第七章 致命偏航
北京時(shí)間07:05（新澤西時(shí)間 19:05）—— 甘德 ACC 正式接管
- 飛機(jī)位置：46°40′N(xiāo)，48°50′W（紐芬蘭島以南遠(yuǎn)洋，甘德 ACC 核心管制區(qū)）
- 正常航向：075°（東北偏東，飛往北京）
- 巡航高度：10668 米（FL350）
- 管制狀態(tài)：空域管制權(quán)已移交加拿大甘德區(qū)域管制中心（CZQX）
CUA889 外已是沉沉夜色，機(jī)窗沿?zé)襞c航行燈在漆黑天幕上劃出冷硬的光?？团摾?，乘客們漸漸放松下來(lái)，翻閱雜志、佩戴耳機(jī)、閉目休憩，準(zhǔn)備打發(fā)余下的長(zhǎng)途旅程。商務(wù)艙 4K 座的陳國(guó)梁早已戴著眼罩，沉沉睡去，對(duì)即將到來(lái)的危機(jī)毫無(wú)察覺(jué)。
駕駛艙內(nèi)，副機(jī)長(zhǎng)許虎突然收到來(lái)自“甘德區(qū)域管制中心”的數(shù)據(jù)鏈指令，指令附帶了合規(guī)的避讓理由，看上去毫無(wú)破綻。
CUA889, turn right heading 035, climb and maintain FL390 due to clear air turbulence ahead.
（CUA889，前方航路遇晴空顛簸，右轉(zhuǎn)航向 035，爬升至 39000 英尺并保持）
“機(jī)長(zhǎng)，甘德ACC發(fā)來(lái)最新管制指令，因晴空顛簸避讓，航向035，高度升至FL390?！?/p>
機(jī)長(zhǎng)趙子華微微頷首，抬手接通自動(dòng)駕駛調(diào)控權(quán)限，平穩(wěn)修改航路參數(shù)，并未察覺(jué)異常。“調(diào)整完成，持續(xù)監(jiān)聽(tīng)管制頻道，留意后續(xù)指令。”
波音787 機(jī)身輕斜，緩緩轉(zhuǎn)向，引擎推力微調(diào)，開(kāi)始穩(wěn)步爬升，漸漸偏離了飛往北京的標(biāo)準(zhǔn)跨洋航路。
北京時(shí)間07:10（新澤西時(shí)間 19:10）
陳墨緊盯屏幕，一邊等待Ben 回復(fù)，一邊反復(fù)刷新機(jī)艙監(jiān)控畫(huà)面，畫(huà)面里依舊一片平和，平靜得近乎詭異。
母親張彤面色凝重，心底的不安越攢越濃，開(kāi)口語(yǔ)氣堅(jiān)定：“這份安靜太不正常了，我們必須報(bào)警?！?/p>
陳墨臉色驟變，連忙抬手阻攔，語(yǔ)氣里滿是焦灼：“媽，我一開(kāi)始就幫他侵入了航班監(jiān)控系統(tǒng)，報(bào)警我也脫不了干系……再給我一點(diǎn)時(shí)間，我能找到辦法?！?/p>
他立刻在加密頻道發(fā)出懇求，字里行間滿是急切：
Shade：Raven，不管恩怨如何，先放過(guò)這架飛機(jī)，我們可以談。
下一秒，屏幕上彈出行冰冷的英文提示，再無(wú)回音：
Transmission terminated.（傳輸終止）
Ben 直接切斷了所有通訊連接，不留半點(diǎn)余地。
陳墨的心猛地一沉。太過(guò)平靜從來(lái)都不是平安，而是災(zāi)難來(lái)臨前的死寂。他必須反向侵入Ben 的主機(jī)，調(diào)取操作記錄，才能攔住這場(chǎng)針對(duì)航班的陰謀。
Ben 用了多層跳板和匿名中繼，普通的IP查詢根本抓不到他的真實(shí)位置。陳墨深吸一口氣，將目標(biāo)鎖定在剛剛通訊的加密信道上，打算從外層跳板開(kāi)始，逐層剝殼溯源。
# 1. 抓取當(dāng)前所有已建立的加密連接，定位外層中繼節(jié)點(diǎn)
netstat -ano | findstr ":443 ESTABLISHED"
屏幕飛速滾動(dòng)，一行關(guān)鍵連接被高亮鎖定：
Foreign Address: 198.51.100.23:443 ESTABLISHED
這是Ben 用來(lái)隱藏真實(shí)身份的第一層跳板。
