第13章 楔入（第1頁）

suv在繞過工廠南側(cè)第三個彎道之后減速了。周承岳把車停在一條與工廠圍墻平行的土路邊緣，熄火時發(fā)動機的余溫讓前擋風玻璃蒙了一層薄霧。他沒有下車，而是先把車窗降了一條縫隙側(cè)耳聽了約半分鐘。外面的夜很靜，只有遠處偶爾傳來幾聲犬吠，聲音被圍墻阻擋過后變得沉悶而遙遠。

“南側(cè)入口是貨運通道，晚上沒有值班崗?fù)??！爸艹性缽姆鍪窒淅锶〕鲆粡埓蛴『玫膹S區(qū)平面圖鋪在方向盤上，“圍墻上有一道鐵柵欄門，門鎖是普通掛鎖。翻過去之后是物料堆場，堆場東面有一排鐵皮庫房。地下空腔的入口根據(jù)熱成像判斷位置在中央三層樓的底部，需要通過庫房之間的通道穿過堆場才能接近?！?/p>

陸維楨借著手機屏幕的光看了一遍平面圖。物料堆場的地面標注為水泥硬化面，沒有植被遮擋，從鐵柵欄門到庫房之間大約有六十米的開闊區(qū)域。如果廠區(qū)內(nèi)有任何夜間巡視或者攝像頭覆蓋，這六十米就是最危險的暴露段。

“攝像頭覆蓋怎么處理？“他問。

周承岳從手套箱里取出一部手掌大小的設(shè)備遞給陸維楨：“主動紅外***，發(fā)射覆蓋角度六十度，有效距離三十米。打開之后能讓正前方的攝像頭畫面產(chǎn)生均勻的眩光偽像，看起來像夜間傳感器自噪。持續(xù)打開時間超過十五秒會被系統(tǒng)識別為故障，所以只能每次開十秒就關(guān)?！?/p>

陸維楨接過設(shè)備掂了掂重量。外殼是磨砂塑料，側(cè)面有一枚按鈕和一顆指示燈。他在腦子里快速計算了一下從鐵柵欄門到庫房之間的距離和步速：六十米，以正?？觳阶呒s需三十秒，中間需要開三次***，每次十秒，間隔十秒做自然冷卻。路徑上的攝像頭如果成對交錯布置，***只能覆蓋單方向，需要用身體遮擋和步態(tài)配合來補足。

“我可以走?！八f。

周承岳看了他一眼，沒有爭論，只是把平面圖收了起來?！拔易咔懊骈_路，陸維楨走中間拿***，顧晏斷后帶頻譜儀監(jiān)視射頻環(huán)境?！八崎_車門，夜風帶著泥土和金屬氧化物的氣息灌進來，“速度要快，落地要輕。“

三人翻過鐵柵欄門的動作幾乎沒發(fā)出聲響。周承岳先翻過去蹲在圍墻內(nèi)側(cè)的陰影里掃視了一遍堆場方向，然后朝后方打了一個手勢。陸維楨翻過去的時候鐵柵欄頂端的一根焊點略微松動的鐵絲在他外套肩部刮了一下，他用手按住了那片布料防止刮出聲響。顧晏最后落地時踩在水泥地面上的腳步聲被他外套的下擺緩沖了。

堆場比平面圖上看起來更大。地面上堆著成卷的金屬板材和幾只集裝箱式的儲物箱，水泥地面上有重載車輛行駛留下的輪胎痕跡和油漬斑點。陸維楨蹲在鐵柵欄內(nèi)側(cè)的陰影里把***對準視線方向的第一只攝像頭，按下按鈕的同時快步向前移動。十秒后他松手，快步在堆放物之間蹲下，讓身體和金屬板材的輪廓重合。周承岳已經(jīng)在第一個掩體后面就位，向他做了一個繼續(xù)的手勢。

