第13章 楔入(1 / 1)

();

SUV在绕过工厂南侧第三个弯道之后减速了。周承岳把车停在一条与工厂围墙平行的土路边缘，熄火时发动机的余温让前挡风玻璃蒙了一层薄雾。他没有下车，而是先把车窗降了一条缝隙侧耳听了约半分钟。外面的夜很静，只有远处偶尔传来几声犬吠，声音被围墙阻挡过后变得沉闷而遥远。

"南侧入口是货运通道，晚上没有值班岗亭。"周承岳从扶手箱里取出一张打印好的厂区平面图铺在方向盘上，"围墙上有一道铁栅栏门，门锁是普通挂锁。翻过去之后是物料堆场，堆场东面有一排铁皮库房。地下空腔的入口根据热成像判断位置在中央三层楼的底部，需要通过库房之间的通道穿过堆场才能接近。"

陆维桢借着手机屏幕的光看了一遍平面图。物料堆场的地面标注为水泥硬化面，没有植被遮挡，从铁栅栏门到库房之间大约有六十米的开阔区域。如果厂区内有任何夜间巡视或者摄像头覆盖，这六十米就是最危险的暴露段。

"摄像头覆盖怎么处理？"他问。

周承岳从手套箱里取出一部手掌大小的设备递给陆维桢："主动红外***，发射覆盖角度六十度，有效距离三十米。打开之后能让正前方的摄像头画面产生均匀的眩光伪像，看起来像夜间传感器自噪。持续打开时间超过十五秒会被系统识别为故障，所以只能每次开十秒就关。"

陆维桢接过设备掂了掂重量。外壳是磨砂塑料，侧面有一枚按钮和一颗指示灯。他在脑子里快速计算了一下从铁栅栏门到库房之间的距离和步速：六十米，以正常快步走约需三十秒，中间需要开三次***，每次十秒，间隔十秒做自然冷却。路径上的摄像头如果成对交错布置，***只能覆盖单方向，需要用身体遮挡和步态配合来补足。

"我可以走。"他说。

周承岳看了他一眼，没有争论，只是把平面图收了起来。"我走前面开路，陆维桢走中间拿***，顾晏断后带频谱仪监视射频环境。"他推开车门，夜风带着泥土和金属氧化物的气息灌进来，"速度要快，落地要轻。"

三人翻过铁栅栏门的动作几乎没发出声响。周承岳先翻过去蹲在围墙内侧的阴影里扫视了一遍堆场方向，然后朝后方打了一个手势。陆维桢翻过去的时候铁栅栏顶端的一根焊点略微松动的铁丝在他外套肩部刮了一下，他用手按住了那片布料防止刮出声响。顾晏最后落地时踩在水泥地面上的脚步声被他外套的下摆缓冲了。

堆场比平面图上看起来更大。地面上堆着成卷的金属板材和几只集装箱式的储物箱，水泥地面上有重载车辆行驶留下的轮胎痕迹和油渍斑点。陆维桢蹲在铁栅栏内侧的阴影里把***对准视线方向的第一只摄像头，按下按钮的同时快步向前移动。十秒后他松手，快步在堆放物之间蹲下，让身体和金属板材的轮廓重合。周承岳已经在第一个掩体后面就位，向他做了一个继续的手势。

第二次***开启时陆维桢穿过了一段开阔区域，落地时脚掌先触地再缓放跟，鞋底和水泥地面的接触几乎没有产生摩擦音。他蹲在一卷巨型钢带卷后面喘了半口气，旁边的顾晏已经无声地端着频谱仪扫了一遍周边频段，屏幕上的背景噪声曲线平滑，没有异常的突发信号。

第三次***开启后他穿过了最后一段暴露面，在库房之间的通道入口处和周承岳汇合。三人贴着通道外墙的阴影向中央三层楼方向移动，脚下是水泥地坪上铺着一层细碎的砂石，每一步都需要先把重心放稳再转移。

中央三层楼的轮廓在月光下显出来。建筑外形和卫星图上一致，墙体是浅灰色的涂料粉刷，没有窗户朝西。建筑底部沿着地基线有一圈水泥散水坡，散水坡与地面交汇处的防水层有一小块被切开的缺口，露出底下的混凝土边缘和一根直径约十厘米的PVC管道。管道从散水坡底部斜着伸入地下，穿墙处填充的密封胶层有一圈新鲜的重新封堵痕迹。

陆维桢蹲在管道口旁边用手电照了一下内部。管道是空的，内壁上挂着一层极薄的干涸冷凝水痕迹，管道壁的倾角向下延伸约两米后转入水平方向，灯光照不到更深的区域。管道的截面尺寸勉强可以让一个人匍匐通过，而且由于直径偏小，人在其中移动时会不可避免地摩擦管壁。

