บทที่ 865 แผนจางเหลียงกับบันไดข้ามกำแพง

บทที่ 865 แผนจางเหลียงกับบันไดข้ามกำแพง

พรรคพวกทำตามคำสั่งของเฉิงสือเสร็จแล้ว ก็ยังคงโทรศัพท์กลับมารายงาน แต่พูดสั้นๆ แค่สองคำว่า "เรียบร้อย"

เวยอันล่างที่กำลังดักฟังทุกสายโทรศัพท์ของเฉิงสือถึงกับงง ทำไมจู่ๆ ถึงเปลี่ยนมาใช้สไตล์นี้ได้ล่ะ

สายข่าวในพื้นที่รายงานกลับมาว่า ตั้งแต่เมื่อกี้แล้ว คนของเฉิงสือเอาแต่ก้มดูเพจเจอร์ไม่หยุด

เวยอันล่างกัดฟันกรอด: นี่มันรู้ตัวแล้วว่าโทรศัพท์ถูกดักฟัง เลยเปลี่ยนไปใช้เพจเจอร์ติดต่อกันแทนงั้นเหรอ?

ไม่เป็นไร แกมีแผนจางเหลียง ฉันก็มีบันไดข้ามกำแพง

ต่อให้พวกแกใช้เพจเจอร์ติดต่อกันทั้งหมด ฉันก็มีวิธีรู้ว่าพวกแกกำลังคุยอะไรกัน

เขาสั่งการ "เอา 'สายลับเวหา' ของพวกเราออกมา"

สิ่งที่เรียกว่า 'สายลับเวหา' ไม่ใช่ชื่อรุ่นอุปกรณ์มาตรฐานที่ตั้งโดยทางการ แต่เป็นชื่อเรียกติดปากในหมู่ชาวบ้านที่ใช้เรียกอุปกรณ์รับและดักจับสัญญาณเพจเจอร์ที่ถูกดัดแปลงอย่างผิดกฎหมาย

มันเป็นอุปกรณ์อิเล็กทรอนิกส์แบบง่ายๆ ที่พ่อค้าผิดกฎหมายประดิษฐ์ขึ้นเองโดยการดัดแปลงเครื่องรับเพจเจอร์ทั่วไป เครื่องสแกนความถี่ และวิทยุสื่อสาร นอกจากนี้ยังมีโมดูลดักฟังแบบง่ายๆ ที่ลักลอบนำเข้ามาจากต่างประเทศด้วย

ในซอยเล็กๆ ข้างอาคารเอ็กซ์เชนจ์สแควร์มีร้านค้าที่ขายอุปกรณ์พรรค์นี้อยู่เยอะแยะ

ขอแค่ยอมจ่ายเงิน จะเอาประสิทธิภาพดีแค่ไหนก็หาซื้อมาได้ทั้งนั้น

มีคนเอา 'สายลับเวหา' ออกมาตั้งไว้แล้ว

ของสิ่งนี้มีขนาดใหญ่เท่ากับกระเป๋าเดินทางใบหนึ่งเลยทีเดียว

เวยอันล่างถาม "ส่งคนไปติดตั้งสายอากาศยากิ (Yagi Antenna) บนที่สูงหรือยัง"

คำว่า 'เวหา' หมายถึงอุปกรณ์นี้สามารถเพิ่มระยะการรับสัญญาณได้ผ่านสายอากาศบนดาดฟ้าตึกหรือบนรถยนต์ ไม่ใช่โดรนหรือตัวทวนสัญญาณดาวเทียมในยุคหลังๆ แต่อย่างใด

ลูกน้องตอบ "ส่งไปแล้วครับ"

เวยอันล่างสั่ง "เล็งไปที่ห้องค้าหลักทรัพย์ ดักจับข้อมูลเพจเจอร์ของพวกมันมาให้แม่นยำล่ะ"

ลูกน้องตอบ "วางใจได้เลยครับ พวกเราส่งคนไปอยู่ใกล้ๆ พวกมันแล้ว แต่ตอนนี้เป็นช่วงพักตลาดตอนเที่ยงแล้วนะครับ"

จู่ๆ เฉิงสือก็ได้รับข้อความหนึ่ง เป็นข้อความเข้ารหัสที่ลู่เหวินหยวนส่งมาจากเครื่องส่งสัญญาณแบบพกพา: "มีคนสะกดรอยตาม ดูเหมือนว่าจะใช้ 'สายลับเวหา' ดักจับข้อมูลอยู่"

