如何從一臺鉛封計(jì)算機(jī)上取走數(shù)據(jù)
（寫這篇東西的那幾天，正好當(dāng)時(shí)用的XFocus Blog空間不能訪問了，所以當(dāng)時(shí)發(fā)在XFocus的BBS上：https://www.xfocus.net/bbs/index.php?act=ST&f=2&t=59433。剛才整理舊文檔又翻了出來，覺得挺有意思，還是應(yīng)該記到Blog上。）
不少朋友都在Q公司干過，所以我對Q公司防員工如防賊的政策早有耳聞。后來有幸參觀了一次，果然是名不虛傳。
我在Q公司看到的計(jì)算機(jī)基本都是Dell，和一般Dell臺式機(jī)的不同之處就是軟驅(qū)被拆了，機(jī)箱后面有一個(gè)鋼制擋板，所有的USB、串口、并口、PS/2口統(tǒng)統(tǒng)被鎖在里面，別說機(jī)箱打不開，連鍵盤鼠標(biāo)都拔不下來。員工上網(wǎng)一律走HTTP代理，出口數(shù)據(jù)完全被監(jiān)控，只要有某個(gè)機(jī)器上行流量稍微大一點(diǎn)，或者數(shù)據(jù)有些異常，立即就會有人來檢查你在干什么。
以我這樣惡毒的心靈，見到這種玩意自然會心生邪念，琢磨一下怎么繞過鬼子的封鎖，把糧食送到八路手上，就算一個(gè)Brain Storm吧。
先設(shè)定三個(gè)框架：
一、計(jì)算機(jī)可以上網(wǎng)訪問WEB，可以下載編譯器、源代碼以及所需要的任何東西。
二、數(shù)據(jù)不可以通過網(wǎng)絡(luò)發(fā)送出去。
三、隱匿性。即數(shù)據(jù)傳輸過程不容易被發(fā)現(xiàn)。
我想了這幾種方案：
1、聲卡
聲卡也是一個(gè)可以進(jìn)出數(shù)據(jù)的設(shè)備，只要耳機(jī)和話筒插口還在，我們甚至可以用普通的音頻線在兩臺機(jī)器間建立TCP/IP連接。我冥冥中覺得這種東西肯定有人搞過，于是就到網(wǎng)上找了找，果然就找到了：http://www.baycom.org/~tom/ham/soundmodem/
如果能建立TCP/IP連接，那自然什么都能干，就是有點(diǎn)不方便，因?yàn)閯?dòng)靜太大，至少需要一個(gè)筆記本或者PDA，還要插線。
還有個(gè)折中的方案，就是把要傳輸?shù)臄?shù)據(jù)調(diào)制成普通音頻文件，這樣用MP3接到聲卡上就可以錄下來，然后拿回家再處理。
2、PC Speaker
我并不確認(rèn)Q公司沒有把計(jì)算機(jī)的音頻接口拆掉，所以聲卡那個(gè)方案雖然比較理想，但未必能用。但是我想他們還不至于喪心病狂到把PC Speaker也拆了。
現(xiàn)在的主板一般都自帶PC Speaker，其實(shí)就是一塊錢一個(gè)的蜂鳴器。我以前搞無線電的時(shí)候用過這種東西，它可以發(fā)出很高頻率的聲波，甚至超聲波。PC Speaker是可編程的，無論是直接的IO操作，還是調(diào)用Beep()，或者用Qbasic，都可以實(shí)現(xiàn)將文件調(diào)制的音頻以聲波的形式輻射出去的目的，而且這個(gè)聲波人耳是聽不見的。
錄制下來的數(shù)據(jù)中自然會包含大量環(huán)境噪音，但由于使用了超聲來負(fù)載數(shù)據(jù)，而環(huán)境噪音中一般不會有什么超聲的成分，所以很容易進(jìn)行濾波。
3、鍵盤燈
鍵盤燈也是可編程的，像這樣一個(gè)兩行的VBS腳本就可以控制CapsLock燈的明滅：
set WshShell = CreateObject("WScript.Shell")
WshShell.SendKeys "{CAPSLOCK}"
可以編程將數(shù)據(jù)的1和0轉(zhuǎn)換成鍵盤燈的明和滅，然后用一個(gè)接收器將明滅信號再還原為數(shù)據(jù)。
這個(gè)方法隱蔽性很好，誰也不會注意你是不是把“收音機(jī)”或者“手表”放在鍵盤燈上，但是傳輸速率很慢，另外需要制作一些硬件。
事實(shí)上，在計(jì)算機(jī)屏幕上建立一個(gè)N x M的點(diǎn)陣來傳輸信號比鍵盤燈速度快的多，不過那樣就沒有隱蔽性了。
4、光驅(qū)
普通光驅(qū)自然是不能刻錄普通刻錄光盤的，但能否刻錄特制的光盤呢？譬如用只需較低溫度即可引起變化的染料來制作的光盤。這種低溫染料光盤的壽命可能很短，但是可以把數(shù)據(jù)帶出來。當(dāng)然，這只是我的一個(gè)想法，完全沒譜，我也沒有試驗(yàn)條件去檢驗(yàn)。
上面幾條中，PC Speaker的方案我認(rèn)為是最理想的。
【編輯推薦】
