【盲棋】

盲棋------------------------------------------。。他坐在工作站前，面前摆着三块屏幕，每一块屏幕上都在滚动着不同的数据流。他的手指在键盘上飞快地敲击，速度比白天更快，指法更加凌厉，像是在进行一场无声的演奏。，看着屏幕上那些飞速闪过的命令和代码，眼睛越瞪越大。“沈……沈老师，您这是在做什么？重建攻击模型。”沈奕头也不回，“我在模拟K入侵交通系统时的思维路径。要同时控制全城一百七十个路口信号机，攻击者必须解决三个问题：第一，如何同时触发所有设备中的隐藏代码；第二，如何确保触发的时间精确到毫秒级；第三，如何在触发之后不被任何监控系统发现。这些问题有答案了吗？第一个问题，攻击者使用了NTP协议的时间同步功能作为触发机制。所有设备都会定期向中央时钟同步时间，攻击者只需要在NTP服务器返回的时间数据中嵌入一个特定的触发信号，所有设备就会在同步时间的瞬间执行预设的指令。”。“你看这里——正常的NTP响应包中有一个‘reference timestamp’字段，用于记录参考时间源的最后更新时间。攻击者在这个字段的低四位字节中嵌入了触发指令。由于这个字段在正常的NTP协议处理中不会被完整解析，大多数入侵检测系统都会忽略它。”：“这是在协议层面进行的隐蔽通信，几乎不可能被检测到。几乎不可能，但不是完全不可能。”沈奕说，“有一个办法可以检测到这种隐蔽信道——分析NTP流量的熵值分布。正常的NTP流量中，‘reference timestamp’字段的熵值应该接近于随机分布，因为时间戳本身就是随机的。但如果有人在其中嵌入数据，这个字段的熵值就会显著降低。”。屏幕上的代码行如瀑布般倾泻而下，逻辑清晰，结构严谨，每一行都像是经过精密计算的棋步。，忽然有一种奇怪的感觉——他觉得自己不是在看着一个人编程，而是在看着一个人下棋。每一行代码都是一步棋，每一个函数都是一个战术，整个程序就是一盘宏大的棋局。“沈老师，”周铭犹豫了一下，还是问出了口，“我听说您以前是学数学的，后来才转的计算机？嗯。”
“为什么转？”
沈奕的手指停了一瞬。
“因为数学太干净了。”他说。
“什么意思？”
“数学的世界里，每一个问题都有一个确定的答案。对就是对，错就是错。定理一旦被证明，就永远不会被推翻。”他的声音忽然变得有些遥远，“但现实世界不是这样的。现实世界里，对和错可以同时存在，真相和谎言可以完美地纠缠在一起。你无法用数学的方式证明一个人是无辜的——”
他停顿了一下，手指重新落在键盘上。
“所以我学了计算机。计算机是数学和现实之间的桥梁。代码可以被篡改，但代码的逻辑不会说谎。”
周铭沉默了。
他忽然觉得，眼前这个人不像一个被关了两年精神病院的病人。他像一个——棋手。一个被蒙上眼睛下了两年盲棋的棋手，现在终于被摘掉了眼罩，看到了真正的棋盘。
“找到了。”沈奕忽然说。
“找到什么？”
“K在入侵交通系统时使用的一个特征——一个他无法消除的、属于他个人的‘指纹’。”
沈奕放大了屏幕上的某一段数据。
“你看这个时间同步的精度。K在触发所有设备的时候，时间同步的误差控制在±0.5毫秒以内。这是一个极其惊人的精度，普通的NTP同步只能达到±10毫秒的精度。K能做到这一点，说明他对NTP协议的理解远超常人——但同时也暴露了一个信息。”
“什么信息？”
“K用于触发攻击的NTP服务器，不是普通的NTP服务器。它是一台经过特殊定制的服务器，运行着一个修改版的NTP守护进程。这个修改版的NTPD有一个特性——它在处理闰秒的时候，会使用一个非标准的算法。”
他在屏幕上调出一段数学公式。
