第511章 代号桥现身(1 / 1)

小马没有立刻阻断那条远程擦除请求。

他把方柏青工作手机的屏蔽袋重新压紧,另一只手飞快切出旁路监听界面,语速压得很低:“请求打在设备管理通道上,目标是方柏青工作手机里的政务邮箱、本地缓存和令牌绑定记录。它以为手机还在线。”

老钱脸色一沉:“手机都进屏蔽袋了,它还敢擦?”

“它擦不到真机。”小马盯着屏幕,“但它会暴露自己。”

林风站在审计终端旁,没有让任何人靠近方柏青的证物盘:“建一个只读影子端,把擦除请求引进来,保留源头、命令体、证书链。不要回写真实设备。”

取证员立刻补录操作,屏幕上方柏青工作手机的镜像环境被拉起,虚拟设备号、旧缓存索引和政务邮箱残影逐项挂载。

谭建民看着来源地址,声音发紧:“省能源主管部门办公网。这个网段不是普通外网,内部能发这种命令的人,不会太多。”

平台主任脸色已经难看到极点:“我们平台设备管理权限,为什么会被主管部门办公网调用?”

小马接住擦除命令的第一层包,眉头很快皱起:“不是主管部门通用网管账号,是一条临时授权链。它借了省能源主管部门信息化处的移动终端管理接口。”

林风问:“签发人。”

“还在剥。”小马手指几乎没有停,“外层签名被套了一个别名,叫……BRG-ADMIN。”

控制室里几道目光同时落到屏幕上。

老钱冷笑一声:“又是桥。”

林风没有笑。他看着那串别名,语气比刚才更冷:“把它投出来。”

大屏幕上,BRG-ADMIN几个字符被放大,下面跟着一条被擦除请求携带的备注字段。

备注只有一行。

桥确认,清理方端残留。

平台主任的喉结动了一下,半天才挤出一句:“他们连方柏青都要切?”

“不是切。”林风拿起那份协同意见原文,放在桌面上,“是把方柏青手机里能证明上级流转的东西擦掉。擦掉以后,方柏青可以说自己没收到过许仲平的指令,许仲平可以说只是普通协同意见。”

谭建民当即拿起电话:“我让省能源主管部门那边先封信息化处。”

“别用主管部门办公室线。”林风抬手制止,“对方正在擦方柏青手机,说明里面有人已经知道我们封了设备。走省纪委可信通道,先控机房、再控终端,最后通知办公室。”

谭建民立刻转身出门,边走边压低声音调度人手。

小马继续剥命令体,很快又调出一串内部审批标识:“林组,擦除请求不是单独发的。它调用了一个‘应急失联处置流程’,理由写的是方柏青手机疑似被外部窃取。”

老钱一拳砸在椅背上:“人就在我们眼皮底下配合调查,他手机进了证物袋,这边倒给他报失联?”

平台主任忍无可忍,拿出自己的工作手机就要拨号:“我直接问许仲平!”

林风伸手按住他的手机:“主任,你现在打过去,只会让他有时间关机、换设备、删服务器记录。”

平台主任脸上的怒意硬生生停住,手背青筋鼓起,最后把手机放回桌上:“那就按你们的办法来。”

林风转向记录员:“记录平台主任主动配合,未对许仲平进行电话提醒。”

这句话一落,平台主任脸色微微一变。他听懂了林风的意思,也知道自己刚才那一下如果拨出去,会在程序上留下什么问题。

小马忽然抬头:“擦除请求进影子端了,对方正在等返回码。”

林风道:“给它一个失败码,理由写设备离线,不要让它知道我们截获了命令体。”

小马点下回车。

几秒后,屏幕上弹出第二条请求。

这一次,对方没有继续擦除手机,而是试图读取方柏青的邮箱目录结构,确认哪些文件还在本地缓存。

小马眼神一亮:“它急了。擦不掉,就想看方柏青手里还剩什么。”

林风立刻道:“目录结构不要全给,伪造一个空缓存给它。让它以为手机里没有协同意见附件。”

周宁远在远程端沉声道:“对方如果放松,就会转去擦源头服务器。”

“所以我们等它转。”林风看向小马,“盯住它下一跳。”

小马构造了一个空缓存返回包。

十几秒后,远程端果然发起第三次动作,擦除目标从方柏青手机切换为省能源主管部门信息化处流转系统中的附件下载日志。

来源签名不再伪装成普通管理接口,而是露出了更深一层的内部标识。

BRG-L2。

小马把这行标识放大,声音沉了下去:“二级审核桥。”

老钱脸上的笑意彻底消失:“桥不是一个名字,是一套权限。”

林风盯着屏幕,目光落在BRG-L2后面的一串哈希尾码上:“现在,桥从省平台伸到了主管部门。封省能源主管部门信息化处,立刻。”