第 212 章 传递 (第2/2页)

但如果有人做深度回溯，如果有一天，有人带着目的回来翻查今晚的日志，他们会发现一个不太对劲的地方。
　　
　　还不够。
　　
　　还需要再次伪装，那就是这个痕迹的时间窗口，需要和猎户座工作组内另一名成员的活动记录存在一小段重叠。
　　
　　单纯制造一条模糊的网关记录，那只是"可疑"，还不足以让审计的目光在她之外找到一个优先目标。她需要一个更具体的、能经得起初步核查的"锚点"。
　　
　　她有目标。
　　
　　本杰明·卡特，组里最年轻的成员，MIT天体物理博士，负责深空信号的统计分析和TDOA测量。资历最浅，但权限刚够接触核心数据库的前端索引。
　　
　　她观察过他：每周日凌晨，他都会用自己的权限账户登录VDI-07虚拟镜像桌面，让脚本自动跑深空信号的重处理流程，雷打不动。
　　
　　她重新打开文本编辑器，在噪声脚本末尾追加了六行代码。
　　
　　原理不复杂：猎户座的虚拟桌面系统存在一个日志盲区，当多个终端通过同一网关并发通信时，会话心跳的合并逻辑会随机选择一个源信息写入最终记录。
　　
　　她不需要入侵卡特的机器，不需要窃取他的凭证，她只需要利用这个系统特性，在自己的噪声脚本里模拟一次从网关共享接口发起的低权限探测请求，让它在时间上与卡特例行的操作窗口重叠。
　　
　　探测请求本身是合规的，任何分析员都有权限访问该数据库的前端索引。
　　
　　它不会触发警报，不会在常规审计中留下任何异常标记。
　　
　　但它的时间戳会卡在卡特某次合法操作的前后几秒内，而由于VDI系统的日志合并机制，这条记录不会明确归属于任何具体终端。
　　
　　表面上，一切正常。
　　
　　但如果有深度回溯，如果有人带着怀疑回来翻查今晚的日志，他们会发现一条孤零零的网关记录，以及它左右两侧卡特频繁的活动标记。
　　
　　无法证明是他做的，也无法证明不是他做的，这就够了。
　　
　　她赌的不是完美的栽赃，是一个简单的心理学规律：当调查启动后，审计人员会把目光投向那个"最有可能"的人。
　　
　　最年轻，资历最浅，权限刚够，有接触机会，行为模式还不够稳定，而且，那条可疑记录的时间窗口，恰好落在他的活动区间内。本杰明·卡特符合所有这些条件。
　　
　　她不需要把事情钉死在他头上。她只需要让他看起来"值得先查一查"。
　　
　　这不是恶意，这是生存。
　　
　　她赌的是一个简单的心理学规律：当调查启动后，审计人员会首先把目光投向那个“最有可能”的人。
　　
　　最年轻、资历最浅、权限刚够、有接触机会、行为模式还不够稳定。本杰明·卡特符合所有这些条件。
　　
　　她不需要把事情栽在他头上，她只需要让他看起来“值得先查一查”。
　　
　　先查他，甚至只需要误导一下，就意味着不先查她。不先查她，就意味着时间。
　　
　　时间是这条线上最贵的东西。
　　
　　......
　　
　　北京时间3月2日下午两点
　　
　　北京，一处戒备森严的院落。其中一个房间，房间很小，只够放下一张操作台、两把椅子、三块屏幕。
　　
　　忽然，中间那块屏幕上，一行绿色小字在黑色背景上跳了一下。
　　
　　接收完成，自动解码程序启动。
　　
　　解码程序跑了大约四十秒。进度条走得不快，每一步都在验证数据完整性、比对加密签名、还原原始格式。然后屏幕中央弹出了一个文本框。
　　
　　框里只有一行字，是情报包的标题摘要，由发送端在封装时自动生成。
　　
　　《美方已从51区逆向工程实现亚光速推进技术突破》
　　
　　值班员一看，马上拿起红色专线电话，电话接通后，他迅速汇报道。
　　
　　“沉璧急件，需一级上报！”
　　
　　（PS：这个情节逻辑有些问题，我越改越乱，就这么着吧。另外，沉璧的结局有两种，这个情节的后续还有一部分，但我觉得还是不写了，文笔不好，写上可能会给某些事迹蒙尘，会失去了我本意，所以后面我会直接跳过）