第69章 令牌入网(3/4)

首发：~第69章 令牌入网

“频道清洗：72h内执行（E）”

红笔划过的每一条，都像对方在白灯下露出的牙。

---

医院这边，火警刚被压下，第二波“事故”就跟着来了。

凌晨三点十二分，设备科值班电话打到护士站：“ICU监护网络出现异常波动，建议短时重启交换机端口，保证监护数据稳定。”

护士长的眼神瞬间变冷。她把电话按免提，语气平静：“请提供工单号、异常日志编号、以及信息科主任签字授权。没有授权，不执行任何重启。”

电话那头沉默了一秒，声音变得更急：“现在是紧急，数据波动会影响——”

“紧急也要授权。”护士长截断，“你说紧急，那就请信息科主任亲自来。你现在不出示工单与授权，就是试图让我们在没有记录的情况下触碰关键设备。我们不会配合。”

对方像被噎住，随即换了一个更软的口吻：“护士长，你别误会，我们是为了患者安全。”

护士长没有争辩，只问一句：“你叫什么名字？工号多少？我现在录音，纪检与网安同时在场。请你重复一遍，你要求我们在无授权情况下重启端口。”

电话那头立刻挂断。

周工在终端上迅速检索设备科来电的源头，发现来电号码经过了一次内部转接，转接路径与此前伪装药房电话的路径高度相似：有人在电话交换机层面做了伪装。也就是说，真正的设备科并未发出这通电话。

“他们想制造‘重启’断点。”周工说，“重启一旦发生，日志会出现间隙，对方就能说‘你们自己动过设备’。”

纪检联络员立刻把这次来电固化为证据项：**事故诱导-002（伪装设备科电话，诱导重启）**，并要求信息科立即对电话交换机做更严格的转接规则锁定，禁止任何未知规则写入。

信息科主任在对讲机里回：“已锁。交换机配置已做不可变快照，任何变更必须双人签字。我们会把这通伪装来电的转接规则提取出来，做指纹归因。”

护士长看向林昼：“看到了吗？他们的事故不是为了伤人，是为了让你们动手。只要你动一次，他们就能把你写成‘自证其罪’。”

林昼点头，喉咙发干：“所以灯不关，不是电灯，是流程灯。”

护士长没有笑，只说：“对。”

---

清晨五点五十五分，梁组长的车抵达医院外围，令牌与手机被直接送进隔离取证室。

取证室临时搭建在医院信息科旁的一间小会议室，窗户贴了遮光膜，门口两道门禁，进出必须登记。桌上放着一台离线工作站、两台只读镜像设备、以及一排封存袋。周工站在桌边，像准备解剖一只危险的器官。

“先做令牌外观采样与序列号记录。”周工说，“再做手机芯片级镜像，避免启动系统触发自毁。任何尝试登录必须在隔离环境里模拟，且先从副本开始。”

梁组长点头：“灰夹克说调度工具是企业加密协作系统，安装包在内网。我们可能需要从手机里找到安装包或访问入口。”

网安女警戴上手套，打开封存袋，取出手机。手机没有SIM卡，开机需要指纹或密码。她没有开机，而是直接接入镜像设备，做物理镜像。屏幕上数据块像流水一样滚动，滚得很慢，却每一秒都在把对方的黑搬到白灯下。

与此同时，周工把令牌放到一台读写隔离的测试装置上，先读取它的基础特征：是否带无线模块、是否具备计数器、是否会在验证时发出广播。检测结果出来：令牌有低功耗蓝牙模块，但默认关闭；主要验证方式为一次性口令生成；每次口令生成都会在内部计数器上加一，但不会主动联网。也就是说，只要不把令牌接入对方的验证服务，它不会自己“报警”。

“好消息。”周工说，“它不是主动上报型。坏消息是，一旦我们用它生成口令去登录，对方服务器会看到令牌计数器变化，可能触发清洗。”

梁组长看着屏幕：“我们不能不登录。我们需要频道内容来抓上游。”

“所以要抢时间。”周工说，“登录不是问题，问题是登录之后能带走什么。我们要在对方反应过来之前，把频道、任务、指令、参与者列表、文件附件全部离线导出。”

纪检联络员补充：“并且要在法律框架下导出。所有取证操作要有见证、要有时间戳、要有哈希。否则他们会说‘伪造’。”

周工点头：“明白。我们把每一步都写成可复核的链。”

“开始吧。”梁组长说。

系统提示在林昼视野边缘亮了一行，像倒计时的齿轮终于咬合：

【令牌入网：准备】

【风险：频道清洗触发概率上升】

【建议：一次登录，最大化导出】

---

上午七点二十七分，手机镜像里找到了关键入口。

不是安装包，而是一段被隐藏的配置文件。文件名看似普通：**meeting_cache.dat**。周工把它导入离线解析器，解析出来的内容让整个取证室沉默了两秒——里面是一组服务器地址、证书指纹、以及一个频道ID列表。频道列表的第一条就是：**回路晨会**。

“入口有了。”周工说，“我们不需要猜软件是什么，只要能用证书指纹和服务器地址构造离线请求，就能在隔离环境里模拟登录，抓取数据流。”

梁组长问：“能抓到参与者身份吗？”

“取决于频道数据结构。”周工说，“如果他们做了匿名化，我们可能只拿到代号。但代号也能和别的链互咬：资金链、车牌链、律师函工具链、舆情反定账号链。代号一旦出现规律，就不再是代号。”

网安女警把频道ID复制到一个隔离脚本里，脚本的目的不是侵入，而是在合法取证授权下对已封存设备进行“数据提取”。她每按一次键，都由纪检联络员在旁边记录操作步骤和时间戳，像在给未来的法庭写剧本，但这一次，剧本是事实剧本。

周工把令牌生成的一次性口令输入到离线登录模块里。屏幕上出现一行提示：“Tokenaccepted.”

紧接着，频道列表加载出来。