第196章 独属于顾承安的度假方式 (第1/2页)

酒店门口，一辆普通的大众轿车停在酒店门口，驾驶座的车窗摇下来，是昨晚跟着老李一起来的小张。
　　
　　“顾先生？上车吧。”
　　
　　顾承安拉开后车门坐进去。
　　
　　“刘队让我来接您。”小张启动车辆，“分局不远，十来分钟。”
　　
　　“行，辛苦了。”
　　
　　车辆汇入街道，沿着古城外围的主干道向北行驶。
　　
　　车辆转入一条安静的支路，前方出现了一栋白色办公楼，门口的牌子写着“丽江市公安局××分局”。
　　
　　小张把车停在院内停车场，领着顾承安走进大楼。
　　
　　三楼，刑侦大队办公区。
　　
　　刘队长已经在会议室等着了。
　　
　　桌上放着两杯茶，一包散装的普洱茶饼碎，旁边是一台录音设备。
　　
　　“顾先生，坐。”刘队长起身握手，“昨晚折腾到很晚，没休息好吧？”
　　
　　“还行，五星级酒店嘛。”顾承安笑了笑，坐下，“刘队长你们辛苦了才对，估计通宵吧？”
　　
　　刘队长没否认，只是端起茶杯喝了一口。
　　
　　“你说你有些发现，具体说说？”
　　
　　顾承安点头，从口袋里掏出那只U盘，放在桌上。
　　
　　“刘队长，我先说明一下我的背景。我是做信息安全的，本身有一些网络攻防的技术基础。昨晚回到酒店后，我对那个摄像头使用的技术方案做了一些分析和推演——纯属个人兴趣和职业习惯。”
　　
　　刘队长看着那枚U盘，目光变得认真起来。
　　
　　“我注意到一个细节。”顾承安说，“昨晚你们的技术同事提到，那台设备连接的是酒店公共WiFi，通过加密协议向境外服务器传输数据。
　　
　　这个传输行为本身是可以被酒店网络的路由日志记录下来的——也就是说，如果有人能拿到酒店路由器的后台日志，应该能看到所有连接过公共WiFi的设备的MAC地址和数据传输记录。”
　　
　　刘队长点头：“我们已经在调取了。”
　　
　　“好！那我说另一个点。昨晚那台设备的主板上，我看到网警在拆解时，屏幕上显示了设备的固件信息。我记得固件版本号里有一串编号——DY-v3.2-LJ03-009。”
　　
　　刘队长的眼神锐利了一分——他显然也注意到了这个编号，而且在昨晚审讯中已经用这个突破了赵某某的防线。
　　
　　但他没有打断。
　　
　　“这个编号是结构化的。”顾承安继续说，“DY大概率是平台代号或品牌标识，v3.2是固件版本，LJ03是城市代号加人员编号，009是设备序号。如果我的推测没错——这不是一个人的个体行为，这是一个有体系的、多城市部署的黑产网络。”
　　
　　“顾先生，你推测得没错。”刘队长直视顾承安，“我可以告诉你——嫌疑人已经供认，他在这家酒店一共部署了九台设备。这也跟编号上限009吻合。但他坚称是自己单独作案，不肯交代上线。”
　　
　　顾承安点头：“预料之中。这种层级化的犯罪组织，下线对上线通常只有单向联系渠道，而且上线会用利益和恐惧双重锁定下线的忠诚度。他不敢说，不是因为他忠诚，是因为他怕。”
　　
　　刘队长的表情变了一下——这个“游客”对犯罪心理学的理解，超出了“信息安全从业者”的正常范畴。
　　
　　但他没有多问。
　　
　　“U盘里是什么？”
　　
　　“是我根据那台设备的技术特征做的一份分析报告。”顾承安把U盘推过去，“里面有几个关键信息——设备固件的通信协议分析、传输目标服务器的IP变化规律、以及我根据公开渠道能查到的一些关联信息。”
　　
　　他顿了一下。
　　
　　“刘队长，我建议你们把这份材料转交给网安大队，因为如果我的分析方向没有错——这个黑产平台的规模，可能远超你们目前掌握的九台设备。”
　　
　　刘队长伸手，拿起了U盘。
　　
　　

（本章未完，请点击下一页继续阅读）