“教授”服务器里拷出来的数据在加密空间躺了三天,叶诤才腾出手来细看。
不是懒。数据量太大,光解密就吃了系统将近六十个小时。等最后一块拼图还原完,AR界面里弹出的第一条信息就让他后背离开了椅背。
一份通讯录。
不是普通通讯录。是韩坤加密芯片里藏得最深那份——所有跟他做过生意的中间商,按行业分类、按交易额排序、按信用等级标注。每个暗网ID后面挂着一个加密IM联系方式。
而那个加密IM,系统之前从没真正破解过。上回从韩坤手机里提聊天记录,用的是物理扣押后本地解密,等于拿钥匙开锁。这回不一样——手上只有一份加密通讯录,没手机,没密钥。
“技术小哥,这个能解吗?”
技术小哥凑过来扫了一眼协议特征码,眉头拧起来。“椭圆曲线加密,密钥每次会话都在变。没本地设备的话,暴力破解至少——”
“多久?”
“两年。算力全开。”
叶诤笑了一声。两年过去,骗子早换号了。
他调出系统技能栏,翻到一个很久没碰过的奖励——“数据分析入门”。追踪赵德柱时候拿的,当时觉得入门而已,没啥用。现在盯着那个加密IM的协议特征,忽然反应过来,所谓“入门”,可能不是指难度等级。
是入别人的门。
【技能“数据分析入门”可应用于当前加密通讯协议。应用方式:不暴力破解密钥,反向分析通讯流量中的行为模式特征。消息发送时间间隔、长度分布、会话建立与断开频率——这些行为特征无法加密。】
叶诤愣了一瞬,猛拍桌子,把技术小哥吓一跳。
“不是破密钥。密钥每次变,但人发消息的习惯变不了。回复速度、打字间隔、用词偏好、会话时长——加密壳包不住这些。抓足够多数据包,用行为特征建模,就能反推出谁在跟谁说话、是不是在砍价。”
技术小哥张了张嘴,只说了句:“你确定?”
系统已经开始跑了。几千条加密通讯数据包被逐层展开,密钥原封不动,碰的是外面的东西——时间戳、包长度、发送间隔、响应速度。单独看毫无意义,放一块儿就像隔着墙听人聊天。听不清内容,但能听出语气。快的是闲聊,慢的是谈条件,大段停顿后突然加速的是砍价。
三分钟,第一份行为模式报告弹出来。三百多条原本看不出任何内容的会话,被按行为特征重新标注了标签:商务谈判、价格确认、交付协商、纠纷处理。每个标签后跟着双方ID和会话时长。
技术小哥盯了半天屏幕:“这他妈就是隔墙听声。”
叶诤已经在翻通讯录了。所有联系人被行为特征重新分组后,一个从没在韩坤列表里出现过的ID浮上来。
备注名:“ST”。
韩坤给每个联系人都写备注——行业、地区、信誉等级。但“ST”的备注栏空的,什么都没有。会话次数极少,三次。每次都极短,单向发送,韩坤从不回复。
“单向发送。”技术小哥也注意到了,“谁敢给韩坤发消息让他不敢回?”
叶诤点开三条消息的行为特征。每条包长度几乎一样,短、紧凑、没废话。发送间隔毫无规律,隔好几个月。响应速度不存在。
这种模式他见过。韩坤跟“教授”的聊天记录里。区别是“教授”跟韩坤有完整对话,“ST”只发不收。
他把三条消息的时间戳拉出来跟韩坤行程对比。第一条发送当天,韩坤飞上海。第二条当天,韩坤账户多了五十万USDT。第三条——韩坤被抓前一天。
【“ST”身份追踪中。已穿透三层加密代理,正在溯源物理节点。】
几秒后结果弹出来。物理节点位置让办公室里安静了好一会儿。
某市教育考试院。
不是学校,不是培训机构。是教育考试院——管全市学生成绩、学籍档案、升学志愿的地方。
“韩坤跟教育考试院的人有联系?”周武声音里带着不确定。
“不是韩坤。”叶诤把屏幕转过去,“这个‘ST’不跟韩坤互动,只发命令。他不是中间商的上游,是数据来源的上游。”
继续往下翻“ST”相关数据流,系统自动关联上“饕餮”平台的其他交易记录。好几条交易备注里出现了同一个缩写——“YSU”。
“YSU?啥意思?”
叶诤也猜不出来。让系统检索所有含这个缩写的加密通讯,跳出三十多条,全部跟教育行业数据交易有关。
随手点开一条,描述很简短:“某市高三学生心理韧性评估报告,含抗压能力评分、家庭经济压力指数、社交孤立度。可作为易感人群筛选依据。”
手指停在屏幕前。易感人群。念了好几遍,全明白了——高考前夕的家长最容易被骗,这不是经验,是数据。有人用学生心理评估报告,算出哪些家庭焦虑指数高、抗压差、最容易在接到“包上名校”电话时转账。
小主,这个章节后面还有哦,请点击下一页继续阅读,后面更精彩!