เฉิงสือส่งข้อความเข้ารหัสตอบกลับไป: "ไม่ต้องสนใจ"

ตอนเที่ยงพวกเขากินข้าวกลางวันด้วยกัน ถือโอกาสพูดคุยแลกเปลี่ยนกันไปด้วย

ซุนหมิ่นจือฟ้อง "พี่สือคะ วันนี้มีผู้ชายคนนึงพยายามจะเข้ามาใกล้ฉันตลอดเลย"

เฉิงสือปลอบ "ไม่ต้องกลัว ยกเว้นว่าพวกมันจะแย่งเพจเจอร์ของเธอไปทันทีหลังจากที่เธอป้อนรหัสผ่านเสร็จ ถึงอย่างนั้นก็เห็นแค่ข้อความในตอนนั้นแค่ข้อความเดียวอยู่ดี"

ทุกคนต่างก็มองมาที่เขา

ลู่เหวินหยวนแย้ง "รหัสผ่านห้าหลักของนาย ถ้าคิดจะเดาออกมาก็ไม่ใช่เรื่องยากอะไรหรอกนะ"

ความจริงแล้วเพจเจอร์ในตอนนี้ รหัสที่อยู่และรหัสผ่านตอนเปิดเครื่องไม่ใช่ฟังก์ชันมาตรฐาน จะมีก็แต่ในรุ่นไฮเอนด์บางรุ่นเท่านั้น

ส่วนแบบที่ต้องป้อนรหัสผ่านทุกครั้งที่จะดูข้อความ ยิ่งไม่เคยเห็นมาก่อน

เฉิงสือนึกขึ้นได้ "อ้อ จริงสิ ลืมบอกพวกนายไปเลย ฉันยังทำระบบระงับรหัสผ่านเอาไว้ด้วย ถ้าไม่ไหวจริงๆ หลังจากทำอุปกรณ์หายก็สามารถล็อกเครื่องจากระยะไกลได้"

ต้วนโส่วเจิ้งสงสัย "ระบบระงับรหัสผ่านคืออะไร"

เฉิงสืออธิบาย "การล็อกรหัสผ่านหรือล็อกบัญชี ก็คือกลยุทธ์ด้านความปลอดภัยที่ระบบจะจำกัดสิทธิ์ในการล็อกอินและการใช้งานของบัญชีนั้นๆ ชั่วคราวหรือถาวร หลังจากที่ผู้ใช้ป้อนรหัสผ่านผิดติดต่อกันหลายครั้ง ความจริงเพจเจอร์แบรนด์ไฮเอนด์บางยี่ห้อก็มีฟังก์ชันล็อกเครื่องเมื่อป้อนรหัสผ่านเปิดเครื่องผิดหลายครั้ง เพื่อป้องกันเวลาทำเพจเจอร์หายอยู่แล้วล่ะ"

ต้วนโส่วเจิ้งเปรียบเทียบ "ก็เหมือนกับตอนถอนเงินที่ธนาคาร แล้วกดรหัสผิดติดต่อกันหลายครั้งใช่ไหม"

เฉิงสือตอบ "ใช่"

ต้วนโส่วเจิ้งถาม "หลักการคืออะไรล่ะ"

เฉิงสือย้อนถาม "นายจำได้ไหม ที่ฉันบอกเมื่อวานว่าจะเพิ่มโมดูลเข้ารหัสและถอดรหัสเข้าไปหลังวงจรความถี่วิทยุของเพจเจอร์น่ะ?"

ต้วนโส่วเจิ้งพยักหน้า "อืม"

เฉิงสืออธิบาย "ฉันก็แค่ผสาน 'ตัวนับจำนวนครั้งที่ลองผิด' (Error Attempt Counter) ของแต่ละบัญชีเข้าไปในโมดูลเข้ารหัสและถอดรหัสก็พอแล้ว ให้เฟิร์มแวร์ควบคุมตรรกะการนับจำนวนครั้งที่ลองผิดของแต่ละบัญชี ตัวนับจะถูกตั้งค่าเริ่มต้นเป็นศูนย์ และทุกครั้งที่ยืนยันรหัสผ่านสำเร็จก็จะถูกรีเซ็ตเป็นศูนย์ ทุกครั้งที่รหัสผ่านผิด ตัวนับก็จะบวกหนึ่ง พอจำนวนครั้งถึงเกณฑ์ที่กำหนดไว้ล่วงหน้า ก็จะกระตุ้นการระงับทันที หลังจากถูกระงับแล้ว ต่อให้ป้อนรหัสผ่านถูกก็ไม่สามารถผ่านการยืนยันตัวตนได้ จนกว่าจะหมดเวลาระงับ หรือจนกว่าผู้ดูแลระบบจะปลดล็อกให้ ฉันยังสามารถปรับขีดจำกัดจำนวนครั้งที่ป้อนรหัสผ่านผิดผ่านเครื่องส่งสัญญาณได้ด้วย เพื่อเพิ่มความยากในการแฮ็กรหัสผ่าน แม้แต่เครื่องส่งสัญญาณของฉันเครื่องนี้ก็ใส่ระบบนี้ไว้เหมือนกัน เพื่อป้องกันไม่ให้ศัตรูขโมยหรือแย่งเครื่องส่งไป แล้วส่งคำสั่งผิดๆ ออกไป"

