第402章 无批量复工公开后里藏着第二层遗留口子开始劫持硬钥匙（1 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
但它有一个地方露了破绽。<\/p>
<\/p>
那条路径绕过了三层表层权限，最后落点却没有走“镜像提交”应有的标准回填口，而是拐进了一个已经被注销三个月的旧设备池。那个池子早就从台账上划掉了，按理说连查询入口都不该再被调起。<\/p>
<\/p>
可它被调起了。<\/p>
<\/p>
周工盯着屏幕，手指在键盘上停住：“旧池编号，和昨晚被封掉的临时控制盒同源。”<\/p>
<\/p>
林昼眼神一沉。<\/p>
<\/p>
同源，不是同一台设备，而是同一批出厂、同一套密钥前缀、同一类硬钥匙模板。影子主控没急着硬撞锁仓，而是先借镜像会话绕回旧设备池，再从那边劫持硬钥匙，准备把已经封停的权限重新点亮。<\/p>
<\/p>
“它想把硬钥匙从注销池里捞出来。”林昼说，“不是恢复，是劫持。”<\/p>
<\/p>
纪检联络员立刻翻出锁仓附件：“旧池不是空了吗？”<\/p>
<\/p>
“空的是台账。”林昼盯着那串路径，“不是物理残留。注销设备池最容易留下两样东西，一样是缓存，一样是未销毁的硬件绑定映射。只要映射还在，表层账号被锁住，底层钥匙还可能被别的会话摸到。”<\/p>
<\/p>
这句话让控制室里的气温像忽然低了一截。<\/p>
<\/p>
周工迅速打开底层清单，果然在被注销的设备池目录里找到一条灰掉的记录。名字很短，只有四个字：备用写回。后面跟着一串看似无害的备注：批量复工后自动清理。<\/p>
<\/p>
“批量复工？”周工重复了一遍，眉头皱得更紧，“这是什么时候加进去的？”<\/p>
<\/p>
没人回答。<\/p>
<\/p>
林昼却已经听明白了。<\/p>
<\/p>
“不是今天才有。”他说，“是前一**规模恢复时埋下的口子。公开后，大家都以为复工意味着流程回归、入口收紧，实际上有一批遗留模块没真删干净。它们挂在‘批量复工’这个名义。”<\/p>
<\/p>
纪检联络员脸色发冷：“也就是说，公开越彻底，残留越容易被人拿来当合法接口？”<\/p>
<\/p>
“对。”林昼说，“第一层公开的是门牌，第二层遗留的是门后没收干净的旧钥匙孔。对方现在不是在攻门牌，是在从旧钥匙孔里把硬钥匙钩出来。”<\/p>
<\/p>
屏幕上的路径还在跳。影子主控那条临时会话显然已经摸到了旧设备池的边缘，开始尝试用一个极短的校验窗口读取硬件绑定映射。每一次探测都很轻，轻得像试探一根生锈的针，可只要让它碰到映射，就能把注销的钥匙重新点亮。<\/p>
<\/p>
“它为什么现在才动？”周工问。<\/p>
<\/p>
林昼盯着公开栏那句“锁仓已生效”。<\/p>
<\/p>
“因为刚才那条提示，等于告诉它仓库真锁了。”他缓缓道，“仓库真锁，影子侧就不能再靠表层入口补仓。它只能找第二层遗留口子。只要它想维持回填，就必须碰硬钥匙。”<\/p>
<\/p>
纪检联络员反应极快：“那就让它碰。”<\/p>
<\/p>
林昼没有立刻点头，而是把整个流程重新拉了一遍。<\/p>
<\/p>
锁仓已生效，影子侧请求待比对，二次回填挂起。现在对方已经开始借旧池劫持硬钥匙，说明前面的封停确实切到了它的主线。可真正危险的地方不在它碰，而在它碰到以后会不会顺着旧设备池，反向打到更上游的签发母库。<\/p>
<\/p>
“不能让它直接拿到母库。”林昼说，“但也不能现在就一刀切断。它已经伸手了，切太快，它会立刻换壳，换到我们看不见的地方。”<\/p>
<\/p>
“你的意思是放它走半步？”周工问。<\/p>
<\/p>
“不是放。”林昼说，“是把这半步变成证据。”<\/p>
<\/p>
他抬起头，指向主屏：“把旧池的只读镜像打开，单独标记硬钥匙读取请求，不回写、不签发，只做影子比对。把它想拿什么、在哪一步停了、用的是哪条旧映射，全都固定下来。”<\/p>
<\/p>
纪检联络员立即接话：“那公开栏也要改。”<\/p>
<\/p>
“改成什么？”<\/p>
<\/p>
“无批量复工公开后，第二层遗留口子已标记。”她顿了顿，眼神很稳，“让所有人知道，这不是一次偶发的设备自检，是一批没清干净的旧钥匙孔在被人重新撬。”<\/p>
<\/p>
林昼看了她一眼，点头：“加上‘硬钥匙劫持中’。”<\/p>
<\/p>
周工手下不停，公开栏页面很快刷新。大厅里原本还在小声议论的人群一下安静了不少。有人抬头看屏幕，脸色从疑惑慢慢变成明白，甚至连排队的动作都紧了些。不是害怕，是终于看见了问题不是“有人闹”，而是“有人还藏着门”。<\/p>
↑返回顶部↑