第二十一章.车祸现场排查（下） (第2/2页)

“什么是主动注入木马？”李子军很好奇。

“黑客要获取手机的权限，有两种方式，主动获取方式和被动获取方式。而且黑客不喜欢被动入侵方式，因为那种方式的入侵浮在应用层，容易被查杀，而通过隐蔽后门主动入侵的效果，木马软件根植在系统底层，隐蔽高效。”林久浩解释道。

“哥，啊不，师叔，被动的我知道，就是那种给你发个信息，里面加个链接，然后引诱点击链接，木马就植入你的手机，对吧？”李子军知道。

“不全是，还有通过一些非法的APP，将木马植入手机。”林久浩。

“那？主动获取方式呢？”李子军。

“主动获取方式，就像某大洲的五十多位重要人物，他们的手机被黑客直接获取最高权限，植入木马，这种情况手机本人根本不知道。”林久浩。

“师叔，你说的是窃听事件吧，我看过那些新闻了，但是，我不知道怎么主动植入木马？”李子军。

“就是隐蔽后门，根据序列号等固定字符串计算，注入特定密钥，手机的操作系统直接给注入密钥者最高权限，你不会认为那些重要人物，拿工作手机随便点链接，上不安全的垃圾网站吧？”林久浩反问。

“那当然，他们即使上不安全的垃圾网站，也不会用工作手机。不过，对于操作系统，国家不是有代码审查吗？”李子军也提出疑问。

“你说道代码审查，很难的，尤其是软硬件一体的厂家，道高一尺魔高一丈，他们安装安全隐蔽后门的方法，根本防不胜防。”林久浩。

“是厂家这么干的？”李子军。

“厂家愿不愿意，只有厂家的人知道，不过，必须这么做，必须服从他们国家的【安全】要求。”林久浩。

“这个密码要是被黑客解密，全世界的同品牌手机就都危险了，厂家这是给自己找麻烦呀！”李子军。

“不会的，这种手机的隐蔽隧道密钥是一机一密的，即使发现某一部手机的密钥，这个密钥不适用其它【同品牌手机】。”林久浩。

“一机一密，十多亿台设备，需要庞大的数据库保存，不过对于一个公司乃至国家政府，这倒是不算难事。”李子军。

“子军，根本不用数据库，他们是用算法，一种高强度的加密算法，用手机的硬件序列号和软件序列号，进行复合计算得出密钥，不用数据库保存密钥。”林久浩。

“哦！，这样就不需要数据库了，采用一个高强度的加密算法就可以，不过算出的密钥需要比对呀，是不是密钥藏在系统中的某个位置。”李子军。

“可能吧，这个位置一般人不知道，所以算出的密钥只有操作系统自己知道，不过，还有一种更隐蔽的方法。”林久浩。

“什么方法，密钥比对的方法吗？”李子军。

“是的，加密算法逻辑芯片，它们不需要在系统里保留用于比对的密钥，而是生成的密钥经过加密算法逻辑芯片，加密算法逻辑芯片也会提取软硬件序列号，根据另一个算法计算得出通过结果。”林久浩。

“加密算法逻辑芯片是怎么工作的？”李子军问道。

“序列号=>算法=密钥，密钥=>加密算法逻辑芯片+序列号=结果。”林久浩简单的说了一下逻辑。

“加密算法逻辑芯片输出通过结果，是不是直接在手机操作系统接收加密算法逻辑芯片输出的地方，给一个通过指令，就过去了？”李子军很善于思考。

“你很聪明，然而，我们考虑问题，有一个悖论原则，如果某人的手机系统特定内存位置可以插入这个【通过】指令，说明他的手机已经被你控制了。”林久浩。

“哦，明白了，如果我没有控制对方的手机，就无法插入这个【通过】指令，就必须用远程的通讯手段入侵进入。”李子军。

“是的。”林久浩。

“那可以通过获得的密钥与序列号反向算出加密逻辑芯片的工作原理，这样也破解了。”李子军。

“不可能拿到密钥的，他们在使用的时候一定有非常严格的手段，即使使用的人，也只能获得入侵的结果，例如，上午被从隐蔽安全后门入侵的【观景窗服务器系统】，专用的程序算出密钥，密钥进入【观景窗服务器系统】，【观景窗服务器系统】提供隐蔽的最高级别的账户，而密钥在过程完成后，就消失了。”林久浩。

“这么厉害？师叔，那能不能靠解剖芯片获得？”李子军追问着。

“很难，首先这些加密算法逻辑芯片中的逻辑电路隐藏很深，现在3纳米的芯片上可以有千万的逻辑电路，而加密算法只用一小部分，还有，也许不一定是某一个特定芯片，有可能在几个处理芯片里的某个位置，联合起来才是。。。很难，所以，子军，我们忙正事吧。”林久浩打断了好奇宝宝李子军的好奇心。