ต้วนโส่วเจิ้งตั้งข้อสังเกต "แล้วจะมีคนใช้ประโยชน์จากช่องโหว่นี้ จงใจป้อนรหัสผิดหลายๆ ครั้งในเพจเจอร์เครื่องเดียว เพื่อล็อกอุปกรณ์ทั้งหมดหรือเปล่า"

เฉิงสือส่ายหน้า "ตอนนี้ยังทำระบบระงับแบบเชื่อมโยงข้ามอุปกรณ์ไม่ได้หรอก เพราะเพจเจอร์ของพวกนายเป็นแค่เทอร์มินัลแบบฮาล์ฟดูเพล็กซ์ (Half-duplex) ในเมื่อส่งสัญญาณช่องสัญญาณหลักออกไปไม่ได้ ก็ย่อมส่งผลกระทบต่อคนอื่นไม่ได้ มีแต่จะถูกคนอื่นส่งผลกระทบใส่เท่านั้น"

ต้วนโส่วเจิ้งถามต่อ "ในเมื่อเครื่องส่งสัญญาณของนายสามารถส่งสัญญาณไปที่เทอร์มินัลได้ ถ้างั้นให้ศูนย์เพจเจอร์ส่งข้อความสั้นมาเพื่อปลดล็อกเพจเจอร์ที่ถูกล็อกด้วยตัวเองล่ะ ได้ไหม"

เฉิงสือปฏิเสธ "ก็ไม่ได้เหมือนกัน ฉันบอกแล้วไงว่าระบบเพจเจอร์ไม่มีความสามารถในการโต้ตอบข้อมูลแบบสองทางอย่างสมบูรณ์ แถมการระงับของเพจเจอร์ยังเป็นการล็อกที่ระดับฮาร์ดแวร์ภายในตัวเครื่อง ศูนย์เพจเจอร์ไม่มีอินเทอร์เฟซทางเทคนิคสำหรับเขียนทับหรือปลดล็อกระยะไกล เครื่องส่งสัญญาณเข้ารหัสเป็นเทอร์มินัลปรับแต่งเฉพาะที่สำหรับระบบเพจเจอร์เข้ารหัสโดยเฉพาะ มีสิทธิ์ระดับล่างสุดในการเขียนทับพารามิเตอร์เฟิร์มแวร์ของเพจเจอร์ได้โดยตรง ในขณะที่ศูนย์เพจเจอร์เป็นเพียงฝั่งส่งสัญญาณแบบกระจายเสียงทั่วไปเท่านั้น"

ต้วนโส่วเจิ้งสงสัย "แล้วทำให้มันล็อกอัตโนมัติเมื่อเพจเจอร์เข้าไปในตำแหน่งใดตำแหน่งหนึ่งได้ไหมล่ะ"

ดูเอาเถอะ หมอนี่ไม่ได้โง่เลยสักนิด คำถามที่ถามออกมาล้วนเป็นคำถามเฉพาะทางทั้งนั้น

เฉิงสือตอบ "ทำไม่ได้ ตอนนี้ยังไม่มีเทคโนโลยีระบุตำแหน่งเทอร์มินัล โปรแกรมเข้ารหัสนี้เป็นการขยายขอบเขตจากโมดูลเดิมที่มีอยู่แล้วในเพจเจอร์ ส่วนเทคโนโลยีระบุตำแหน่งนั้นจัดเป็นเทคโนโลยีแขนงใหม่ไปเลย ต้องใช้การบูรณาการระหว่างดาวเทียมกับระบบสารสนเทศภูมิศาสตร์"

