按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
阿怡用手指在空中比划密码图形,阿涅单手握着萤幕已自动关掉的手机,用拇指依阿怡指示登入。
“有意思。”阿涅读着信件,脸上露出一个带点狡诈的灿烂笑容。他就像使唤佣人似的将购物袋塞给阿怡,边用左手滑手机,边以右手从口袋掏出一串沉甸甸的钥匙打开寓所大门。
“东西放进冰箱。”阿涅踏进玄关,眼睛仍没有离开手机萤幕,头也不回地对阿怡说。阿恰觉得很不是味儿,但看到对方似乎认真地阅读着犯人跟小雯之间的对话,就依他指示,将啤酒和食物放进厨房的冰箱里。阿涅寓所的厨房比阿怡想像中干净——至少不像客厅那样子堆满挺相和胶袋——而冰箱里更是空空如也。阿怡猜想,阿涅应该是那种将贮粮吃光才会买的人吧。从厨房回到大厅,阿怡看到阿涅已坐到办公桌后,手仍紧握着小雯的手机,仔细地阅谮着。
“你应该不知道妹妹的ooogle帐号密码吧?”阿涅突然说道。
阿怡摇摇头,反问:“你不是已看到信件吗?还要密码干什么?”
“手机App的功能有限,有很多资讯是要用电脑才看得到的。”阿涅放下手机,打开身边一台笔记簿电脑,双手在键盘上飞快地敲打着。
“你有办法骇进小雯的账户吗?”阿怡再问。
“当然有,但杀鸡用不着牛刀。”阿涅笑道。他指了办公桌前的椅子,示意阿怡坐下,再将电脑萤幕横转九十度,让对方也能看到。
“现今人人喊着重视网络安全,不少服务需要双重验证,又经常提示用户定期改动密码,但结果还是漏洞百出——甚至该说,比以前更多漏洞了。”阿涅在一个阿怡没见过的浏览器上打开了Google账户的登入页面。“像Google或facebook之类的服务,他们都有提供重设密码的功能,让经常忘记密码的糊涂虫不用每次联络工作人员,等个几天才能解锁。”'阿涅点了一下“需要协助”的连结?在画面指示下按下了“忘记密码”的选项。
“当用户无法使用本来的密码登入,这些网络服务会用另一种方法来检查求助者是否真的是用户本人,而这种方法便是——”
“叮咚。”小雯手机传来一声清脆的铃声。
“——简讯。”阿涅捡起桌上的手机,让阿怡看到萤幕。手机画面显示刚收到一封简讯。
“Google会传一封认证简讯给用户之前登录的手机,内容是一串随机确认码,而求助用户只要将那串确认码输入……”阿涅将简讯显示的数字“971993”敲进笔记簿电脑,“便能把账户据为己有。”
电脑画面上,显示着提示用户输入新密码的页面。
“这么简单?”阿怡一脸诧异地看着阿涅输入新密码。
“就是这么简单。Google也好,雅虎也好,脸书也好,大部分让用户登录手机号码的网站也可以这样做,只要你拿到某人手机,或在他的手机动点手脚,你便有能力支配虚拟世界里的那个人。电子化生活好像很方便,动一动指头便能购物、汇款'投资'跟朋友闲聊、社交、求职、甚至直接透过网络工作,但现实就是愈方便的东西愈容易被钻漏洞,当所有事情彼此相连,你只要找出最弱的一环,便能轻易击碎整条锁链。”
阿涅将小雯的帐号密码重设后,直接打开GMail的网页版,点开了那串犯人的来信。阿恰看到他在画面上某个按钮点了一下,视窗便蹦出密密麻麻的一大片文字,如是者重复了四次。画面上充满意义不明的英文词语,像是“Mime…Version j、“DKIM…sigaature”、“X…Mailer”和“ntent…Transfer…Ending j之类,阿怡猜想这跟上次阿涅让她看的花生讨论区的后厶05^资料差不多。在盯着满屏白底黑字的页面之际,阿涅嘴角上扬,露出满意的表情。
“区小姐,你挖到宝了。”
“什么?”阿怡一脸茫然。“你在这些……这些柬西看到什么?”
