第415章 动手了(2/2)
陈汉生每天来一次,不说话,只是站在角落里看著。今天他带了一杯茶,放在桌上,然后站在屏幕前。
“找到了。”团队负责人——一个四十多岁的瑞士人,头髮乱得像鸟窝——指著屏幕上一行高亮显示的代码,“这不是黄金结算系统原生的代码。
它是后来被嵌入的,偽装成系统日誌模块。但实际上,它在做三件事。”
陈汉生放下茶杯。“哪三件?”
“第一,复製所有通过系统的交易数据。
第二,將这些数据分段加密,偽装成普通的系统心跳信號,分散发送到五个不同的ip位址。
第三——”他顿了顿,“第三,它有一个远程激活开关。只要收到特定指令,它就会把复製到的所有数据一次性全部发送出去。”
“发送到哪里?”
“还在追踪。但五个ip位址分布在五个国家——沙特、阿联、卡达、俄罗斯、伊朗。每个地址只接收自己国家的那部分数据。
也就是说,这个后门的设计者,在每个成员国都设了一个独立的数据接收站。”
房间里安静了几秒。陈汉生看著那行高亮的代码,看了很久。然后他问:“能关掉吗?”
“能。但关掉之后,设计者会立刻知道我们发现了后门。因为系统里还嵌了一个心跳监测模块——如果后门被关闭,它会发送一个警报信號。”
“不能先关掉心跳监测?”
“心跳监测和后门用的是同一个加密通道。关一个,另一个也会触发。”
陈汉生沉默了。这就像一个保险箱,打开就会引爆。不打开,里面的东西隨时可能被別人取走。
“继续查。”他说,“我要知道这个后门是什么时候被植入的。精確到天。”
“已经在查了。根据代码的编译时间戳,应该是十三个月前。”
十三个月前。石油联盟的框架协议还没有签署。黄金结算系统的设计才刚刚开始。有人在联盟成立之前,就已经在为它的死亡做准备。
陈汉生转身离开密室。电梯上升时,他看著楼层数字一个个跳动,脑子里飞速运转。
十三个月前,谁接触过黄金结算系统的原始码?
谁有机会在系统里植入后门?长河资本的技术团队?瑞士的中立审计机构?还是石油联盟成员国的技术人员?
都有可能。也都可能不是。
电梯门打开,他走进办公室。方糖正站在窗前,手里拿著电话,表情凝重。
“怎么了?”他问。
方糖放下电话。“文九刚传来的消息。莫斯科那边,沃罗诺夫被叫去克里姆林宫了。不是开会,是问话。主题是——『石油联盟是否真的符合俄罗斯利益』。”
陈汉生的手指在桌面上轻轻敲了两下。“有人在做俄罗斯的工作。”
“不止俄罗斯。阿联那边也有动静。阿布达比王储的能源顾问昨天突然辞职,理由是『个人健康』。但据我们的消息,他两周前在伦敦见过一个人。”
“谁?”
“克劳斯。没有姓氏。六十岁左右。我们的情报系统里查不到这个人的任何背景。”
陈汉生的手停住了。克劳斯。没有姓氏。一个查不到背景的人,才是最危险的人。