第196章 獨屬於顧承安的度假方式
酒店門口，一輛普通的大眾轎車停在酒店門口，駕駛座的車窗搖下來，是昨晚跟著老李一起來的小張。
「顧先生？上車吧。」
顧承安拉開後車門坐進去。
「劉隊讓我來接您。」小張啟動車輛，「分局不遠，十來分鐘。」
「行，辛苦了。」
車輛匯入街道，沿著古城外圍的主幹道向北行駛。
車輛轉入一條安靜的支路，前方出現了一棟白色辦公樓，門口的牌子寫著「麗江市公安局××分局」。
小張把車停在院內停車場，領著顧承安走進大樓。
三樓，刑偵大隊辦公區。
劉隊長已經在會議室等著了。
桌上放著兩杯茶，一包散裝的普洱茶餅碎，旁邊是一台錄音設備。
「顧先生，坐。」劉隊長起身握手，「昨晚折騰到很晚，沒休息好吧？」
「還行，五星級酒店嘛。」顧承安笑了笑，坐下，「劉隊長你們辛苦了才對，估計通宵吧？」
劉隊長沒否認，只是端起茶杯喝了一口。
「你說你有些發現，具體說說？」
顧承安點頭，從口袋裡掏出那隻U盤，放在桌上。
「劉隊長，我先說明一下我的背景。我是做信息安全的，本身有一些網絡攻防的技術基礎。昨晚回到酒店後，我對那個攝像頭使用的技術方案做了一些分析和推演——純屬個人興趣和職業習慣。」
劉隊長看著那枚U盤，目光變得認真起來。
「我注意到一個細節。」顧承安說，「昨晚你們的技術同事提到，那台設備連接的是酒店公共WiFi，通過加密協議向境外伺服器傳輸數據。
這個傳輸行為本身是可以被酒店網絡的路由日誌記錄下來的——也就是說，如果有人能拿到酒店路由器的後台日誌，應該能看到所有連接過公共WiFi的設備的MAC地址和數據傳輸記錄。」
劉隊長點頭：「我們已經在調取了。」
「好！那我說另一個點。昨晚那台設備的主板上，我看到網警在拆解時，屏幕上顯示了設備的固件信息。我記得固件版本號里有一串編號——DY-v3.2-LJ03-009。」
劉隊長的眼神銳利了一分——他顯然也注意到了這個編號，而且在昨晚審訊中已經用這個突破了趙某某的防線。
但他沒有打斷。
「這個編號是結構化的。」顧承安繼續說，「DY大概率是平台代號或品牌標識，v3.2是固件版本，LJ03是城市代號加人員編號，009是設備序號。如果我的推測沒錯——這不是一個人的個體行為，這是一個有體系的、多城市部署的黑產網絡。」
「顧先生，你推測得沒錯。」劉隊長直視顧承安，「我可以告訴你——嫌疑人已經供認，他在這家酒店一共部署了九台設備。這也跟編號上限009吻合。但他堅稱是自己單獨作案，不肯交代上線。」
顧承安點頭：「預料之中。這種層級化的犯罪組織，下線對上線通常只有單向聯繫渠道，而且上線會用利益和恐懼雙重鎖定下線的忠誠度。他不敢說，不是因為他忠誠，是因為他怕。」
劉隊長的表情變了一下——這個「遊客」對犯罪心理學的理解，超出了「信息安全從業者」的正常範疇。
但他沒有多問。
「U盤裡是什麼？」
「是我根據那台設備的技術特徵做的一份分析報告。」顧承安把U盤推過去，「裡面有幾個關鍵信息——設備固件的通信協議分析、傳輸目標伺服器的IP變化規律、以及我根據公開渠道能查到的一些關聯信息。」
他頓了一下。
「劉隊長，我建議你們把這份材料轉交給網安大隊，因為如果我的分析方向沒有錯——這個黑產平台的規模，可能遠超你們目前掌握的九台設備。」
劉隊長伸手，拿起了U盤。
「顧先生，你之前是幹什麼的？」
顧承安微微一笑：「就是個搞技術的。」
劉隊長沒有再追問。
「謝謝你。」劉隊長把U盤收好，「如果有進展，我會通知你。」
「不客氣。」顧承安站起來，「希望這東西對你們有幫助。對了，劉隊長——」
「嗯？」
「如果你們在追蹤過程中遇到跨境的技術壁壘，可以再聯繫我。我認識一些做安全研究的朋友，也許能幫上忙。」
劉隊長點了點頭，目送顧承安走出會議室。
門關上後，劉隊長低頭看著手裡的U盤。
他拿起辦公桌上的座機，撥通了網安大隊長的內線。
「老陳，你現在有空嗎？到我這來一趟。有個東西你得看一下。」
那天下午三點。
麗江市公安局網安大隊的機房裡，陳隊長戴著耳機，盯著屏幕上顧承安提供的那份分析報告。
他已經看了兩個多小時。