“你不知道这‘东西’是什么吧?”阿涅指了指萤幕上像蚂蚁般的字串。“电子邮件并不是只有‘寄件者’、‘收件者’、‘主旨’之类的内容,所有邮件也有叫做‘Header’——中文应该叫‘标头’——的部分,里面记录了很多系统才会使用的文字数据,无论是寄件的程式还是传递邮件的服务器,都会加入一些额外的资料。这些资讯中,有机会包含寄信人的IP位址。”
这名词令阿f如触电。她虽然是电脑白痴,但记性很好,没有忘掉之涅教她的事情。
“犯、犯人—下1P位址?不、孟又是欧洲虞篌药吧?”阿怡一脸I。差头。
阿涅将画面上一串文字放大、反白。
deceived:from【10;167。128。165】(l…65…43…119。staticbetvigator。。〔一。65。43。119〕)
cry smtp。gmail。sm with ESMTPSA id u3Ism8172637pfa。81。2015b5。05。01。57。23
“香港的。”阿涅笑道。阿怡看到字串中“vigator”的名字,她也知道那是香港的网络供应商公司。
“那即是已找到犯人所在了?”阿怡眼珠瞪得老大,几乎想揪住阿涅问个究竟。
“不,虽然这回对方松懈了,但还不至于暴露自己的位置那么愚蠢。”
“为什么你拿到了IP位址,又说不知道他的位置?这不是跟你说过的自相矛盾吗?”阿怡问道。
“因为那家伙寄的四封信,来自三个不同的IP。”阿涅边说边用滑鼠移动视窗,让三者并排,反白了三个页面中的三段文字。
“eceived:from【10。167。128。165】(l…65…43…119。static。vigator。oom。【1。65。43。1191)by smtp。gmail。 with ESMTPSA id177sm7175247pfe。22。2015。05。05。02。01。41
“eceived:from【10。191。138。91l——l(tswc3i99。vigator。。【218。52。4。199】)by smtp。gmailxom with ESMTPSA id361smoo262529pfc。63。2015o5。05。02。04。19
“eceived:from【10。191。140。lls((l…65…67…221。static。vigs。or。。【1。65。67。221】)cry smtp。gmail。 with ESMTPSA id11sm5888169pfk。91。2015。05。0502。06。33
“头两封信的IP相同,但和第三封、第四封都不一样。”“所、所以他又用了什么中继点的技术吗……”阿恰灰心地说。
“不,如果是用那种方法的话,不会在本港的IP跳跃的。”阿涅换回GMail的信件页面,说:“更换I P其实很常见,例如你拿一台笔电,在家上网和在图书馆上网,一P便会不同。但值得注意的是,这家伙在短短十分钟里寄出的四封信却换了三个丨P;这便很不寻常了。依我看,只有一种情况会导致这结果。”“什么情况?”
“那家伙寄信时是在移动中的交通工具上,他利用沿途不同的WS站台上网。”阿涅指着字串。“比如说,他是坐在地铁上,利用列车到站乘客上下车的一分钟内,将手机连上月台的wm;收发邮件。”
“虽然那些信件内容很短,但利用列车停站的短暂时间,犯人有可能来得及写信回复吗?”阿怡其实不太清楚W5是什么,但她记得小雯在家里也是透过这东西无线上网。
“读信和写信不用上网的。”阿涅说。“他可以在行车期间离线读信和写信,只利用停站的一刻连网来收发邮件,需时不过十余秒。”
“那有没有办法知道是哪个车站?”
“有。”阿涅将电脑萤幕转回面向自己,似是不让阿怡看到接下来的画面。“有日期时间和IP位址,便有方法查出确切地点,就像我之前提过的,瞥察也是靠这些资料找出某些网民。当然警方用的是正式的方法,要求网络供应商调出登入归,而我用的是‘非正式’的。”阿怡见状便不过问,她明白这可能涉及非法手段,不知道较好。不到几分钟,阿涅便再次将电脑萤幕转向面对阿怡。
“那些IP来自地铁站WS热点,头两封信寄出的地点是油麻地站,第三封是旺角站,最后一封是太子站。”阿涅淡然地说,一副自己猜想没错是理所当然的样子。“WS的登入帐号是一个预付卡号码,追查不到主人。”
“登入帐号?”
阿涅搔搔头发,似是嫌解释麻烦,但他仍保持相同的语气,说:“地铁站虽然有免费免登记的WS;但能用的范围很小,在列车或月台上能连接的站台都要登入的。能使用这家网络供应商的WS用户通常有两种,一是家中安装了宽频,套餐包含了车站Wifi的使用权,另一种是使用同一家企业的手机服务,用户以手机号码当成登入名字。手机号码使用者再分为两款,
1