刑侦：夜半鹤知 第44节
董千彬，作为宏彬智能的技术总监，正在给虎鲸的高管展示自己家产品在卡车流水线中的应用。 一米多长，三十五厘米直径左右的金属筒状物被传送带缓缓运来，四台两米多高的双头机械臂，用机械爪抓住车轴，“咔嚓”一声锁定固定，迅速往上举起，与车轴进行组合。 西装革履的中年男人头顶有些秃了，但周边灰白的头发打着发胶，显得一丝不苟，他身边站着一个年轻漂亮的女士，手里拿着一个ipad，脖子上围着丝巾，笑起来露出八颗牙齿。 “我们对这种机械臂的控制有着非常丰富的经验，”董千彬向来宾们介绍着自己家的产品，“自动工业系统集运输、组装与电焊于一体，可以代替大量人工，减少误差，提升稳定性，而我们公司对这个流程的个人定制化有着丰富的经验。” “虽然传统汽车与电动车存在巨大的差异，但我相信宏彬智能在卡车制造方面的经验，一定能够让我们在诸多竞选者中脱颖而出。” 机械臂头顶的指示红灯一闪一闪，三次后由绿变红，“兹拉——”，在灿烂的金光下，机械臂自动把车轴与筒焊在了一起。 组装好的车轴被机械臂送上滚动轨道，运去下一个环节，而新一份待加工车轴又被送了过来。 “厂房内有大量摄像头，产品编码扫描器，以及温度、湿度监控测量等等，一旦出现问题就会第一时间停下生产线，呼叫工程师。”董千彬满脸怼笑，努力地卖着自己的产品，“我们的物联网还采用了最新的安全技术——” 男人话还没有说完，两个机械臂突然松了爪子，一米多长、在高空中被焊烫的车轴像钟摆一样地打了下来，人群中还没来得及发出惊呼，就直接砸在了董千彬的后脑勺上，人直接晕了过去。 按道理，现场出现事故，流水线应该瞬间停止，但那两个机械臂似乎试图再次举起车轴，举到一半又失败了，再次对着董千彬脑袋砸了下去。 人群尖叫着散开，漂亮的女秘书疯狂在ipad上按控制键，但机械臂毫无反应，她联系了总控室，总控那边也是手忙脚乱一顿cao作，却发现系统都失灵了，两条巨大的机械臂疯狂乱转，都没有人敢靠近。 最后还是随行的一名工程师急中生智，狂奔着去给整条线路断了电，失控的机械臂这才停了下来。可是，董千彬已然倒在了血泊之中，脑袋像个西瓜似的被砸开了。 救护车到的时候，人已经没了气。 女秘书花容失色，哆哆嗦嗦地向警方汇报完全程。 单瀮点点头。 这起事故中，死者的身份，以及死亡方式都没有什么疑点。现场那么多双眼睛看着，流水线、总控室监控7/24无死角，把起因经过结果都拍得明明白白——没有任何人在工厂内做了什么cao作，那几个机械臂就突然不听使唤了。 毫无由来的，单瀮又想起了昨天朱琳琳说的话…… 第三个人。 第52章 古曼童 如果说, 车轴从机械臂爪钩中滑落尚有可能是一起意外，接下来那两下，机械臂的行为显然具有“目的性”。 宏彬智能的安全工程师，以及卡车工厂的流水线cao作员, 以及警方网络安全顾问连夜研究起了总控系统里留下的log记录。 “目前可以确定的是, 并不是流水线程序本身出现了问题, 而是宏彬总控被恶意架空了，它正常的指令数据包发出后，会无数次发送, 但发不出去而陷入死循环，导致总控台的命令无法落实。” 网络技术支队刘副支队长对案情做了一个总结：“至于cao控机械臂运作的指令——显然, 幕后黑手找到了宏彬智能总控的安全漏洞。” 单瀮点点头：“你意思是, 这是一起黑客网络攻击？” “是黑客攻击，但不是传统的网络攻击。”刘副支队摇了摇头。 “工厂流水线使用的是内部局域网，封闭的系统，相当于一道天然的，物理防火墙，只出不进。”他解释道, “目前来看, 工厂的路由器并没有受到网络攻击, 因此，我更倾向于——这是一起来自内部的攻击, 或者说某一台内网上的设备被黑成了一个跳板，建立起了封闭系统与外界的桥梁。” “所以，这不仅仅是网络安全问题, ”单瀮言简意赅地挑出重点，“这是一起故意伤人事件, 且凶手的设备、甚至凶手本人，就在工厂内部。” 刘副神情严肃地点了点头。 这样一来，分工就很明确了，网络技术组负责分析电脑数据，刑侦支队负责找出凶手。 “我们能知道哪个ip在与外界对话吗？” “能。” “我可以通过路由器的记录，查询到当时所有接入内网的设备仪器。”刘副输入一串代码，一敲回车，顿时，黑色的屏幕上跑出一行行白色ip，里面有手机，有智能平板，也有工厂内部的电脑…… “可是，工厂内网是不能直接连接外网的，需要通过nat网络地址转换，把内网ip转成外网ip。”