2001年4月1日,美軍EP-3偵察機(jī)與中國殲-8II戰(zhàn)機(jī)在南海相撞。
當(dāng)美國海軍緊急啟動「自毀程序」時(shí),機(jī)組成員聽到系統(tǒng)發(fā)出中文語音提示:「數(shù)據(jù)銷毀失敗」。
更離奇的是:事后清點(diǎn)發(fā)現(xiàn),機(jī)上24塊硬盤中有3塊不翼而飛,而海南漁民卻撈到了漂浮的硬盤外殼——內(nèi)部電路板已被精密拆除。
01
2001年4月1日 09:15 南海專屬經(jīng)濟(jì)區(qū)
「發(fā)現(xiàn)美機(jī)異常接近,正在規(guī)避?!?/p>
這是殲-8II飛行員王偉最后一次通話。
海南航空兵某團(tuán)指揮塔臺里,值班員陳志華剛剛記錄下這句話,雷達(dá)屏幕上的兩個(gè)光點(diǎn)就重疊在一起。
九點(diǎn)十五分三十七秒,光點(diǎn)分離。
一個(gè)急速下墜,另一個(gè)搖擺著向西北方向飛去。
「塔臺呼叫81194,收到請回答。」
陳志華連續(xù)呼叫了十七次,話筒里只有電流聲。
此時(shí),距離撞機(jī)點(diǎn)120公里外的美軍EP-3偵察機(jī)上,機(jī)長奧斯本正在查看損壞的儀表板。
「該死,1號發(fā)動機(jī)停了?!?/p>
副駕駛員湯普森檢查著各項(xiàng)數(shù)據(jù):「機(jī)艙失壓,我們在下降?!?/p>
奧斯本后來在調(diào)查報(bào)告中回憶:撞擊發(fā)生的瞬間,主控制臺上閃現(xiàn)出一行中文警告信息。
字體是宋體,背景是紅色的。
「系統(tǒng)自動發(fā)送了SOS坐標(biāo)?!箿丈f,「但我不記得我們設(shè)置過這個(gè)功能?!?/p>
美軍太平洋艦隊(duì)司令部的監(jiān)控記錄顯示:撞機(jī)前18秒,EP-3的AN/ALR-52雷達(dá)突然掃描到海南島某軍用機(jī)場的電子設(shè)備。
掃描數(shù)據(jù)包含了機(jī)場塔臺的頻率、跑道長度,甚至包括停機(jī)坪上戰(zhàn)機(jī)的型號信息。
這些數(shù)據(jù)隨后被自動壓縮,通過衛(wèi)星鏈路傳輸?shù)疥P(guān)島安德森空軍基地。
傳輸時(shí)間:09點(diǎn)15分21秒。
撞機(jī)時(shí)間:09點(diǎn)15分37秒。
時(shí)差:16秒。
2005年,《兵器知識》雜志首次披露:在王偉戰(zhàn)機(jī)的殘骸中,技術(shù)人員發(fā)現(xiàn)了一個(gè)非標(biāo)配的電子對抗吊艙。
吊艙內(nèi)部有俄制設(shè)備的序列號,但外殼上刻著中文:「海試樣機(jī)-2001」。
更讓人疑惑的是,這個(gè)吊艙的工作頻段恰好覆蓋了EP-3的通信頻率。
02
2001年4月1日 11:30 陵水機(jī)場
EP-3緊急降落在陵水機(jī)場后,24名美軍機(jī)組人員被安排在候機(jī)樓的貴賓室內(nèi)。
透過窗戶,電子戰(zhàn)軍官米勒看見幾名中國技術(shù)人員圍在EP-3周圍。
其中一人手持一臺黑色設(shè)備,正在連接飛機(jī)外部的電纜接口。
「那是什么設(shè)備?」米勒問同事。
「看起來像數(shù)據(jù)讀取器?!雇ㄐ跑姽俨祭驶卮穑傅吞栁覜]見過?!?/p>
十一點(diǎn)四十五分,貴賓室的電話響了。
接電話的是中方聯(lián)絡(luò)員李少校:「你們的飛機(jī)需要技術(shù)檢查,可能要幾天時(shí)間。」
「幾天?」奧斯本站起來,「我們需要立即聯(lián)系大使館?!?/p>
「可以。」李少校遞過一部紅色電話,「這是專線?!?/p>
奧斯本撥通了北京美國大使館的號碼,但電話里傳來的是忙音。
他又試了三次,結(jié)果都一樣。
「線路可能有問題?!估钌傩=忉屨f。
當(dāng)天下午,五角大樓收到了一份異常報(bào)告。
報(bào)告來自駐韓國烏山空軍基地的電子監(jiān)聽站:「在EP-3自毀程序啟動時(shí),監(jiān)測到有數(shù)據(jù)包發(fā)往北京的IP地址?!?/p>
IP地址是:202.108.22.5。
數(shù)據(jù)包大小:847MB。