“欧阳，陆老这一届就要了林久浩一个，而且小林的专业还不是安全，是拟脑智能，你明白陆老的选择了吧？”谭处对着欧阳说了一句。

“还真是，小林将来比我们强，计算机这东西，各个领域门门技术都要学，否则也长不高。”欧阳。

“谢谢，学长，我们继续吗？”林久浩。

“继续吧，这个车祸有些情况已经太明显了，所以全过程只有两种。”欧阳继续说道。

“哪两种？欧阳。”谭处问道。

“一种就是我们默认是事故，没有任何问题，以事故处理结案，哎！，这对你们警方结案容易呀。”欧阳。

“别胡扯了，快说第二种。”谭处。

“第二种情况需要记录一下。”欧阳立刻严肃了，继续说道：“结合上午机器人研究所内部数据网络入侵事件，我们分析一下”。

“好，开始。”谭处。

“首先，特定的人员事先查看了鲁主任的日常交通习惯，并通过对道路情况的长期跟踪，也知道了几辆蕾电牌电动车的习惯。”欧阳。

“这些习惯可以通过社会调研完成，现在很多人没有国家安全意识，随便给点钱，就帮助别人做社会调查。”谭处。

“其实，这种现象，也不能完全怪这些人，现在失业严重，他们不挣钱怎么活呀。”欧阳说了句公道话。

“唉！，算了，欧阳，我们继续吧。”谭处也叹了口气。

“是的，这里有一个疑惑点，我们不明白，结合泰兰国工程师被绑架的事情，他们这么快就能够实施车祸计划，不明白。”欧阳。

“工程师到泰兰国是五天前的事情，你觉得五天不够做这么多准备吗？”谭处问道。

“如果说4S店召回在这个时间段内，可以理解，但是准备工作可不只是这些，摸排机器人研究所内部情况，及了解鲁主任的职能和生活习惯，这都需要时间。”欧阳。

“除非他们早就计划了，只是这回泰兰国工程师的事情满足了另一个条件，他们才实施计划。”谭处分析道。

“很有可能，我们继续吧，鲁主任出大院门口，黑色的SUV是故意避让的，更准确的说，就是要跟在鲁主任的车后面。”欧阳说道。

“这一点很明显，他一定是做实时的视频跟踪，将跟踪的信息传到远处的某个地方，那个地方有人需要这些实时视频。”谭处说道。

“而且，肯定不只是这一个跟踪点，周围还有其他的，但是，那些跟踪点也会更隐蔽，更不好查出来。”欧阳分析道。

“我们会再去排查的，这一点你不用担心，我们继续。”谭处回答。

“好，继续这辆黑车，找一下有没有流量监控保留了这段视频流传送，如果有，这个地址可以查出来，你们的人去查了吗？”欧阳说道。

“查过了，电信的一台流量监控上保留了原地址和目的地址，只不过，中间跳转了，而且车祸发生的时候，视频就中断了，跳转服务器上的所有信息痕迹被清除了，我们通过【流量监控信息】发现，跳转到国外。”谭处说道。

“到国外就无法查了，我们继续吧，鲁主任的车在人行横道避让了老人，所以耽误了至少三分钟。”欧阳说道。

“对，继续。”谭处说道。

“在到路口的时候，白色车的让路，是因为，他们发现白色的蕾电牌电动车不具备撞击动能，所以控制了后面的蓝色蕾电车加速撞击。”欧阳继续分析。

“可以这样分析，本来应该是白色车撞击的，但是，白色的车动能不够，同时还挡在了蓝色车的路线上，所以必须控制白色的车，给蓝色的车让开路线。”谭处也分析到了。

“是的，看看这些车主的个人手机，他们在那个时刻应该有数据流量传递。”欧阳说道。

“欧阳，你认为是个人手机成为了通讯中介？”谭处问。

“是的，他们应该是激活了电动车的蓝牙8X功能，把蓝牙连接到个人手机，然后用个人手机接收远处的控制信息。”欧阳回答。

“这是怎么做到的？他们入侵了汽车的操作系统，同时也入侵了车主的个人手机，用个人手机作为通讯中介完全控制了汽车，实施了整个撞击事件。”谭处在思考。

“我们现在分析的情况是这样，而红色的蕾电牌电动车，之所以没有参与整个事件，主要原因是，车主用的是国产花巍手机，他们找不到稳定的数据传输设备，那种能主动入侵的手机。”欧阳继续分析。

“是的，然而，还是不明白，他们怎么控制蕾电电动车的，是不是这个车的操作系统也有后门？”谭处问道。

“不知道，不过，从整件事件过程看，蓝色车在撞击前，完全处于被控制状态，白色车让路的过程也是完全处于被控制状态。”欧阳说道。

“确实是，所以蓝色车的车主任何操作都没有意义，系统屏蔽了车主的操作，黑客的操作超越了车主的操作。”谭处说道。

“应该是这样的，4S店那边有什么消息？”欧阳问道。

“4S店最新的消息，黑色和白色这两辆车的内部系统存储部分被人动过了，而且里面的系统全部毁掉了，需要重新安装系统。”李子军回答。

“他们替换了操作系统？这怎么可能？”谭处疑惑了。

“师父，替换操作系统，重新装一下不就行了。”李子军还不明白。

“很难，子军，因为这种设备都有软硬件相互认证的密钥算法，就是一般人无法轻易替换操作系统。”林久浩插了一句话。

“一般人无法，不代表某些人无法，这种安全设计既然是人设计的，就必然有人能够破解，比如。。。”欧阳很清楚里面的猫腻。

“比如厂家？”李子军好像明白了。

“不一定，一般厂家不愿意干这种事情，不过，有人会逼着厂家干。”欧阳解释。

“到底是怎么控制电动车的？有多少种可能？”谭处还在思考。

“可能性很多，比如操作系统本身有后门我们没有查出来，或者操作系统没有后门，然而，可以通过厂家获得权限安装控制软件，亦或是可以替换操作系统，方法很多。”欧阳只是简单的列举了一些方法。

“这个问题不搞清楚，结案很麻烦呀。”谭处忧虑了。

“这也是我想搞清楚的，这个事很大，大到危害深远，电动车在国内的保有量越来越高，如果无法保证绝对安全，就会成为危害，几百万个杀人机器，必须搞清楚他们怎么做的。”欧阳也忧虑了。

。。。。。。

一个好消息传来了，泰兰国警方接到报案后不久，就有人主动向警方提供了线索，两个小时候后，在偏远村庄的一个房间里找到了上海分所的工程师和他的女朋友。

下一章节==《第二十二章.海龟的宿命》