“这个算法是K自己写的。它比标准的闰秒处理算法更高效，但有一个副作用——每次处理闰秒的时候，会在系统日志中留下一个特定的错误代码。这个错误代码不是标准的NTP错误码，而是K自己定义的。”
“你的意思是——”
“我的意思是，如果K曾经用同样的方法入侵过其他系统，那么那些系统的日志中也会留下同样的错误代码。我们可以用这个特征，去搜索全国范围内所有使用NTP协议的系统日志——找出所有出现过这个错误代码的设备。”
沈奕转过身来，看着林薇——她不知什么时候已经站在了门口。
“林队，我需要访问**互联网应急中心的日志数据库。”
林薇皱眉：“那个数据库的权限——”
“我知道，最高级别。但如果你不去申请，我们就永远找不到K的踪迹。这个人是一个大师级的棋手，他走的每一步都经过了精心的计算。但他犯了一个错误——”
沈奕的嘴角微微翘起。
“什么错误？”
“他太优秀了。”沈奕说，“他写的这段闰秒处理代码太优雅、太高效了。一个正常的系统***不会写出这样的代码，因为没有人会在意闰秒处理的性能优化。只有一种人会在这上面花心思——一个把编程当成艺术的人。”
他站起身，走到窗边。窗外是技术中心的院子，院子里有一棵老槐树，树冠在暮色中像一团浓重的墨绿。
“一个把编程当成艺术的人，会在他的作品中留下签名——即使他自己都没有意识到。”沈奕的声音很轻，“就像棋手会在棋局中留下风格一样。K的代码里有他的风格，他的风格就是他的指纹。”
“你能找到他？”林薇问。
“给我四十八小时。”沈奕说，“和一副象棋。”
“你还在想你的象棋？”
“不是想。”沈奕转过身来，暮色从他的背后透进来，给他的轮廓镀上了一层暗金色的光，“我需要象棋来保持思维的锐利。编程和破案是战术层面的工作，但象棋是战略层面的训练。对付K这样的对手，光有技术不够——我需要下赢一盘盲棋。”
“盲棋？”
“盲棋就是不看棋盘，凭记忆和想象下棋。”沈奕说，“K现在就在下一盘盲棋。他看不见我们，我们也看不见他。但棋局已经摆开了，每一步都在改变整个局面。我需要在不看到棋盘的情况下，推演出他的全部意图。”
他走回工作站前，从抽屉里翻出那副被捡回来的棋盘——周铭在离开精神病院的时候帮他把散落的棋子收拾了。
他把棋盘铺在桌上，红黑三十二子各就各位。
“这盘棋，”他说，“红方是K，黑方是我。K已经走了第一步——”
他将红方的中兵向前推了一步。
“入侵交通系统。这是一步试探性的开局，不是杀招，而是为了测试我的反应。”
他又将红方的左马跳起。
“绑架方仲年。这是第二步，开始布局，控制要害位置。”
他将红方的右车横移。
“要求释放‘K’。这是第三步，亮出目标，施加压力。”
沈奕的手指停在半空中，悬在棋盘上方。
“现在，轮到我了。”
他拿起黑方的卒，向前推了一步。
“第一步——找出方仲年保险柜里的残棋。”
他又移动了一颗黑子。
“第二步——重建K的攻击模型，找到他的指纹。”
他移动了第三颗黑子。
“第三步——”
他的手指停在一颗黑马上，但没有拿起来。
“第三步是什么？”林薇问。
沈奕沉默了很久。
窗外的天色完全暗了下来，院子里的老槐树变成了一团模糊的黑影。技术中心的灯光亮起，荧光灯管发出均匀的白光，照亮了棋盘上红黑分明的棋子。
“第三步，”沈奕终于开口，声音低得像是从井底传来的回声，“是走到K的下一步之前。”
他抬起头，眼睛里的幽蓝色火焰在荧光灯下显得格外明亮。
“K是一个极其聪明的对手，他走的每一步都经过了精心的计算。但聪明的棋手有一个共同的弱点——他们太相信自己的计算了。当他们算到三步之后的局面对自己有利时，就会忽略**步上的陷阱。”
他拿起那颗黑马，重重地落在棋盘上。
“我要做的，不是应对K已经走出的棋。我要做的是——让他以为他算到了我的棋，然后在他以为他赢了的时候，告诉他——”
黑马落在了一个出人意料的位置上。
“——你算错了。”