# 2. 路由追蹤，逐層穿透，摸清跳板鏈路結(jié)構(gòu)
tracert -d 198.51.100.23
節(jié)點(diǎn)逐行刷新，清晰呈現(xiàn)：
1. 192.168.1.1
2. 10.0.0.1
3. 運(yùn)營(yíng)商國(guó)際出口節(jié)點(diǎn)
4. 美國(guó)東岸骨干路由
5. 198.51.100.23（外層跳板）
# 3. 端口掃描，探測(cè)跳板開(kāi)放服務(wù)，尋找突破口
nmap -sV -Pn -p 22,4444,8080 198.51.100.23
掃描結(jié)果清晰顯示：
4444/tcp open msrpc Meterpreter reverse shell
Ben正是通過(guò)這個(gè)端口，搭建起整條攻擊與控制鏈路。
# 4. 提取跳板登錄日志，定位下一層真實(shí)IP
cat /var/log/secure | grep "Accepted" | tail -5
日志尾部，一行關(guān)鍵記錄刺痛陳墨雙眼：
Accepted password for root from 172.106.32.102
這便是跳板背后，Ben 的真實(shí)出口IP。
# 5. 精準(zhǔn)IP地理定位
curl ipapi.co/172.106.32.102/json
JSON格式的定位數(shù)據(jù)瞬間鋪滿屏幕：
{
??"ip": "172.106.32.102",
??"city": "Newark",
??"region": "New Jersey",
??"country": "US",
??"latitude": 40.7357,
??"longitude": -74.1724
}
新澤西州，紐瓦克市。
陳墨瞳孔驟縮，溯源定位成功。他沒(méi)有絲毫停頓，立刻編寫(xiě)反向連接腳本，試圖攻入Ben的主機(jī)，阻止他的下一步行動(dòng)。
# 反向滲透試探，接入Ben控制端
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.settimeout(3)
s.connect(("172.106.32.102", 4444))
新澤西紐瓦克—— Ben 工作室
Ben正緊盯CUA889的實(shí)時(shí)航跡，看著飛機(jī)一步步偏離正軌，監(jiān)控面板突然爆發(fā)出刺眼的紅色告警：
[ ALERT ] Unauthorized inbound connection detected.（告警：檢測(cè)到未授權(quán)入站連接）
[ ALERT ] Source: Shade’s node — Reverse attempt.（告警：來(lái)源：Shade節(jié)點(diǎn) — 反向連接嘗試）
Ben嘴角勾起一抹冰冷的弧度，指尖在鍵盤(pán)上疾速敲擊，當(dāng)即啟動(dòng)反制程序：
# 封禁溯源IP，阻斷所有入站流量
iptables -A INPUT -s 陳墨真實(shí)IP -j DROP
# 反向抓包，鎖定對(duì)方物理位置
tcpdump -i eth0 src host 陳墨真實(shí)IP -w shade_trace.pcap
# 偽造探測(cè)包，誘騙對(duì)方暴露完整路由信息
ping -R -c 3 陳墨真實(shí)IP
數(shù)秒后，陳墨的定位信息清晰呈現(xiàn)：IP 定位：中國(guó)，浦海區(qū)。
Ben冷笑一聲，直接將消息推送到陳墨的屏幕上，字字帶著碾壓般的壓迫感：
Raven：Shade，你還是這么沉不住氣。
Raven：一層一層剝我的跳板，很辛苦吧？
Raven：可惜，你找到的，只是我想讓你找到的而已。
Raven：你以為憑這點(diǎn)本事，就能攔得住我？
陳墨的屏幕瞬間被紅色警告彈窗淹沒(méi)，刺眼無(wú)比：
[ WARNING ] Connection blocked.（警告：連接已被阻斷）
[ WARNING ] Your trace has been detected.（警告：你的追蹤已被發(fā)現(xiàn)）
