“你守住楼梯口防止万一有人上来,或者是打扫机器人。另外帮我望风附近的巡逻无人机。我需要5分钟骇入这些摄像头的后门,置入4小时的循环播放图像。”
周克身着幽灵战甲,用通话器跟辛雨芽密切地沟通着最新情况。两人在ucsf研究中心的顶楼天台上,交替掩护着观测了一下,立刻就得出了解决方案。
(上一章忘了解释了,有人问,ucsf就是uc旧金山分校呗,我以为都知道。就跟ucb就是uc伯克利。)
“我掩护你。”辛雨芽很干脆地接受了辅助位的任务,“不过,你们用植入循环播放图像骗过摄像头,将来不会留下破绽么?”
“我们的骇入代码会在循环播放的同时,加入一些随机生成的区别特征码,这样监控系统就不会知道这是同一个文件在循环播放了——你要相信海康威视留后门的技术,莫娜用这招搞定了很多问题了。”周克一边干活,一边解释得很详细而又有信心。
今天他利用的这个后门,比当初在潜入雷神公司amber研发基地时用到的后门,权限更高、篡改效果更彻底。
因为,他今天使用的是海康威视公司当年留下的秘密物理热检修后门——通俗的说,就是在监控探头出现技术故障的时候,一边不停止工作、就直接带电拆卸探头的某个外壳,然后直接用热插拔的后门重置数据。
这种后门的权限等级当然非常高,也不会引起使用者的怀疑。哪怕消费者在购入这些探头的时候,就知道有这种后门的存在,都不会深究。
因为要使用它们,最大的障碍就在于检修者要跟探头主板直接肉体接触,而这种事情显然不是坏人潜入者可以做到的。
这就像,一个买了无线路由器的人,或许会非常忌惮路由器的密码破解难度、以及无线防蹭网功能。因为这种事情,坏人可以站在你家门口外面、就隔空把网给蹭了。
但是,没有一个路由器的主人,会担心“路由器被直接插网线蹭网”的风险——因为坏人根本就进不了你家门,有什么好防备的?有本事往你家路由器上直接插网线的人,还会是小蟊贼么?肯定是你家亲戚朋友,至不济也是客人,防个屁啊。
谁能想到,这世上有了“幽灵战甲”这种东西后,就会有周克这种以光学隐身状态、大模大样走到监控探头面前,然后面对面把对方的物理本体接口给黑了。
不存在的。
周克偏偏就把这个误区漏洞,给充分利用得吃干抹净,没几分钟,楼顶上所有探头和红外传感器统统被黑了。
“准备降落。”
“自由号”隐身机,以极为静音的效果,缓缓落了下来,稳稳停在楼顶检修平台上。
周克和辛雨芽距离飞机降落点只有20几米,他们的ar眼镜显示的实时音量,也才不到70分贝.
考虑到当时的天气温度、湿度;按照声压物理学的经典模型,即使在没有其他障碍物遮蔽阻隔的情况下,按照每100米距离可以降低9分贝声压计算,(分贝是对数型的单位,所以每6分贝声压差一倍,每20分贝差10倍。)
那么,这点声音听在这幢200多米高大楼底下、大街上的行人耳朵里,也就50分贝左右,跟室内大声聊天的噪音差不多而已。
至于室内的人,虽然距离降落点的绝对距离更近,但房子的隔音效果好,除了最顶部两三层的人之外,其余楼层只会觉得比马路上的人更安静。
而如今大约是深夜2点,楼里几乎没有人。
两人把飞机藏好之后,就开始穿戴外骨骼动力机甲。他们没有选择穿戴全部部件——因为很多部件无法被幽灵战甲的隐身效果笼罩,一会儿还要半途找地方藏匿,不能带到特搜部大楼里。
所以,他们只是把透明滑翔翼装好,还穿戴了涵道风扇飞行背包。
收拾妥当之后,辛雨芽缜密地吩咐:
“一会儿注意控制喷射功率和音量。按照200磅推力低速滑翔。暂时定高320米,接近到距离特搜部办公楼西墙600米的位置时,就关闭动力电机,以超静音滑翔模式,降落到240米高、第50层的桥架平台上。