第二次***開啟時陸維楨穿過了一段開闊區(qū)域，落地時腳掌先觸地再緩放跟，鞋底和水泥地面的接觸幾乎沒有產(chǎn)生摩擦音。他蹲在一卷巨型鋼帶卷后面喘了半口氣，旁邊的顧晏已經(jīng)無聲地端著頻譜儀掃了一遍周邊頻段，屏幕上的背景噪聲曲線平滑，沒有異常的突發(fā)信號。

第三次***開啟后他穿過了最后一段暴露面，在庫房之間的通道入口處和周承岳匯合。三人貼著通道外墻的陰影向中央三層樓方向移動，腳下是水泥地坪上鋪著一層細碎的砂石，每一步都需要先把重心放穩(wěn)再轉(zhuǎn)移。

中央三層樓的輪廓在月光下顯出來。建筑外形和衛(wèi)星圖上一致，墻體是淺灰色的涂料粉刷，沒有窗戶朝西。建筑底部沿著地基線有一圈水泥散水坡，散水坡與地面交匯處的防水層有一小塊被切開的缺口，露出底下的混凝土邊緣和一根直徑約十厘米的pvc管道。管道從散水坡底部斜著伸入地下，穿墻處填充的密封膠層有一圈新鮮的重新封堵痕跡。

陸維楨蹲在管道口旁邊用手電照了一下內(nèi)部。管道是空的，內(nèi)壁上掛著一層極薄的干涸冷凝水痕跡，管道壁的傾角向下延伸約兩米后轉(zhuǎn)入水平方向，燈光照不到更深的區(qū)域。管道的截面尺寸勉強可以讓一個人匍匐通過，而且由于直徑偏小，人在其中移動時會不可避免地摩擦管壁。

“地下通信線纜的穿墻管?！瓣懢S楨壓低聲音說，“管道內(nèi)部沒有保溫層，但凝水痕跡分布均勻說明管道內(nèi)部的溫度和外部土壤已經(jīng)達到平衡，有人近期在管道里爬過，帶走了部分凝水，留下的擦拭痕跡在燈光下反射角度不同?！八檬蛛娬樟艘幌鹿艿纼?nèi)壁側(cè)面的一個位置，“這里有一組新鮮的手指壓印，排列間距和成年人手部寬度吻合?！?/p>

周承岳蹲在管道口側(cè)面的陰影里看了一眼手表。指針指向凌晨一點四十七分。距離三點鐘的回傳窗口還有一個多小時，但進入管道之后移動速度必然慢，需要在兩點半之前到達地下空腔內(nèi)部并且完成設(shè)備接入。

“我先?！爸艹性腊淹馓椎那敖笫站o，側(cè)身鉆入了管道口。他的肩膀?qū)挾群凸軓街g幾乎只有厘米級的間隙，每往前挪動一段都需要用雙臂和膝蓋交替發(fā)力推進。陸維楨跟在后面，管道的冷空氣裹著一股淡淡的未完全干燥的水泥氣味，管道內(nèi)壁的粗糙表面在他屈肘推進時反復(fù)摩擦外套的前臂位置。

管道內(nèi)部的水平段比預(yù)想的更長。三人在黑暗中爬行了大約六分鐘之后，管道的走向開始輕微偏轉(zhuǎn)，然后前方出現(xiàn)了光線——一道暗綠色的光從管道口的末端透進來。周承岳在管道盡頭停下，從管口向外觀察了片刻，然后用手勢示意后方：出口位于一間約十平方米的設(shè)備間內(nèi)部，天花板上的應(yīng)急燈發(fā)出暗綠色光，房間內(nèi)沒有其他人員，有一排服務(wù)器機柜和一套桌面終端。

陸維楨從管口爬出來時身上的外套沾了一層灰白色的管道積塵。他站起來快速掃視了一遍這間設(shè)備間的布局：靠墻排著三臺標準機柜，機柜門上鎖，透過通風孔能看到內(nèi)部的服務(wù)器硬盤指示燈在低頻閃爍。房間中央的桌面上有一臺開機狀態(tài)的筆記本電腦，屏幕亮著，顯示著一組監(jiān)控畫面的實時縮略圖——其中一張畫面正是地面那間配電房北側(cè)的井蓋視角。桌面旁邊的墻上貼著一張便簽紙，上面手寫了一組ip地址和登錄憑據(jù)。

