畅想小说网

第1008章 安全部门干活(第2页)

天才一秒记住【畅想小说网】地址:http://www.cxtra.net

分析过了不久,猿大侠的窗口亮了。

他给共享分析面板里直接拖进去一段脚本,屏幕上的海量数据流像是被某种筛子过了一遍,瞬间收束到寥寥几条特定的数据序列上。

正在忙碌的其他技术人员注意到后都不由放慢了手上的动作——他们知道这是九叶在动手了。

“这段流量有意思。”

猿大侠的文本消息出现在公共频道,“断联前七秒,相机向外发送了一条长度异常的rst包。

按规范tcp重置包不该带负载,但这个里面带了四十七个字节。”

“我刚过滤了这个包的特征,”

云雀立刻响应,“四十七个字节里的前十六个字节格式像是某类认证握手。

我在黑市交易记录里见过类似的——某灯塔国承包商在嵌入式设备上常用的一套远程维护协议。”

“能确定是哪家的?”

铁幕追问。

“不确定。”

云雀犹豫,“但那套协议的签名特征里有段祖传的魔数,是他们内部一个已经被拆掉的实验室搞出来的。

但凡用过这套协议的老设备,都带这个印记。”

猿大侠半天没说话。

他的分析窗口在快速滚动着底层汇编指令的转储,所有人都在等他开口。

终于,他的消息又弹了出来。

“我把那段填充掩码在内存里的执行轨迹还原出来了。”

猿大侠打字,“它不光是改校验值。

在相机收到这条指令的瞬间,主控芯片的微码被覆写了一段外挂程序。

这段外挂程序接管了相机主控的物理层控制权,然后把后续所有向外的信号都做了一次双重加密:第一层走的是星链的商用频段;第二层走的是北约某次联合演习时用过的跳频表。”

“跳频表你解出来了?”

林勇皱眉。

“解了一半。”

猿大侠说,“另一半不在数据包里,应该是预置在相机硬件里某个我们还没扫描到的区域。

但这个跳频表的初始种子——如果我没猜错——是某个灯塔国国防供应商在九年前申请过专利的伪随机算法。

那件专利后来被废弃了,但代码库流出过。

我在暗网上见过残片。”

中控台前,一名负责硬件固件分析的七叶忽然举手:“林部,我刚把相机固件最后被覆写前的那一帧完整镜像还原出来。

镜像尾部有一块只读区域,写了一段硬编码的静态ip。

我从没在初苗的任何设备配置库里见过这个地址——它不在我们任何内网、外网、云节点的路由表里。”

“追一下那个ip的反向解析。”

林勇说。

本章未完,请点击下一章继续阅读!若浏览器显示没有新章节了,请尝试点击右上角↗️或右下角↘️的菜单,退出阅读模式即可,谢谢!

如遇章节错误,请点击报错(无需登陆)

新书推荐

我缔造上古天庭的那些年玄灵界都知道我柔弱可怜但能打从亮剑开始搞军工无限之配角的逆袭港综世界完美人生龙抬头全球高武:开局签到百倍奖励惊!重生后的嫡女她杀疯了武炼巅峰不败战神我有一枚两界印恶魔公寓权宠刁妃:王爷终于被翻牌了!商途授徒万倍返还,为师从不藏私天启之门重生七零:娇妻慢慢哄,军王步步宠邪气凛然亮剑:开局拿下鬼子据点步步权谋大小姐她总是不求上进末世对照组:大佬带全系异能守护华夏末世大回炉美漫丧钟不良之年少轻狂