刘副叹了口气，“长话短说，为了节约外网ip资源，很多台仪器共享一个外网ip，因此，我们暂时还不能准确到具体的某一台设备。” 硬件设备联网的时候，会获得一个网络ip，这个地址是会随着路由器、上网方式而改变，但是硬件本身，在出场的时候，就会获得一个永不改变的物理ip，也叫mac地址。 刘副叹了一口气，递过整整一页数字：“我只能告诉你，当时在使用这个ip的物理设备，有这些。” 看得单瀮直皱眉头。 刘副拿高亮笔划了几道线：“这些序列号开头的，都是工厂内部的机器，比较好找，这些则是手机，或者智能设备，就有点麻烦了，甚至可以说，大海捞针。” 案发当时，刚好有许多人在厂里参观，除了虎鲸电动车团队里的人，还有一些想来拉关系、套近乎的，鱼龙混杂，大大增加了摸排的困难程度，光是把来访者与mac地址对上号，就是一项浩大的工程。 还好工厂访问需要登记身份证，刑警们一一询问了当日在场的所有人。 就这么简单地聊下来，单瀮发现，董千彬这人树敌还真不少。 作为技术总监，董千彬却与其他股东意见不合，比如另外一个创始人徐宏希望公司能专注于居家智能领域，而不想去趟新能源汽车这竞争激烈的浑水。 作为公司老板，董千彬在下属中也是口碑极烂，主要是因为这人不近人情，一张冷漠的资本家嘴脸，把996当成福报，爬背地里没少遭员工记恨。 最后，再作为一个有妻有子的男人，董千彬还与他那个漂亮秘书不清不楚，老婆曾经提刀来公司闹过。 更别提竞争企业更是虎视眈眈，这次同来参观的人员里，就查出了两三个来自其它竞标公司的“商业卧底”，场面一度十分尴尬。 总而言之，警方很难从动机上锁定怀疑对象。 董千彬的案子不需要法医出现场，在120确定现场死亡已无抢救可能之后，尸体就直接送去了林鹤知那里出具司法鉴定报告。人的死因本质上非常明确，这案子对法医来说，纯粹就是走一个流程。 林鹤知拿着照相机，对着脑壳上贴着量标的伤口“咔嚓咔嚓”就是几张照片。解剖台上送往迎来，惨成董千彬这样的，恐怕也只有严重车祸了。 尸体这个模样不能见人，单瀮让法医在出具报告后，把男人的面部重塑一下，再让家属见面。 林鹤知最不爱干的就是这个活。 于是，新来的法医实习生战战兢兢地给人鞠了个躬：“诶，要是给您缝丑了，您可千万别怪我。” 尸体肚子里突然发出一道“放气”的声音，差点没把小孩吓哭了。 林鹤知懒得理他，蹲在一旁，仔细打量着男人的遗物。董千彬身上搜罗下来的东西整整齐齐排成一列，林鹤知注意到他准备了好多张名片，有两张还溅上了血。也不知道为什么，林鹤知总觉得宏彬智能的这个logo有些眼熟，可一时半会儿，他又记不起自己到底是在哪里见过。 林鹤知记忆很好，看过什么，就和拍照似的在脑内有个印象。 这是他无意看到的，没有刻意去记过。 单瀮带人来领尸体的时候，林鹤知脱下手套，给自己挤了一手消毒液。他往一旁死者遗物方向努了努下巴：“之前在清莲藏馆，总控室电脑上是不是有这个公司的logo？” 单瀮一愣，回头给管理员老张打了个电话，发现清莲藏馆用的的确是“宏彬总控”这个软件。 宏彬智能除了给制造方定制物联网工业，它在国内外最出名的产品，还要属“智慧管家”。宏彬管家可以对接合作品牌下任意电子设备——空调，加湿器，摄像头，音响，电视机等等——解决了之前一个电子设备就要下载一个app的乱象。 对于清莲藏馆来说，管理员只需要从宏彬总控这个软件进去，一个大屏幕内就能看到藏馆内的温度、湿度、监控画面、人流等等，想打开哪个房间的电子设备，都很方便。 单瀮之前忙着排查工厂里的“可疑分子”，满脑子都是董千彬和他下属、竞争对手、老婆孩子和情人之间的矛盾关系。被林鹤知这么一提醒，他才突然想起来—— 不仅仅是清莲会馆，在郝娟公寓的客厅里，不也放了一只小猫形状的智能音响？那不正是宏彬智能品牌下的“居家智慧喵”？ 单瀮一直认为，所谓的“古曼童”复仇是无稽之谈，几个看似毫无关系的案子，终于在宏彬智能这条线上连了起来，凶手的布局缓缓展开，图穷匕见。 单瀮突然着急了起来。 宏彬智能是全国居家智能的top，哪怕大部分人都觉得这种智能管家非常鸡肋，“居家智能喵”在网络上也有“居家弱智喵”的外号，但现在很多家电产品为了搞促销，都会搞什么“满几千赠送一个小管家”的活动。