一秒记住【顶点小说】
dingdian365.com,更新快,无弹窗!
第二百三十三章穆长准说这一手可以收网了(第1/2页)
“第三件事比较大。王磊昨天晚上发现了一个东西科尔曼入住酒店之后,酒店的WiFi网络上出现了一个新的设备。这个设备的MAC地址不属于任何住客的手机或电脑,是一个独立的网络设备可能是便携式路由器或者数据采集器。”
“科尔曼带的。”
“大概率。这个设备在WiFi上保持静默不主动发送数据,但在持续接收同一网络下其他设备的通信元数据。”
“元数据不是内容?”
“对。它不截取通信内容,因为内容加密之后截取了也解不开。它采集的是元数据谁在什么时间和谁通信、通信的频率、数据包的大小。这些信息不需要解密就能分析出通信模式。”
“他在画我们的通信关系图。”
“对。哪些设备之间通信最频繁、通信高峰在什么时间段、大文件传输发生在什么时候这些模式分析出来,不需要知道具体内容,就能推断出你的核心团队是谁、工作节奏是什么。”
“你能干掉那个设备吗。”
“物理上干掉很简单告诉酒店前台有非法设备接入网络就行了。但”
“但干掉了就暴露了我们在反监控。”
“对。而且干掉了他可以换一个。”
李思远把手握在电话上想了几秒。
“那就不干掉。你能给那个设备喂假的元数据吗?”
穆长准在那头笑了一声他很少笑。
“老板,我就在等你说这句话。王磊已经做了一个方案在酒店WiFi上制造虚假的通信模式。比如,在凌晨三点到五点之间制造高频率的大文件传输信号,让科尔曼以为我们团队在半夜做大量的文件交换。同时把真实的通信时间和频率做模糊处理。”
“他分析出来的通信关系图就是假的。”
“不完全假百分之七十的元数据是真实的,百分之三十是干扰。这个比例最难被识别,因为完全造假的元数据模式太规律了,有经验的人一眼就看出来。混入百分之三十的噪音,看起来就是正常的网络波动。”
“做。”
“已经在做了昨天晚上开始的。”
穆长准的声音变了一个调。
“老板,现在说第三件事的后半段也是我说‘可以收网‘的原因。”
“说。”
“科尔曼的那个设备在WiFi上虽然保持静默接收,但它需要定期把采集到的数据上传到外部服务器。上传的行为我们检测到了。上传的目标地址和帕克斯用来探测东京节点的那台弗吉尼亚AWS服务器是同一台。”
同一台服务器。
科尔曼在日内瓦酒店WiFi上采集的通信元数据,上传到了帕克斯用来探测夸父链节点的同一台AWS服务器上。
两条线远程节点探测和近距离通信监控汇聚到了同一个中转点。
“这意味着什么?”李思远问的不是技术问题他在确认穆长准的判断。
“意味着这不是两个独立的行动,是一个统一的项目。帕克斯负责远程技术探测,科尔曼负责现场情报采集,数据回传到同一个服务器背后有一个统一的指挥方在分析和整合。”
“斯通。”
(本章未完,请点击下一页继续阅读)第二百三十三章穆长准说这一手可以收网了(第2/2页)
“斯通。或者更准确地说MeridianAdvisoryGroup作为一个整体在执行一个针对夸父链的情报采集项目。”
“你说可以收网怎么收?”
“我手里现在有三样东西。第一,帕克斯探测东京节点的完整记录中日双方独立验证的两套数据。第二,科尔曼在酒店WiFi上部署设备采集通信元数据的证据设备的MAC地址、上传行为的时间戳和目标服务器地址。第三,两者的数据汇聚到同一台AWS服务器的关联证据。”
“这三样东西合在一起”
“合在一起,可以证明MeridianAdvisoryGroup在对夸父链项目进行系统性的未经授权的情报采集活动。这个活动覆盖了技术层面和人员层面,有明确的组织性。”
“这些证据能公开吗?”
“之前不能因为帕克斯的身份信息获取方式有问题。但现在多了科尔曼这条线他用美国护照入住酒店是公开行为,他在酒店WiFi上部署的设备可以通过酒店方面的网络安全审计来发现,这条线的证据获取方式是干净的。”
“所以用科尔曼这条线作为切入点,把整个证据链串起来。”
“对。科尔曼的设备上传数据到弗吉尼亚的AWS服务器这是酒店网络安全审计能发现的事实。然后从这台服务器往回追追到帕克斯的探测行为。证据链的起点是干净的,后面的延伸就都站得住脚。”
李思远在房间里走了两步。
“你需要酒店方面配合做一次网络安全审计。”
“对。最好是酒店自己发起的,不是我们要求的这样看起来更自然。”
“洛清漪和酒店前台的关系不错。我让她去谈。”
“还有一个问题这张牌什么时候打。”
“不急。先把证据链固化下来每一个时间节点、每一个数据点,全部存档。等到需要的时候再亮。”
“什么时候需要?”
“美方在正式讨论中拿Meridian的报告说节点性能有问题的时候。他们出牌,我们接牌。”
穆长准在那头安静了两秒。
“老板,这一手如果打出来斯通完了。不是他的公司完了,是他在这件事上的所有操作空间全部关死。美方内部的人会跟他切割没有人想和一个被抓了现行的前NSA情报操作挂上关系。”
“所以这张牌只能打一次,打早了浪费,打晚了没用。”
“时机您定。我这边随时准备好。”
李思远挂了电话。
他在桌前坐了一分钟,然后拿起笔,在纸上画了一条线。
线的一端写着“斯通”,另一端写着“林建平”。
中间科尔曼、帕克斯、何承继、赵明远。
他把这张纸折起来,放进口袋里。
手机震了。孙晖的消息。
“叶霖已经通知了。她下午三点的火车去苏黎世,明天上午飞北京。她交了所有文件,手机里的照片我亲自监督她删的。十二张。”
“她什么反应。”
“很平静。太平静了。”