不是卫星,不是光缆,不是中微子。陆深调用了一条完全独立于暗河常规网络的军事级链路,从澳门到南海水下,跳关岛,再到北极。
“他不是暗河创始人吗,怎么还有潜艇。”陈嘉乐说。
“暗河创始人只是他一张面具。澳门套房电力曲线跟中型服务器一样,正常总统套房没这配置。他不是有军方背景,就是暗河上面还有人给他供资源。”
【陆深操作内容部分解码。他正向NC-2044发送指令:启动手动灰烬协议备选方案,代号“黑潮”。绕开加密机内核操作系统,直接通过BMC基板管理控制器向铝热剂引信发送点火信号。硬件级点火,不受之前WiFi脉冲烧毁的EST-401引信影响,走另一套物理线路。】
“BMC是什么。”叶诤问。
林骁脸色变了。放下泡面,手指不自觉地敲了下桌沿。“基板管理控制器。服务器主板上一个独立小芯片,自己供电自己跑固件。服务器关机了,只要还插着电源线,BMC就能远程控制硬件。包括点火。”
“所以我们内核层冻住的灰烬协议——”
“冻不住BMC。BMC不跑Linux,跑自己固件。之前注入的代码全在操作系统层,碰不到BMC。”林骁站起来,“他一旦通过BMC点火,铝热剂引信直接燃烧。赵瑾还在飞机上。北极集装箱会在她落地前变成熔渣。”
【时间窗口。潜艇通信中继延迟约十一秒,加BMC固件指令响应周期,指令发出到点火执行总计约四十五秒。】
四十五秒。上次烧引信用的是温控系统物联网WiFi脉冲。现在陆深换了路——不走物联网不走操作系统,走服务器主板最底层的BMC。没有WiFi芯片可烧,没有内核漏洞可堵。
“BMC这个层面能碰吗。”
【常规手段无法碰触。BMC固件闭源专有系统,无已知后门。但AN/GSC-68C加密机为军用改装,BMC芯片型号ASPEED AST2600。该型号存在物理设计缺陷:BMC固件升级接口与主板SPI总线物理连通。如在SPI总线上注入伪造固件升级包,可覆盖BMC指令队列。】
“SPI总线——要物理接触才碰得到。”
【是。需在集装箱内物理短接SPI总线两根引脚。】
赵瑾还在天上。离朗伊尔城至少十六小时。物理接触不可能。
【存在替代方案。NC-2044温控系统ESP32芯片与加密机共享同一路UPS电源。此前WiFi烧引信时已在ESP32固件植入持久化后门。该后门可通过电力线载波通信向加密机主板发送电磁干扰——不攻击BMC,干扰BMC与主板之间的I2C总线。BMC指令将被延迟,时间取决于干扰强度。】
“最大延迟多久。”
【ESP32芯片功率可致BMC指令延迟约三百秒。但操作会永久烧毁ESP32,需将其功率放大至额定值八倍以上。温控系统将彻底失效。】
“烧。加密机被铝热剂熔掉之后,温控本来就没用了。”
【电力线载波攻击启动。ESP32功率放大中——八倍——九倍——十倍。电磁干扰注入I2C总线。BMC指令队列已干扰。陆深黑潮协议点火指令延迟计时:三百秒。】
三百秒。五分钟。比上次窗口更短。
“能不能在五分钟内把BMC固件彻底刷掉。”
【可尝试。混沌算法在反向追踪潜艇链路时截获BMC固件升级包校验和特征,可生成伪造升级包。但需通过SPI总线写入——同样需要物理接触。】
“还是物理接触。”叶诤靠在椅背上,手指无意识敲桌面。
【陆深已察觉BMC指令延迟,正增加潜艇通信中继发射功率试图穿透干扰。ESP32干扰功率已达极限。当前剩余窗口:二百一十秒。】
“赵瑾还要多久落地。”
【十六小时。斯瓦尔巴当地时间明日正午。】
两条时间线。一条在秒表上跳,一条在时钟上爬。
“能不能让NC-2044在赵瑾落地前一直半死不活——陆深没法遥控点火,但加密机还在跑,数据还在。”
【可设ESP32后门进入低功耗循环干扰模式。每三百秒向BMC的I2C总线发射一次短促干扰脉冲,仅持续零点三秒,足以使任何新到达的BMC指令产生三百秒延迟。功耗极低,可在集装箱关闭状态下维持至少七十二小时。】
“七十二小时够了。够赵瑾落地,坐雪地车,走进那个集装箱。”
【模式已切换。低功耗循环干扰启动。陆深BMC点火指令将持续被延迟,直至物理接触解除干扰或ESP32烧毁。另——陆深已放弃BMC点火。刚才在潜艇通信中继同一信道向另一地址发送新指令。】
“什么地址。”
【无法定位。指令关键字已捕获:雇佣,职业黑客,溯源资金,物理清除。】
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!
喜欢被骗后我激活了反诈神豪系统请大家收藏:(m.qbxsw.com)被骗后我激活了反诈神豪系统全本小说网更新速度全网最快。