因此，装有居家智能喵的家庭还不少。 很多人家都装有宠物监控，这个都有摄像头，甚至还有安全门锁…… 无论朱琳琳在这些事件中到底扮演了一个什么角色，但这几天她的确人都在看守所里，也就是说，哪怕她参与了犯罪，她一定还有一个同伙—— 这是一个有安全漏洞的，却能控制所有电子设备的总控平台！ 单瀮一想到宏彬智能可能覆盖的无数家庭，以及一个身份待定的连环杀手，突然觉得汗毛倒竖。 排查一直在推进，但警方暂时并没有找到那台被当成黑客跳板的设备，单瀮火急火燎地找到网络技术组：“你能不能帮我再检查两个宏彬智能总控的log？这事儿有点急。” “小瀮啊，你别给哥哥我添乱了行不行。” 刘副盯着一双熊猫眼，不耐烦地摆了摆手：“别的要求都给我往边上放一放，以前网络安全问题是骗钱，现在这他娘的是送命！这事涉及居家智能的安全问题，上面老重视了，我现在是真的——” 单瀮打断他：“你上回不是说，你有个什么秘密杀手锏天才小孩儿吗？” “小孩儿要上学啊，人早不在宁港了。”刘副头疼地捏了捏眉心，“不过他的确会对这种东西感兴趣，我昨天把材料打包给他发了一份，问他怎么看……” 单瀮挑眉：“……他怎么看？” “艹，”刘副一拳头砸在桌上，茶杯盖子都跳了跳，“那臭小鬼花了五个小时，就把宏彬总控最新一代的安全协议黑了！还是换了三种不同逻辑黑的！和我说这什么垃圾软件，随便黑，像个任人打扮的小姑娘！” 单瀮：“……” “没事，联系方式给我，”单瀮非常理解地说道，“你忙你的，我要去查一条线索，有用再告诉你。” 视频中，许冬所在的房间光线很暗、男孩虽然在屋里，但依然穿着那身黑色卫衣，把帽兜拉得很低，光线让他的脸显得格外苍白，但一双眼睛特别亮。 “宏彬智能的安全优势在于，它从来不对接公网。也就是说，任何一户人家、一个工厂的数据，都是储存在本地的。除非用户主动把信息上传云盘，哪怕是宏彬智能权限最高的员工，都没有办法查阅到他们客户的信息。从这个角度上来说，物理隔离保护了宏彬智能的安全性。”许冬慢悠悠地解释道，“但另一方面，宏彬智能自己软件本身，可以说是安全漏洞百出，并不需要特别厉害的黑客就能黑进去。” “攻克它唯一的难点，就在于——黑客需要直接连进局域网。目前来说，从外网直接攻击封闭的局域网，难度是非常、非常大的，所以，一个更简单的方式——是物理翻墙，也就是说，每次黑的时候，黑客也需要一个设备连接到同一个局域网内。” “如果我是你，我会从在某个时间点，局域网路由器上连接的硬件设备查起。这个设备必须和宏彬管家连接在同一个网络里，才能够黑进总控系统。” 与多员工、多参观人员的卡车厂房不同，清莲会馆里，路由器所连接的物理ip就少了很多，列表非常清爽。特别是到了夜间，大部分设备哪怕连着网，也完全没有信号传输。 而在张子枫案发当晚，除了张子枫本人的手机，还有一个连接在路由器上的设备在传输信号！单瀮迅速核查，发现这个设备ip既不属于朱琳琳，也不属于汪语涵——当然，不排除作案者有多个智能设备。 “哦对了，再提一句，或许能帮你们更好地定位，”许冬说道，“所有干这活的，都得是台安卓机，ios干不了。” 随着许冬在屏幕上输入一行行代码，log记录像雪花一样飘了下来。 “在那天晚上10点07分42秒的时候……”许冬高亮了一条代码，“这个未知ip向宏彬总控发送了一个数据包，指令为关闭监控。” 一句话，推翻了警方关于张子枫一案的所有假设。 林鹤知眼神一亮：“你是说，监控是被总控——通过网络远程控制关掉的？” “是的。” “然后他还开了电子锁——这个场馆里，所有刷卡才能打开的门，用的都是电子门锁——总控系统可以打开、关闭所有电子门。” 单瀮心说原来如此。 由于张子枫本人拿着朱琳琳的卡，他自己就有开门权限，警方从没有怀疑过这个电子锁的安全问题。 根据现场监控，警方只能看到：在张子枫走过总控室时，屏幕突然黑了。再根据总控室内被关闭的电闸，警方推断，有人故意给监控与报警器断电…… 可根据许冬调出的记录，事实却是，有人从外部远程关闭了监控，接着有人来到总控室，断了电闸。 “哦，这个ip还发了一条指令。”许冬又高亮了一段代码，“这人在半夜的时候，关闭了一个……呃……这是什么让我查一下目录……” “哦！他又关闭了一扇门，一扇在-2层的门！” 林鹤知只觉得耳畔“轰”的一声—— 所有的疑问好像都得到了解答！