第二百三十三章 穆长准说这一手可以收网了（1/2）

“第三件事比较大。王磊昨天晚上发现了一个东西科尔曼入住酒店之后，酒店的WiFi网络上出现了一个新的设备。这个设备的MAC地址不属于任何住客的手机或电脑，是一个独立的网络设备可能是便携式路由器或者数据采集器。”

“科尔曼带的。”

“大概率。这个设备在WiFi上保持静默不主动发送数据，但在持续接收同一网络下其他设备的通信元数据。”

“元数据不是内容？”

“对。它不截取通信内容，因为内容加密之后截取了也解不开。它采集的是元数据谁在什么时间和谁通信、通信的频率、数据包的大。这些信息不需要解密就能分析出通信模式。”

“他在画我们的通信关系图。”

“对。哪些设备之间通信最频繁、通信高峰在什么时间段、大文件传输发生在什么时候这些模式分析出来，不需要知道具体内容，就能推断出你的核心团队是谁、工作节奏是什么。”

“你能干掉那个设备吗。”

“物理上干掉很简单告诉酒店前台有非法设备接入网络就行了。但”

“但干掉了就暴露了我们在反监控。”

“对。而且干掉了他可以换一个。”

李思远把手握在电话上想了几秒。

“那就不干掉。你能给那个设备喂假的元数据吗？”

穆长准在那头笑了一声他很少笑。

“老板，我就在等你这句话。王磊已经做了一个方案在酒店WiFi上制造虚假的通信模式。比如，在凌晨三点到五点之间制造高频率的大文件传输信号，让科尔曼以为我们团队在半夜做大量的文件交换。同时把真实的通信时间和频率做模糊处理。”

“他分析出来的通信关系图就是假的。”

“不完全假百分之七十的元数据是真实的，百分之三十是干扰。这个比例最难被识别，因为完全造假的元数据模式太规律了，有经验的人一眼就看出来。混入百分之三十的噪音，看起来就是正常的网络波动。”

“做。”

“已经在做了昨天晚上开始的。”

穆长准的声音变了一个调。

“老板，现在第三件事的后半段也是我'可以收网'的原因。”

“。”

“科尔曼的那个设备在WiFi上虽然保持静默接收，但它需要定期把采集到的数据上传到外部服务器。上传的行为我们检测到了。上传的目标地址和帕克斯用来探测东京节点的那台弗吉尼亚AWS服务器是同一台。”

同一台服务器。

科尔曼在日内瓦酒店WiFi上采集的通信元数据，上传到了帕克斯用来探测夸父链节点的同一台AWS服务器上。

两条线远程节点探测和近距离通信监控汇聚到了同一个中转点。

“这意味着什么？”李思远问的不是技术问题他在确认穆长准的判断。

“意味着这不是两个独立的行动，是一个统一的项目。帕克斯负责远程技术探测，科尔曼负责现场情报采集，数据回传到同一个服务器背后有一个统一的指挥方在分析和整合。”

“斯通。”

“斯通。或者更准确地Meridian Advisroup作为一个整体在执行一个针对夸父链的情报采集项目。”

本章未完，点击下一页继续阅读。