重回九零下岗潮，我带着全厂发家致富_第874章 张良计和过墙梯影书
：yingsx第874章 张良计和过墙梯第874章 张良计和过墙梯：
伙伴们根据程时的指示做完后依旧打电话回来汇报。但是只简单说两个字“完成”。
正在监听程时每一个电话的韦安浪有些懵，怎么忽然就变成这种风格了。
在现场的线人回复说，从刚才开始，程时的人就在不停看传呼机。
韦安浪咬牙切齿：这是发现电话被窃听改成用传呼机联络了吗？
没关系，你有张良计我有过墙梯。
就算你们全用传呼机联络，我也有办法知道你们在说什么。
他说：“把我们的‘空中密探’拿出来。”
所谓“空中密探”，并非官方定名的标准设备型号，而是民间对非法改装的传呼信号拦截接收装置的俗称。
是一种由非法商贩通过改装普通寻呼接收机、扫频仪、无线电对讲机自制而成的简易电子设备。也有自境外走私的简易监听模块。
交易广场旁边的小巷子里多的是买这种设备的商家。
只要肯出钱，性能多好的都能买回来。
有人已经把“空中密探”拿出来摆上。
这东西足足有一个行李箱那么大。
韦安浪：“派人去高处架设八木天线没有。”
“空中”指设备可通过楼顶、车载天线提升接收范围，并不是后来的无人机和卫星中继。
手下：“派了。”
韦安浪：“要对准交易大厅，精准拦截某他们的寻呼信息。”
手下：“放心，我们已经派人到他们身边。不过现在已经是中午休市了。”
程时忽然收到一条讯息，是陆文渊用便携式发射机发来的加密信息：“有人盯梢。似乎在用‘空中密探’拦截信息。”
程时用加密信息回：“不用管。”
几个人中午在一起吃午饭，顺便沟通交流一下。
孙敏之：“时哥，今天有个男的总想方设法靠近我。”
程时：“不怕，除非他们在你输入口令后了你的传呼机。那也只能看到当时那一条。”
大家都看着他。
陆文渊：“你那个五位数的口令，想要猜出来也不算难。”
其实现在的传呼机，地址码和开机密码并不是标配。只在一些高端机型上才有。
看一条信息就要输入一次口令的更是没见过。
程时：“哦，对了，忘了跟你们说了。我还搞了口令冻结机制。实在不行，在设备丢失后还可远程锁定。”
段守正：“什么叫口令冻结机制。”
程时：“口令锁定或者账户锁定，就是系统在用户连续多次输入错误口令后，临时或永久限制该账户登录和操作权限的安全策略。其实有些高端品牌的传呼机已经有开机密码多次输入错误就锁定的功能来防止传呼机遗失。”
段守正：“跟银行取款的时候，连续多次输错密码一样。”
程时：“是。”
段守正：“什么原理。”
程时：“你记不记得，我昨天说过会在传呼机的射频电路后增加加密和解密模块？”
段守正：“昂。”
程时：“我只要在加解密模块里集成每个账户‘错误尝试计数器’就行。由固件控制计数逻辑为每个账户错误尝试计数，计数器默认为零，每次成功验证后也会重置为零。每次口令错误则计数加一；当计数达到预设阈值，立即触发冻结，冻结之后，即使输入正确口令也无法通过认证，直至冻结时长结束或管理员手动解锁。我还能通过发射机调整输入密码错误次数上限，增加破解难度。就连我这个发射机也加入了这个机制，避免敌人偷取抢走发射机，发射错误指令。”
段守正：“那会不会有人利用这个漏洞，在一台传呼机上恶意输入多次错误口令，锁定所有设备。”
程时：“暂时做不到跨设备联动冻结，因为你们的传呼机只是个半双工终端。既然发射不出主信道信号，自然就影响不了别人，只能被人影响。”
段守正：“既然你的发射器可以向终端发信号，那从寻呼台发出短信自助解锁被锁定的传呼机呢。”
程时：“也不行。我说了，寻呼系统本身不具备完全双向数据交互能力，且传呼机的冻结是本地硬件层面的锁定，寻呼台无远程改写、解锁的技术接口。加密发射机是加密传呼系统的专用本地配置终端，具备直接改写传呼机固件参数的底层权限，而寻呼台只是通用广播式信号发送端。”
段守正：“那能做到，进入传呼机某个位置就自动锁定吗？”
你瞧瞧，这家伙一点都不傻，问的都是专业问题。
程时：“做不到。暂时没有终端定位技术。这个加密程序是基于传呼机原本有的模块扩展。而定位技术完全属于新的技术范畴。要集成卫星和地理信息系统。”
陆文渊：“既然你可以加上去，自然也有人可以把传呼机拆开，短路计数器电路或改写单片机程序，绕过冻结机制，甚至改写你的口令。”
程时：“没错，我也考虑到了这个，所以设定了拆机后内置的逻辑门会擦除EEPROM中的密钥数据，机器彻底变成普通寻呼机。他拆了也没有用。”
其实他还设了好几道防备，只是不会全部告诉他们。
陆文渊：“他们用的那个‘空中密探’不需要提前知道对方的传呼号码，能实现大范围监听的原理是什么？”
程时：“其实原理也简单，就是利用无线寻呼的开放式广播特性，通过调谐接收、解码复制寻呼台下行信号，先‘全盘接收’所有寻呼信号，再从中筛选目标。就像电台向所有收音机发射同一频率的节目，收音机不用提前知道节目内容，只要调对频率就能接收。”
“当然，如果知道号码，筛选得更加快。有些高阶的，甚至能精准筛选拦截单个或者多个号码信息然后显示出来。覆盖某一区域的所有目标号码段，还能保存信息复盘。”
段守正忽然紧张起来：“这东西的监控半径有多远？”
程时：“跟便携加密发射机一样，有效接收半径也是一到三公里，跟发射塔一样受天线高度、天气，周围建筑和发射功率，甚至是太阳磁暴的影响。”
段守正：“那港城离深城那么近，岂不是在靠近交界的地方最远能监控到深城方向三公里纵深的所有传呼信息。”