從最初的半信半疑，到逐步驗證，到此刻——他的後背有一層薄薄的冷汗。
報告中提供的技術分析路徑，他們按照同樣的方向進行了覆核追蹤。
每一條全部驗證通過。
酒店路由器日誌中，確實存在九個異常MAC地址的長期連接記錄。
這九個MAC地址的數據傳輸目的IP，確實全部指向同一個境外伺服器集群。
而報告中「推測該平台可能覆蓋多個城市」的判斷——
陳隊長盯著屏幕上的一行數據。
他循著報告提供的協議特徵，在更大範圍內做了一次主動探測。
結果在整個雲南省範圍內的旅遊城市公共網絡中，檢測到了超過六十個具有相同通信特徵的異常節點。
六十個。
僅僅是雲南省。
陳隊長摘下耳機，拿起電話。
「喂，分局劉局嗎？我是網安大隊老陳。有個緊急情況需要向您匯報——昨晚快捷酒店偷拍案，不是個案。這是一個跨省跨境的重大網絡犯罪案件，涉案規模遠超我們的預估。建議立即上報市局，申請省廳技術支援。」
「多大規模？」
「保守估計——僅雲南境內，涉案偷拍點位不少於六十個。全國範圍可能過三百。受害人數無法估量。」
電話那頭傳來一聲壓抑的粗口。
「我馬上向市局匯報。你那邊先把所有數據固定下來，一個字節都不能丟！」
「收到。」
陳隊長掛斷電話，轉頭看向身旁的技術員。
「那個報警的遊客……」技術員小聲問，「他到底什麼來頭？一個普通搞安全的，能分析出這種級別的東西？」
陳隊長搖了搖頭。
「別問。」
他想起了劉隊長轉交U盤時說的那句話——
「這個人，底子不簡單。但他選擇以普通的身份把線索交給我們，說明他信任我們。這份信任，別辜負了。」
陳隊長轉回屏幕前，繼續工作。
而此時此刻，那個「底子不簡單」的人正在麗江古城的一條小巷子裡，排隊等一碗雞豆涼粉。
顧承安探頭看了看前面還有三個人。
不急。
種子已經種下了。
剩下的，就看這顆種子能長出多大的樹。
如果麗江警方能順著他給的方向一路查下去，最終觸發省廳甚至公安部層面的聯合行動——那這條盤踞在暗處幾年之久的黑色產業鏈，就到頭了。
當然，如果他們卡住了……
那他也不介意再「恰好」幫一把。
反正他還要在麗江待幾天。
度假嘛——總得找點事做。
「顧先生？上車吧。」
顧承安拉開後車門坐進去。
「劉隊讓我來接您。」小張啟動車輛，「分局不遠，十來分鐘。」
「行，辛苦了。」
車輛匯入街道，沿著古城外圍的主幹道向北行駛。
車輛轉入一條安靜的支路，前方出現了一棟白色辦公樓，門口的牌子寫著「麗江市公安局××分局」。
小張把車停在院內停車場，領著顧承安走進大樓。
三樓，刑偵大隊辦公區。
劉隊長已經在會議室等著了。
桌上放著兩杯茶，一包散裝的普洱茶餅碎，旁邊是一台錄音設備。
「顧先生，坐。」劉隊長起身握手，「昨晚折騰到很晚，沒休息好吧？」
「還行，五星級酒店嘛。」顧承安笑了笑，坐下，「劉隊長你們辛苦了才對，估計通宵吧？」
劉隊長沒否認，只是端起茶杯喝了一口。
「你說你有些發現，具體說說？」
顧承安點頭，從口袋裡掏出那隻U盤，放在桌上。
「劉隊長，我先說明一下我的背景。我是做信息安全的，本身有一些網絡攻防的技術基礎。昨晚回到酒店後，我對那個攝像頭使用的技術方案做了一些分析和推演——純屬個人興趣和職業習慣。」
劉隊長看著那枚U盤，目光變得認真起來。
「我注意到一個細節。」顧承安說，「昨晚你們的技術同事提到，那台設備連接的是酒店公共WiFi，通過加密協議向境外伺服器傳輸數據。
這個傳輸行為本身是可以被酒店網絡的路由日誌記錄下來的——也就是說，如果有人能拿到酒店路由器的後台日誌，應該能看到所有連接過公共WiFi的設備的MAC地址和數據傳輸記錄。」
劉隊長點頭：「我們已經在調取了。」
「好！那我說另一個點。昨晚那台設備的主板上，我看到網警在拆解時，屏幕上顯示了設備的固件信息。我記得固件版本號里有一串編號——DY-v3.2-LJ03-009。」
劉隊長的眼神銳利了一分——他顯然也注意到了這個編號，而且在昨晚審訊中已經用這個突破了趙某某的防線。
但他沒有打斷。