"地下通信线缆的穿墙管。"陆维桢压低声音说，"管道内部没有保温层，但凝水痕迹分布均匀说明管道内部的温度和外部土壤已经达到平衡，有人近期在管道里爬过，带走了部分凝水，留下的擦拭痕迹在灯光下反射角度不同。"他用手电照了一下管道内壁侧面的一个位置，"这里有一组新鲜的手指压印，排列间距和成年人手部宽度吻合。"

周承岳蹲在管道口侧面的阴影里看了一眼手表。指针指向凌晨一点四十七分。距离三点钟的回传窗口还有一个多小时，但进入管道之后移动速度必然慢，需要在两点半之前到达地下空腔内部并且完成设备接入。

"我先。"周承岳把外套的前襟收紧，侧身钻入了管道口。他的肩膀宽度和管径之间几乎只有厘米级的间隙，每往前挪动一段都需要用双臂和膝盖交替发力推进。陆维桢跟在后面，管道的冷空气裹着一股淡淡的未完全干燥的水泥气味，管道内壁的粗糙表面在他屈肘推进时反复摩擦外套的前臂位置。

管道内部的水平段比预想的更长。三人在黑暗中爬行了大约六分钟之后，管道的走向开始轻微偏转，然后前方出现了光线——一道暗绿色的光从管道口的末端透进来。周承岳在管道尽头停下，从管口向外观察了片刻，然后用手势示意后方：出口位于一间约十平方米的设备间内部，天花板上的应急灯发出暗绿色光，房间内没有其他人员，有一排服务器机柜和一套桌面终端。

陆维桢从管口爬出来时身上的外套沾了一层灰白色的管道积尘。他站起来快速扫视了一遍这间设备间的布局：靠墙排着三台标准机柜，机柜门上锁，透过通风孔能看到内部的服务器硬盘指示灯在低频闪烁。房间中央的桌面上有一台开机状态的笔记本电脑，屏幕亮着，显示着一组监控画面的实时缩略图——其中一张画面正是地面那间配电房北侧的井盖视角。桌面旁边的墙上贴着一张便签纸，上面手写了一组IP地址和登录凭据。

"ACC-04的远端确认程序在这台笔记本上运行。"陆维桢凑近屏幕看了一眼监控画面的窗口标题，"它每隔十五分钟向ACC-04发送一次心跳信号。三点整的时候它会切换到数据传输模式，从ACC-04拉取数据。"他转身在笔记本键盘上敲了一行命令，调出了程序的后台进程列表，在一长串进程名里找到了对应的数据拉取服务。

顾晏已经打开了桌面终端侧面的一个接口面板，从挎包里取出信号耦合器和一组线缆。她用极快的速度把耦合器串接在终端和服务器之间的数据链路上，然后用频谱仪校验了一遍通道的误码率，屏幕上跳出一个绿色的"OK"状态。

"数据链路串接完成。"她说，"三点整的时候，数据从ACC-04回传到这台终端的过程中，耦合器会把原始数据包拦截、复制、然后转发送出。我们要写入的替换数据包会通过同一个耦合器插入传输流，终端收到的将是合成后的版本。"

陆维桢坐在笔记本电脑前面开始构造要替换的数据内容。他在空白文本里快速写入了符合ECHO-7协议格式的模拟数据包——内容包括一组伪造的骨架应力读数、虚假的关节温度数据和没有实质意义的振动特征值。所有这些数据的数值曲线模拟得平滑合理，就像骨架真的经历了一整周的正常静置状态。他在伪造数据末尾添加了一个校验和字段，让整组数据在协议层面完全通过合法性验证。

"你在写什么数据？"顾晏站在他身后看着屏幕。

"让看到它的人相信这具骨架没有任何变化。"陆维桢敲下最后一行校验值，"右膝没拆过，左腿没打开过，管道里的盒子从没被人碰过。一切正常。他们在蓉城的采集系统仍然在正常工作。"

周承岳已经无声地检查完了设备间的进出口。他回来时手里拿着一张从墙上摘下来的安保巡逻时间表，表上显示夜间的例行巡更时段为每两小时一次，下一次巡更时间在凌晨三点四十分。距离现在还有足够的时间窗口完成数据替换操作。

凌晨两点五十五分，陆维桢把构造好的替换数据包写入了耦合器的缓存中。顾晏最后做了一次链路通畅校验，所有数据通道的工作状态均为绿色。桌面上的笔记本电脑屏幕右下角跳出了一行系统日志：数据拉取服务将于三分钟后启动。他们三个人分布在设备间的三个不同位置，各自占住一个观察方向，呼吸压到最浅的水平，在暗绿色的应急灯光里等待着时钟走完最后的三分钟。管道入口方向传来一丝极其微弱的空气流动，搅动了设备间地面上积着的一层薄尘，但数据链路上仍然安静。