第69章 令牌入网(2/3)

首发：~第69章 令牌入网

“远程报警已经不怕。”梁组长说，“怕的是自毁。”

他示意同事拿出法拉第袋、封存袋、离线取证箱：“先做周边排查，找密码提示、找备用电源、找操作说明。”

资料室里很干净，但干净往往意味着刻意。刻意就会留下“刻意的痕迹”。很快，他们在文件柜最上层找到一个薄薄的黑色文件夹，里面没有文件，只有一张便签，字迹像打印机打出来的：

“周三三点，确认窗口。”

便签背面写着一串数字：**0305**。

“0305不可能是完整密码。”技术人员说。

梁组长盯着那串数字：“它是节拍。”

节拍意味着规律，规律意味着人会偷懒。偷懒的人，往往把节拍嵌在密码里。比如：日期、时间、固定前缀、缩写。

周工远程给出建议：“尝试组合：GU+0305、0305+GU、以及周三日期对应数字。还有一种可能：密码由顾律师发，可能藏在他发给许景的邮件或即时消息里。但我们现在离线，先从现场找纸质密码载体。”

技术人员继续翻找，终于在资料室角落的碎纸机里发现一小撮没有被完全粉碎的纸片。纸片上残留一段二维码和几行字符：**WL-FAST/KEEPLOOP/WED**。

“WL-FAST又出现了。”梁组长说，“碎纸机里的东西，往往是最怕别人看到的东西。”

技术人员把纸片拼起来，二维码只剩一半，但足够让他们判断：这是一次性动态口令的备份二维码。也就是说，保险柜可能需要动态口令，而动态口令由硬件令牌生成。换句话说——他们想拿令牌，就得先开保险柜；想开保险柜，就得先拿令牌。一个自锁循环。

“自锁回路。”周工在电话那头低声，“他们把回路写进了保险柜。”

梁组长看向行政人员：“你们有没有保险柜的应急开锁程序？任何一个都可以。”

行政人员脸色惨白：“我……我不知道。我只负责打扫和领用办公用品。”

梁组长不信也不逼，他把行政交给同事做笔录，自己转向技术人员：“找应急钥匙孔。很多保险柜都有机械应急口，只是隐藏得深。”

技术人员用探测灯沿边缘扫了一圈，果然在保险柜底部发现一个用贴纸遮住的钥匙孔。贴纸上印着“合规封条”，像是为了告诉别人：别碰。

“合规封条遮住应急孔。”梁组长冷笑，“这封条不是合规，是掩盖。”

他们依法撕开封条，插入万能应急钥匙，轻轻一转，保险柜发出一声低沉的“咔哒”。

门开了。

里面没有现金，也没有珠宝，只有三样东西——一枚黑色硬件令牌、一部不插卡的手机、以及一叠打印出来的“节点任务清单”。令牌上没有品牌标识，只有一个小小的刻字：**LOOP**。

梁组长没有让任何人徒手触碰。他戴上手套，把令牌和手机一起放进法拉第袋，再放进封存袋，现场封条、签名、时间戳齐全。节点任务清单也被分别封存，并拍照固化位置。

“第一目标到手。”梁组长对电话说，“准备离线镜像。”

周工的声音压得更低：“记住，不要在现场尝试登录。回到隔离环境再做。令牌一旦发出验证请求，对方可能收到‘令牌已使用’的告警。”

“明白。”梁组长说。

在离开资料室前，他又扫了一眼那叠任务清单。清单上有几条被红笔划过的备注，像内部对照表：

“舆情反定：已启动（A）”

“机房旁路：窗口失败（B）”

“医疗事故叙事：预备（C）”

“替身献祭：备用（D）”

“频道清洗：72h内执行（E）”

红笔划过的每一条，都像对方在白灯下露出的牙。

---

医院这边，火警刚被压下，第二波“事故”就跟着来了。

凌晨三点十二分，设备科值班电话打到护士站：“ICU监护网络出现异常波动，建议短时重启交换机端口，保证监护数据稳定。”