「這個編號是結構化的。」顧承安繼續說，「DY大概率是平台代號或品牌標識，v3.2是固件版本，LJ03是城市代號加人員編號，009是設備序號。如果我的推測沒錯——這不是一個人的個體行為，這是一個有體系的、多城市部署的黑產網絡。」
「顧先生，你推測得沒錯。」劉隊長直視顧承安，「我可以告訴你——嫌疑人已經供認，他在這家酒店一共部署了九台設備。這也跟編號上限009吻合。但他堅稱是自己單獨作案，不肯交代上線。」
顧承安點頭：「預料之中。這種層級化的犯罪組織，下線對上線通常只有單向聯繫渠道，而且上線會用利益和恐懼雙重鎖定下線的忠誠度。他不敢說，不是因為他忠誠，是因為他怕。」
劉隊長的表情變了一下——這個「遊客」對犯罪心理學的理解，超出了「信息安全從業者」的正常範疇。
但他沒有多問。
「U盤裡是什麼？」
「是我根據那台設備的技術特徵做的一份分析報告。」顧承安把U盤推過去，「裡面有幾個關鍵信息——設備固件的通信協議分析、傳輸目標伺服器的IP變化規律、以及我根據公開渠道能查到的一些關聯信息。」
他頓了一下。
「劉隊長，我建議你們把這份材料轉交給網安大隊，因為如果我的分析方向沒有錯——這個黑產平台的規模，可能遠超你們目前掌握的九台設備。」
劉隊長伸手，拿起了U盤。
「顧先生，你之前是幹什麼的？」
顧承安微微一笑：「就是個搞技術的。」
劉隊長沒有再追問。
「謝謝你。」劉隊長把U盤收好，「如果有進展，我會通知你。」
「不客氣。」顧承安站起來，「希望這東西對你們有幫助。對了，劉隊長——」
「嗯？」
「如果你們在追蹤過程中遇到跨境的技術壁壘，可以再聯繫我。我認識一些做安全研究的朋友，也許能幫上忙。」
劉隊長點了點頭，目送顧承安走出會議室。
門關上後，劉隊長低頭看著手裡的U盤。
他拿起辦公桌上的座機，撥通了網安大隊長的內線。
「老陳，你現在有空嗎？到我這來一趟。有個東西你得看一下。」
那天下午三點。
麗江市公安局網安大隊的機房裡，陳隊長戴著耳機，盯著屏幕上顧承安提供的那份分析報告。
他已經看了兩個多小時。
從最初的半信半疑，到逐步驗證，到此刻——他的後背有一層薄薄的冷汗。
報告中提供的技術分析路徑，他們按照同樣的方向進行了覆核追蹤。
每一條全部驗證通過。
酒店路由器日誌中，確實存在九個異常MAC地址的長期連接記錄。
這九個MAC地址的數據傳輸目的IP，確實全部指向同一個境外伺服器集群。
而報告中「推測該平台可能覆蓋多個城市」的判斷——
陳隊長盯著屏幕上的一行數據。
他循著報告提供的協議特徵，在更大範圍內做了一次主動探測。
結果在整個雲南省範圍內的旅遊城市公共網絡中，檢測到了超過六十個具有相同通信特徵的異常節點。
六十個。
僅僅是雲南省。
陳隊長摘下耳機，拿起電話。
「喂，分局劉局嗎？我是網安大隊老陳。有個緊急情況需要向您匯報——昨晚快捷酒店偷拍案，不是個案。這是一個跨省跨境的重大網絡犯罪案件，涉案規模遠超我們的預估。建議立即上報市局，申請省廳技術支援。」
「多大規模？」
「保守估計——僅雲南境內，涉案偷拍點位不少於六十個。全國範圍可能過三百。受害人數無法估量。」
電話那頭傳來一聲壓抑的粗口。
「我馬上向市局匯報。你那邊先把所有數據固定下來，一個字節都不能丟！」
「收到。」
陳隊長掛斷電話，轉頭看向身旁的技術員。
「那個報警的遊客……」技術員小聲問，「他到底什麼來頭？一個普通搞安全的，能分析出這種級別的東西？」
陳隊長搖了搖頭。
「別問。」
他想起了劉隊長轉交U盤時說的那句話——
「這個人，底子不簡單。但他選擇以普通的身份把線索交給我們，說明他信任我們。這份信任，別辜負了。」
陳隊長轉回屏幕前，繼續工作。
而此時此刻，那個「底子不簡單」的人正在麗江古城的一條小巷子裡，排隊等一碗雞豆涼粉。
顧承安探頭看了看前面還有三個人。
不急。
種子已經種下了。
剩下的，就看這顆種子能長出多大的樹。
如果麗江警方能順著他給的方向一路查下去，最終觸發省廳甚至公安部層面的聯合行動——那這條盤踞在暗處幾年之久的黑色產業鏈，就到頭了。
當然，如果他們卡住了……
那他也不介意再「恰好」幫一把。
反正他還要在麗江待幾天。
度假嘛——總得找點事做。