那里有一个可以供擦窗机升降的控制台和配套的电机机房。降落后把飞行背包和滑翔翼拆卸掉、放置在那里,然后我们再以纯隐身姿态,沿着检修升降机翻进电机机房。”
特别搜查部的总部大楼,是一座类似双子塔结构的建筑,所以中间有一些联通南北两部分的架空横廊和凸出平台,也供检修层的设备安装堆放。
周克并不质疑,他只是用自己头盔上自带的空气动力学模拟器,计算了一下风速风向和升力:
“滑翔600米,高度落差余量80米,tan=0.133,滑翔入射角大约是8°,嗯……目前的风速和升力可以满足,不过落地时的合速度会不会快了些?我怕会摔伤。”
辛雨芽也算了一遍参数,反驳道:“不用,我们提前大仰角制动失速就好了。”
两人说干就干,然后悄无声息地从ucsf楼顶无动力滑跃而出,图的就是防止飞行背包的电机声和风声吵到人,等水平划出去上百米远之后,才半空开机。
然后慢慢盘旋、拉升、到达计算中的切入角度和初速度后,精准地关机,瞄准特搜部大楼第50层的挑空平台慢慢滑去。
距离大楼还有30米水平距离的时候,两人的测距高度已经仅仅比目标层楼顶的高度高出两三米了。然而他们艺高人胆大地控制滑翔翼仰角增大15°,身体立刻开始失速,但高度却又陡然拔高了数米。
最后,以接近45°的入射角,重新刚好坠落在目标层楼顶的玻璃天花板上。
“砰~”地一声轻响,力度仅仅相当于一个人从二楼跳下来,钢化玻璃非常结实,没有任何异常。
“你要是去旧时代当飞行员,‘能量机动理论’一定用得非常好。”周克调侃着赞了辛雨芽一句。
所谓的“能量机动理论”,是美国人70年代越战时期,从空军战斗机飞行员的战术动作训练中总结出来的。
一言以蔽之,就是教飞行员们要多学点儿物理,懂得如何更好地把飞机的动能和重力势能相互转化。确保机体在战斗时,尽可能高的保持机械能总量。
就像刚才周克和辛雨芽选择的滑翔路线,如果他们不调整最后的翼面仰角,那只会以更大的速度和力量直挺挺撞到玻璃墙面上,说不定还会撞死撞伤。
因为按照一开始的滑行轨迹,他们到达大楼时,动能会过大,而高度却不足。
而扩大翼面仰角的动作,其实就是在“把动能转化为更多的重力势能、也就是高度,储存起来”。
哪怕是无动力飞行的滑翔翼,也是有可能在没有升力风的情况下,自己突然越飞越高的——代价就是以速度的突然下降,来换取高度。
只不过,物理学得差的学渣,没法想象这种操作,一般遇到这种情况,就只能一头撞死在墙上。
拯救世界的梦,不一定要学霸来完成,但至少不能是学渣。
……
两人悄无声息地进入了大楼内部,完全出乎了所有看守者的意料,自然也没有遇到任何抵抗。
只不过,一旦进了楼里,辛雨芽再也不会轻易开口,哪怕是通过对讲器跟周克说话。她知道部里的监听非常严密。
她只在翻入机房之前,跟周克交代了一句:“后续我往哪儿走,你就静静地跟着。我没开口之前,什么都不许问。”
周克完全听命。
辛雨芽在这里工作了四五年,对整幢大楼非常熟悉,依靠这种内部人才会有的独门认识,一路躲过监控,顺着分段禁制的安全通道,一直抵达了最上面几层。
一般的大楼,楼梯的安全通道是全通式无障碍的。
但是特别搜查部这种要害部门,哪怕是安全通道,也会分段设禁,不会给外部潜入者留下“一旦进入消防通道,就能直通楼顶”的漏洞。
而且,这种设计也完全合乎美国乃至国际通用的高层建筑设计规范。
比如,引用一个大明庶民都比较熟的技术规范gb50016-2014《建筑设计防火规范》,里面就提到“层高低于100米的建筑,应当拥有全通式消防通道,不得于消防通道内再设置任何限制移动的障碍/设施”
但“层高高于100米的建筑,则应当每隔100米设置一层防火避难层,且与附近通向该防火避难层的其他楼层之间,消防通道不得有任何限制移动的障碍/设施”。