护士长的眼神瞬间变冷。她把电话按免提，语气平静：“请提供工单号、异常日志编号、以及信息科主任签字授权。没有授权，不执行任何重启。”

电话那头沉默了一秒，声音变得更急：“现在是紧急，数据波动会影响——”

“紧急也要授权。”护士长截断，“你说紧急，那就请信息科主任亲自来。你现在不出示工单与授权，就是试图让我们在没有记录的情况下触碰关键设备。我们不会配合。”

对方像被噎住，随即换了一个更软的口吻：“护士长，你别误会，我们是为了患者安全。”

护士长没有争辩，只问一句：“你叫什么名字？工号多少？我现在录音，纪检与网安同时在场。请你重复一遍，你要求我们在无授权情况下重启端口。”

电话那头立刻挂断。

周工在终端上迅速检索设备科来电的源头，发现来电号码经过了一次内部转接，转接路径与此前伪装药房电话的路径高度相似：有人在电话交换机层面做了伪装。也就是说，真正的设备科并未发出这通电话。

“他们想制造‘重启’断点。”周工说，“重启一旦发生，日志会出现间隙，对方就能说‘你们自己动过设备’。”

纪检联络员立刻把这次来电固化为证据项：**事故诱导-002（伪装设备科电话，诱导重启）**，并要求信息科立即对电话交换机做更严格的转接规则锁定，禁止任何未知规则写入。

信息科主任在对讲机里回：“已锁。交换机配置已做不可变快照，任何变更必须双人签字。我们会把这通伪装来电的转接规则提取出来，做指纹归因。”

护士长看向林昼：“看到了吗？他们的事故不是为了伤人，是为了让你们动手。只要你动一次，他们就能把你写成‘自证其罪’。”

林昼点头，喉咙发干：“所以灯不关，不是电灯，是流程灯。”

护士长没有笑，只说：“对。”

---

清晨五点五十五分，梁组长的车抵达医院外围，令牌与手机被直接送进隔离取证室。

取证室临时搭建在医院信息科旁的一间小会议室，窗户贴了遮光膜，门口两道门禁，进出必须登记。桌上放着一台离线工作站、两台只读镜像设备、以及一排封存袋。周工站在桌边，像准备解剖一只危险的器官。

“先做令牌外观采样与序列号记录。”周工说，“再做手机芯片级镜像，避免启动系统触发自毁。任何尝试登录必须在隔离环境里模拟，且先从副本开始。”

梁组长点头：“灰夹克说调度工具是企业加密协作系统，安装包在内网。我们可能需要从手机里找到安装包或访问入口。”

网安女警戴上手套，打开封存袋，取出手机。手机没有SIM卡，开机需要指纹或密码。她没有开机，而是直接接入镜像设备，做物理镜像。屏幕上数据块像流水一样滚动，滚得很慢，却每一秒都在把对方的黑搬到白灯下。

与此同时，周工把令牌放到一台读写隔离的测试装置上，先读取它的基础特征：是否带无线模块、是否具备计数器、是否会在验证时发出广播。检测结果出来：令牌有低功耗蓝牙模块，但默认关闭；主要验证方式为一次性口令生成；每次口令生成都会在内部计数器上加一，但不会主动联网。也就是说，只要不把令牌接入对方的验证服务，它不会自己“报警”。

“好消息。”周工说，“它不是主动上报型。坏消息是，一旦我们用它生成口令去登录，对方服务器会看到令牌计数器变化，可能触发清洗。”

梁组长看着屏幕：“我们不能不登录。我们需要频道内容来抓上游。”

“所以要抢时间。”周工说，“登录不是问题，问题是登录之后能带走什么。我们要在对方反应过来之前，把频道、任务、指令、参与者列表、文件附件全部离线导出。”