作来自服务器的合法指令来响应。
　　
　　“需要两个条件。“他说，“第一，我要知道它的指令格式——今天从ACC-04和终端数据里我们已经拿到了足够多的协议样本。第二，我要在它接收指令的频段上以适当的功率发送伪造数据包。“
　　
　　“用定向天线。“顾晏说，“频谱仪的射频输出口可以做发射源，配合一只定向天线聚焦射向六楼那扇窗户。功率控制好，确保信号到达时刚好在设备的接收灵敏度以上，不会让房间内的其他电子设备产生误响应。“
　　
　　“需要多近距离？“周承岳问。
　　
　　“不需要更近。“陆维桢说，“四十米，定向天线的波束半径在三米以内，刚好覆盖那扇窗户的区域。我坐在车里就能完成发射。“
　　
　　他重新看向那扇窗帘半拉的窗户。暖黄色的灯光稳定地从缝隙里透出来，把窗帘边缘的一小段轮廓照得清晰可见。他的手指悬在笔记本的键盘上方，准备开始构造伪造指令包。外面的路灯在凌晨的低温中发出稳定的白光，酒店建筑整体的轮廓在夜空中安静地矗立着，六楼西南朝向那扇窗户透出的灯光像一只半阖的眼睛注视着街对面深色SUV里坐着的人。
　　
　　但陆维桢在准备开始输入之前，忽然注意到了另一件事。那扇窗帘透出的灯光在窗面左上角有一个极小的暗斑——不是玻璃上的污渍，而是从房间内部投射在窗帘上的一个形状规整的物体剪影，大小和轮廓近似于一台台式机箱或同等尺寸的设备。它贴在窗帘内侧，没有移动，没有变化，和灯光一起稳定地存在于那里。
　　
　　他盯着那个暗斑看了几秒。天工系统的光屏自动拉近了那个区域的图像对比度，暗斑的边缘被锐化后呈现出清晰的矩形轮廓，侧面还有一组隐约可见的通风孔阵列——那种标准服务器机箱的散热格栅形态。B1-SUB就放在窗帘内侧的桌面上，正面朝向龙科院的方向，正在安静地等待明天凌晨三点接到的指令。它的散热格栅在窗帘上留出的暗斑像是嵌在光线里的一个方形印记，比周围亮着的部分暗了一整圈，像是在告诉对面街上的每个人它所处的位置。