美国的国家标准虽然行文略有差异,但这些几个技术细节上跟大明的要求是一样的。
这些设计理念对于不懂建筑设计的,或许会觉得晦涩,但用人话翻译一下就很好理解了——消防通道的存在,就是为了防止房子火灾/地震,停水停电之后人逃不出去,所以才不许再在消防楼梯里有任何密码锁或者机械锁,以免烧死在里面。
但超过100米的超高层建筑,设计方默认觉得以人类的体力,就算给你全通式消防通道,一旦发生火灾,你也没这个体力和时间一直跑到最楼底。所以只要求你有100米高的一段全通式消防通道,确保你可以在起火时无障碍地逃到专门的避难层就够了。
辛雨芽潜入时,是从50层进来的,所以,她和顶楼之间,恰好在100米高度差之内,属于同一段消防避难层的覆盖范围内。也正是因为如此,她才能通过消防通道到达顶楼——
她脚下那50层,还有两个避难层、和三段彻底隔离开的消防通道。而普通人如果从1楼开始走消防通道往上潜入,到第一个避难层就绝对堵死了,要么触发警报,要么强攻。
“在这儿等一会儿。”
到了目标的数据库机房层,辛雨芽在消防通道防火隔门旁边、放灭火器和加压泵节点的工具间里,稍微躲了一会儿。
也正是到了这里,她才敢出大气,跟周克悄悄地交代几句。
周克有些不解:“为什么不直接进去?你的id不能通过这道门么?消防通道的防火门,应该是没有什么禁制权限的吧?不然岂不是发生火灾时领导不先逃、下属都得烧死在里面?”
辛雨芽啐了一口:“当然不是禁制的问题——这道门只有机械锁而已,我完全可以开。但是,里面的走廊上,全部有摄像头无死角盯着。”
周克还没反应过来要点:“那又怎么样?我们隐身着,你是不信幽灵战甲的隐身效果么?”
辛雨芽白了他一眼:“我们隐身了又怎么样?防火门会隐身么?你觉得鬼会开门么?摄像头拍到防火门无缘无故自己开了,又会被人如何解读?”
周克立马闭嘴不废话了。
确实,鬼可以隐身,但鬼是不会开门的。
“那怎么办?”周克懒得动脑子。
辛雨芽缜密地说:“稍微等一会儿。我在墙上装个窃听器,里面的走廊上会有机器人巡逻,也会有人类巡查员在监控室里盯着。我们等巡逻机器人靠近的时候,弄点声音出来——
最好是某件生锈老化的东西掉落了,或者是灭火器倒了。让他们自己开门出来检查,然后我们就跟在开门的人旁边混过去。”
鬼确实不能开门,但是来查看到底有没有鬼的人,却可以开门。
真正的鬼,只要跟着找鬼的人身边,甚至在他之前,混进去就行了。
唯一的难度,就是要绝对静音。
两人等了足足七八分钟,终于等到了时机。
辛雨芽推倒了工具间里一个看上去锈迹最严重的灭火器,发出了不小的响动。
走廊上终于传来了嘈杂的脚步声,然后消防通道的防火金属门就打开了,一个人类监控员跟在机器巡逻机后面,大模大样地过来查看情况。
而周克和辛雨芽,就趁着对方还在查看灭火器的时候,比对方更先一步窜进了走廊。
“走廊摄像头型号识别中……也是海康威视的,别多动手脚,把d位和f位那两个无痕骇入40分钟,就够了。”
“你先去监控室,点击‘忽略5分钟内重复异常警报’。确保一定要趁监控员回来前完成。不然他把监控室的门锁上之后,你就被锁在里面了!”
辛雨芽和周克很有默契,就这么大模大样地开机检修掉了两个数据库机房门口的摄像头。而且是那种40分钟后就能无痕自动回复的,绝对不会留下记录。
“什么鬼!原来是灭火器没放稳,自己倒了。消防检查是谁做的来着,下次要投诉他。”监控员转了一圈,没有发现别的异样,大大咧咧地回到了监控室。
辛雨芽已经用紧急检修权限的匿名卡,进入了数据库机房。
把紧急检修权限的存储器插入服务器,点击“安全备份”,输入两道密码,最新一批的“自杀及恐怖倾向美国公民”资料,开始源源不断输入辛雨芽的存储器内。58xs8.com