ลู่เหวินหยวนตั้งข้อสังเกต "ในเมื่อนายสามารถใส่เพิ่มเข้าไปได้ ย่อมต้องมีคนแกะเพจเจอร์ออกมา ลัดวงจรของตัวนับ หรือเขียนโปรแกรมไมโครคอนโทรลเลอร์ทับ เพื่อหลบเลี่ยงกลไกการระงับ หรือแม้แต่แก้รหัสผ่านของนายได้เหมือนกันสิ"

เฉิงสือยิ้มรับ "ถูกต้อง ฉันเองก็คิดถึงเรื่องนี้ไว้แล้วเหมือนกัน ฉันเลยตั้งค่าเอาไว้ว่า ถ้ามีการแกะเครื่อง ลอจิกเกต (Logic Gate) ที่อยู่ข้างในจะลบข้อมูลคีย์รหัสใน EEPROM ทิ้งทั้งหมด ตัวเครื่องก็จะกลายเป็นแค่เพจเจอร์ธรรมดาๆ ไปเลย ต่อให้แกะไปก็ไม่มีประโยชน์"

ความจริงเขายังวางระบบป้องกันไว้อีกหลายชั้น เพียงแต่ไม่ยอมบอกพวกเขาทั้งหมดเท่านั้นเอง

ลู่เหวินหยวนเปลี่ยนเรื่อง "แล้ว 'สายลับเวหา' ที่พวกมันใช้นั่นน่ะ ไม่จำเป็นต้องรู้เบอร์เพจเจอร์ของอีกฝ่ายล่วงหน้า แต่สามารถดักฟังเป็นวงกว้างได้ หลักการของมันคืออะไรล่ะ"

เฉิงสืออธิบาย "ความจริงหลักการมันก็ง่ายๆ ก็แค่ใช้ประโยชน์จากคุณสมบัติการกระจายสัญญาณแบบเปิดของเพจเจอร์ไร้สาย โดยการจูนเครื่องรับสัญญาณ ถอดรหัส แล้วก๊อปปี้สัญญาณขาลง (Downlink Signal) ของศูนย์เพจเจอร์ เริ่มจาก 'รับสัญญาณเพจเจอร์ทั้งหมดแบบเหมาเข่ง' มาก่อน แล้วค่อยมาคัดกรองหาเป้าหมายจากในนั้นอีกที ก็เหมือนกับสถานีวิทยุที่ส่งสัญญาณรายการในความถี่เดียวกันไปยังวิทยุทุกเครื่อง วิทยุไม่จำเป็นต้องรู้เนื้อหารายการล่วงหน้า ขอแค่จูนคลื่นให้ตรงกันก็รับฟังได้แล้ว"

"แน่นอน ถ้าเกิดว่ารู้เบอร์เพจเจอร์ การคัดกรองก็จะยิ่งเร็วขึ้นไปอีก รุ่นไฮเอนด์บางรุ่น สามารถคัดกรองและดักจับข้อมูลของเบอร์ใดเบอร์หนึ่งหรือหลายเบอร์ได้อย่างแม่นยำแล้วนำมาแสดงผลได้เลยด้วยซ้ำ มันสามารถครอบคลุมหมายเลขเป้าหมายทั้งหมดในพื้นที่ใดพื้นที่หนึ่ง แล้วยังเก็บบันทึกข้อมูลเอาไว้ดูย้อนหลังได้อีกต่างหาก"

จู่ๆ ต้วนโส่วเจิ้งก็มีท่าทีตึงเครียดขึ้นมา "รัศมีการดักฟังของไอ้เจ้านี่มันไกลแค่ไหนเนี่ย"

เฉิงสือตอบ "ก็เหมือนกับเครื่องส่งสัญญาณเข้ารหัสแบบพกพานั่นแหละ รัศมีการรับสัญญาณที่มีประสิทธิภาพก็อยู่ระหว่างหนึ่งถึงสามกิโลเมตร ขึ้นอยู่กับความสูงของสายอากาศ สภาพอากาศ สิ่งปลูกสร้างโดยรอบ และกำลังส่ง เหมือนกับเสาส่งสัญญาณเลย หรือแม้กระทั่งพายุแม่เหล็กสุริยะก็ยังมีผลกระทบด้วยซ้ำ"

ต้วนโส่วเจิ้งโพล่งขึ้น "ฮ่องกงกับเซินเฉิงอยู่ใกล้กันขนาดนั้น ถ้าไปอยู่ใกล้ๆ ชายแดน อย่างไกลที่สุดก็สามารถดักฟังข้อมูลเพจเจอร์ในรัศมีสามกิโลเมตรที่ลึกเข้าไปทางฝั่งเซินเฉิงได้ทั้งหมดเลยน่ะสิ"