[ WARNING ] Your location is exposed.（警告：你的位置已暴露）
Ben的消息緊隨而至，陳墨攥緊拳頭，立刻回懟，語(yǔ)氣滿是怒火與懇求：
Shade：你到底想做什么？有恩怨沖我來(lái)，別牽扯無(wú)辜的人！
Shade：我父親只是普通人，你找錯(cuò)人了！
Raven：找沒(méi)找錯(cuò)，你很快就會(huì)知道。
Raven：你繼續(xù)掙扎，只會(huì)暴露更多破綻。
Raven：這局，從一開(kāi)始，就由我說(shuō)了算。
北京時(shí)間07:08（新澤西 19:08）—— 甘德 ACC 管制中心
- 飛機(jī)位置：46°45′N(xiāo)，48°30′W
- 正常航路航向：075°
- 標(biāo)準(zhǔn)高度：10668 米（FL350）
- 管制狀態(tài)：CUA889 擅自偏航、異常爬升，未應(yīng)答管制指令
甘德區(qū)域管制中心的雷達(dá)監(jiān)控席上，管制員緊盯屏幕，神色驟然緊繃。本該沿075°航向平穩(wěn)飛行的CUA889，正朝著035°方向持續(xù)偏移，飛行高度也在無(wú)故攀升，完全脫離了獲批的巡航航路，屬于嚴(yán)重的飛行異常狀況。
按照民航空管標(biāo)準(zhǔn)流程，管制員先是按規(guī)范呼叫，隨即轉(zhuǎn)為緊急警示，語(yǔ)氣逐級(jí)收緊：
“CUA889，甘德管制，你航跡偏離，立即修正航向075，恢復(fù)高度FL350?！?/p>
頻道內(nèi)只有微弱的電流雜音，駕駛艙毫無(wú)應(yīng)答。
管制員心頭一緊，加大力度再次呼叫，語(yǔ)氣帶上了難掩的急迫：
“CUA889，收到請(qǐng)回答！你機(jī)當(dāng)前航向035，高度異常，立即回歸標(biāo)準(zhǔn)航路！”
依舊是一片死寂，沒(méi)有任何回應(yīng)。
一旁的管制組長(zhǎng)快步上前，盯著異動(dòng)的雷達(dá)光點(diǎn)，沉聲下達(dá)指令，語(yǔ)氣滿是凝重：
“持續(xù)呼叫CUA889！該機(jī)失聯(lián)且擅自偏航，存在重大安全風(fēng)險(xiǎn)，通報(bào)相關(guān)席位，做好應(yīng)急處置準(zhǔn)備！”
“CUA889，甘德管制緊急呼叫，立刻應(yīng)答，回歸原航路！”
可無(wú)論地面管制員如何呼喊，高頻通訊頻道和數(shù)據(jù)鏈?zhǔn)冀K毫無(wú)回應(yīng)。Ben早已提前篡改了空管通訊鏈路，屏蔽了地面所有呼叫和指令，駕駛艙根本接收不到來(lái)自甘德ACC的任何消息。
北京時(shí)間07:10（新澤西 19:10）
陳墨心頭翻涌著莫名的焦躁，總覺(jué)得有哪里極度不對(duì)勁。他不再理會(huì)Ben 的挑釁，反手切出 CUA889 的實(shí)時(shí)飛行狀態(tài)界面，手動(dòng)調(diào)取最新的航行數(shù)據(jù)。
密密麻麻的坐標(biāo)和參數(shù)刷新在屏幕上，他雖不能完全吃透每一項(xiàng)專業(yè)含義，卻只掃了一眼，渾身瞬間凍結(jié)。
- 當(dāng)前位置：46°52′N(xiāo)，48°10′W
- 實(shí)際航向：035°
- 當(dāng)前高度：11200 米（FL380，持續(xù)爬升）
- 標(biāo)準(zhǔn)航路航向：075°
他看不懂復(fù)雜的航徑計(jì)算，卻清楚地知道“標(biāo)準(zhǔn)航路航向：075°”，飛機(jī)早已被強(qiáng)行更改航向，正朝著035°飛行，這是靠近北極的極寒北大西洋深處飛去，那里荒無(wú)人煙，毫無(wú)救援可能。
見(jiàn)他臉色慘白、僵在原地，張彤的心徹底沉到了谷底，她上前一步，抓起陳墨桌上的手機(jī)，聲音發(fā)顫卻無(wú)比堅(jiān)定，態(tài)度沒(méi)有絲毫退讓：
“再拖下去就全完了，別再硬撐了，現(xiàn)在必須報(bào)警！”
