如何從一臺(tái)鉛封計(jì)算機(jī)上取走數(shù)據(jù)
（寫(xiě)這篇東西的那幾天，正好當(dāng)時(shí)用的XFocus Blog空間不能訪問(wèn)了，所以當(dāng)時(shí)發(fā)在XFocus的BBS上：https://www.xfocus.net/bbs/index.php?act=ST&f=2&t=59433。剛才整理舊文檔又翻了出來(lái)，覺(jué)得挺有意思，還是應(yīng)該記到Blog上。）
不少朋友都在Q公司干過(guò)，所以我對(duì)Q公司防員工如防賊的政策早有耳聞。后來(lái)有幸參觀了一次，果然是名不虛傳。
我在Q公司看到的計(jì)算機(jī)基本都是Dell，和一般Dell臺(tái)式機(jī)的不同之處就是軟驅(qū)被拆了，機(jī)箱后面有一個(gè)鋼制擋板，所有的USB、串口、并口、PS/2口統(tǒng)統(tǒng)被鎖在里面，別說(shuō)機(jī)箱打不開(kāi)，連鍵盤(pán)鼠標(biāo)都拔不下來(lái)。員工上網(wǎng)一律走HTTP代理，出口數(shù)據(jù)完全被監(jiān)控，只要有某個(gè)機(jī)器上行流量稍微大一點(diǎn)，或者數(shù)據(jù)有些異常，立即就會(huì)有人來(lái)檢查你在干什么。
以我這樣惡毒的心靈，見(jiàn)到這種玩意自然會(huì)心生邪念，琢磨一下怎么繞過(guò)鬼子的封鎖，把糧食送到八路手上，就算一個(gè)Brain Storm吧。
先設(shè)定三個(gè)框架：
一、計(jì)算機(jī)可以上網(wǎng)訪問(wèn)WEB，可以下載編譯器、源代碼以及所需要的任何東西。
二、數(shù)據(jù)不可以通過(guò)網(wǎng)絡(luò)發(fā)送出去。
三、隱匿性。即數(shù)據(jù)傳輸過(guò)程不容易被發(fā)現(xiàn)。
我想了這幾種方案：
1、聲卡
聲卡也是一個(gè)可以進(jìn)出數(shù)據(jù)的設(shè)備，只要耳機(jī)和話筒插口還在，我們甚至可以用普通的音頻線在兩臺(tái)機(jī)器間建立TCP/IP連接。我冥冥中覺(jué)得這種東西肯定有人搞過(guò)，于是就到網(wǎng)上找了找，果然就找到了：http://www.baycom.org/~tom/ham/soundmodem/
如果能建立TCP/IP連接，那自然什么都能干，就是有點(diǎn)不方便，因?yàn)閯?dòng)靜太大，至少需要一個(gè)筆記本或者PDA，還要插線。
還有個(gè)折中的方案，就是把要傳輸?shù)臄?shù)據(jù)調(diào)制成普通音頻文件，這樣用MP3接到聲卡上就可以錄下來(lái)，然后拿回家再處理。
2、PC Speaker
我并不確認(rèn)Q公司沒(méi)有把計(jì)算機(jī)的音頻接口拆掉，所以聲卡那個(gè)方案雖然比較理想，但未必能用。但是我想他們還不至于喪心病狂到把PC Speaker也拆了。
現(xiàn)在的主板一般都自帶PC Speaker，其實(shí)就是一塊錢(qián)一個(gè)的蜂鳴器。我以前搞無(wú)線電的時(shí)候用過(guò)這種東西，它可以發(fā)出很高頻率的聲波，甚至超聲波。PC Speaker是可編程的，無(wú)論是直接的IO操作，還是調(diào)用Beep()，或者用Qbasic，都可以實(shí)現(xiàn)將文件調(diào)制的音頻以聲波的形式輻射出去的目的，而且這個(gè)聲波人耳是聽(tīng)不見(jiàn)的。
錄制下來(lái)的數(shù)據(jù)中自然會(huì)包含大量環(huán)境噪音，但由于使用了超聲來(lái)負(fù)載數(shù)據(jù)，而環(huán)境噪音中一般不會(huì)有什么超聲的成分，所以很容易進(jìn)行濾波。
3、鍵盤(pán)燈
鍵盤(pán)燈也是可編程的，像這樣一個(gè)兩行的VBS腳本就可以控制CapsLock燈的明滅：
set WshShell = CreateObject("WScript.Shell")
WshShell.SendKeys "{CAPSLOCK}"
可以編程將數(shù)據(jù)的1和0轉(zhuǎn)換成鍵盤(pán)燈的明和滅，然后用一個(gè)接收器將明滅信號(hào)再還原為數(shù)據(jù)。
這個(gè)方法隱蔽性很好，誰(shuí)也不會(huì)注意你是不是把“收音機(jī)”或者“手表”放在鍵盤(pán)燈上，但是傳輸速率很慢，另外需要制作一些硬件。
事實(shí)上，在計(jì)算機(jī)屏幕上建立一個(gè)N x M的點(diǎn)陣來(lái)傳輸信號(hào)比鍵盤(pán)燈速度快的多，不過(guò)那樣就沒(méi)有隱蔽性了。
4、光驅(qū)
普通光驅(qū)自然是不能刻錄普通刻錄光盤(pán)的，但能否刻錄特制的光盤(pán)呢？譬如用只需較低溫度即可引起變化的染料來(lái)制作的光盤(pán)。這種低溫染料光盤(pán)的壽命可能很短，但是可以把數(shù)據(jù)帶出來(lái)。當(dāng)然，這只是我的一個(gè)想法，完全沒(méi)譜，我也沒(méi)有試驗(yàn)條件去檢驗(yàn)。
上面幾條中，PC Speaker的方案我認(rèn)為是最理想的。
【編輯推薦】