“a-04的遠端確認程序在這臺筆記本上運行?！瓣懢S楨湊近屏幕看了一眼監(jiān)控畫面的窗口標題，“它每隔十五分鐘向a-04發(fā)送一次心跳信號。三點整的時候它會切換到數(shù)據(jù)傳輸模式，從a-04拉取數(shù)據(jù)?！八D(zhuǎn)身在筆記本鍵盤上敲了一行命令，調(diào)出了程序的后臺進程列表，在一長串進程名里找到了對應(yīng)的數(shù)據(jù)拉取服務(wù)。

顧晏已經(jīng)打開了桌面終端側(cè)面的一個接口面板，從挎包里取出信號耦合器和一組線纜。她用極快的速度把耦合器串接在終端和服務(wù)器之間的數(shù)據(jù)鏈路上，然后用頻譜儀校驗了一遍通道的誤碼率，屏幕上跳出一個綠色的“ok“狀態(tài)。

“數(shù)據(jù)鏈路串接完成。“她說，“三點整的時候，數(shù)據(jù)從a-04回傳到這臺終端的過程中，耦合器會把原始數(shù)據(jù)包攔截、復(fù)制、然后轉(zhuǎn)發(fā)送出。我們要寫入的替換數(shù)據(jù)包會通過同一個耦合器插入傳輸流，終端收到的將是合成后的版本?！?/p>

陸維楨坐在筆記本電腦前面開始構(gòu)造要替換的數(shù)據(jù)內(nèi)容。他在空白文本里快速寫入了符合echo-7協(xié)議格式的模擬數(shù)據(jù)包——內(nèi)容包括一組偽造的骨架應(yīng)力讀數(shù)、虛假的關(guān)節(jié)溫度數(shù)據(jù)和沒有實質(zhì)意義的振動特征值。所有這些數(shù)據(jù)的數(shù)值曲線模擬得平滑合理，就像骨架真的經(jīng)歷了一整周的正常靜置狀態(tài)。他在偽造數(shù)據(jù)末尾添加了一個校驗和字段，讓整組數(shù)據(jù)在協(xié)議層面完全通過合法性驗證。

“你在寫什么數(shù)據(jù)？“顧晏站在他身后看著屏幕。

“讓看到它的人相信這具骨架沒有任何變化。“陸維楨敲下最后一行校驗值，“右膝沒拆過，左腿沒打開過，管道里的盒子從沒被人碰過。一切正常。他們在蓉城的采集系統(tǒng)仍然在正常工作?！?/p>

周承岳已經(jīng)無聲地檢查完了設(shè)備間的進出口。他回來時手里拿著一張從墻上摘下來的安保巡邏時間表，表上顯示夜間的例行巡更時段為每兩小時一次，下一次巡更時間在凌晨三點四十分。距離現(xiàn)在還有足夠的時間窗口完成數(shù)據(jù)替換操作。

凌晨兩點五十五分，陸維楨把構(gòu)造好的替換數(shù)據(jù)包寫入了耦合器的緩存中。顧晏最后做了一次鏈路通暢校驗，所有數(shù)據(jù)通道的工作狀態(tài)均為綠色。桌面上的筆記本電腦屏幕右下角跳出了一行系統(tǒng)日志：數(shù)據(jù)拉取服務(wù)將于三分鐘后啟動。他們?nèi)齻€人分布在設(shè)備間的三個不同位置，各自占住一個觀察方向，呼吸壓到最淺的水平，在暗綠色的應(yīng)急燈光里等待著時鐘走完最后的三分鐘。管道入口方向傳來一絲極其微弱的空氣流動，攪動了設(shè)備間地面上積著的一層薄塵，但數(shù)據(jù)鏈路上仍然安靜。