傳輸時(shí)間:11點(diǎn)33分至11點(diǎn)51分。
負(fù)責(zé)調(diào)查的NSA分析師約翰遜查詢了這個(gè)IP地址的歸屬。
結(jié)果顯示:北京市海淀區(qū)某科研單位。
「奇怪的是,」約翰遜在備忘錄中寫道,「這個(gè)IP地址在我們的監(jiān)控名單中,但它平時(shí)只處理氣象數(shù)據(jù)?!?/p>
海南移動通信公司的基站記錄顯示:4月1日下午,陵水縣周邊地區(qū)的數(shù)據(jù)流量突然激增。
正常情況下,該地區(qū)每小時(shí)的數(shù)據(jù)流量約為50GB。
但從下午1點(diǎn)到6點(diǎn),流量達(dá)到了300GB。
增加的流量主要來自三個(gè)方向:陵水機(jī)場、??谀逞芯克?、北京某軍用頻段。
2013年,斯諾登披露的文件證實(shí):EP-3使用的KL-43加密機(jī)存在后門程序。
該程序可以在「自毀」時(shí)將加密密鑰發(fā)送到預(yù)設(shè)地址。
文件顯示,這個(gè)后門早在1997年就被植入,目的是「確保關(guān)鍵數(shù)據(jù)在緊急情況下不會完全丟失」。
但密鑰的接收地址,卻不在美軍的服務(wù)器列表中。
03
2001年4月3日 北京西山指揮所
地下三層的技術(shù)分析室里,工程師張明正在檢查從EP-3上拆下的設(shè)備。
按照清單,應(yīng)該有24塊硬盤。
現(xiàn)在只有21塊。
「少了3塊?!箯埫鲗M長王工程師匯報(bào)。
「序列號是多少?」
張明查看記錄:「HD-7841、HD-7842、HD-7843。這三個(gè)是連續(xù)編號?!?/p>
王工程師皺起眉頭:「連續(xù)編號意味著它們儲存的是同一個(gè)系統(tǒng)的數(shù)據(jù)?!?/p>
技術(shù)團(tuán)隊(duì)很快發(fā)現(xiàn),這三塊硬盤對應(yīng)的是「梯隊(duì)系統(tǒng)」的監(jiān)聽數(shù)據(jù)庫。
梯隊(duì)系統(tǒng)是美國主導(dǎo)的全球電子監(jiān)聽網(wǎng)絡(luò),能夠截獲幾乎所有的國際通信。
而這三塊硬盤里,存儲的正是梯隊(duì)系統(tǒng)在亞太地區(qū)收集的通信記錄。
時(shí)間跨度:1999年5月至2001年3月。
與此同時(shí),在海南島東部海域,漁民符老漢正在檢查今天的收獲。
網(wǎng)里除了魚,還有一些奇怪的金屬塊。
「這是什么?」符老漢拿起其中一塊,外形像書本大小的鐵盒子。
鐵盒子很輕,外殼上有英文字母和數(shù)字。
符老漢不識字,但他注意到盒子的一側(cè)有個(gè)小孔,里面似乎曾經(jīng)插著什么東西。
他撬開盒子,里面是空的。
但在盒子內(nèi)側(cè),有用俄文寫的一行字:「1992年海參崴驗(yàn)收」。
這行字下面,還有一個(gè)編號:HD-7842。
符老漢把這些金屬盒子交給了當(dāng)?shù)氐呐沙鏊?/p>
派出所民警老劉看了看,覺得可能和前幾天的飛機(jī)事故有關(guān),就上報(bào)給了縣里。
縣里又報(bào)給了省里。
最終,這些硬盤外殼被送到了北京。
2007年,美軍內(nèi)部調(diào)查報(bào)告承認(rèn)了一個(gè)驚人事實(shí):EP-3的「自毀程序」實(shí)際上并不刪除數(shù)據(jù)。
它的真正功能是將數(shù)據(jù)復(fù)制到備用存儲設(shè)備中,然后銷毀原始硬盤。
這樣做的目的是防止敵方獲得完整數(shù)據(jù),同時(shí)確保美軍自己不會完全失去這些情報(bào)。
但問題是:備用存儲設(shè)備的位置,并不在EP-3機(jī)體內(nèi)部。
它們被安裝在機(jī)翼下方的一個(gè)隱蔽艙室里。
而這個(gè)艙室,在撞機(jī)時(shí)脫落了。
04
2001年4月5日 某地下設(shè)施
工程師張明已經(jīng)連續(xù)工作了72小時(shí)。
面前的計(jì)算機(jī)屏幕上,密密麻麻的十六進(jìn)制代碼不停地滾動著。
「密碼破解進(jìn)度如何?」王工程師走過來問。
「已經(jīng)完成了60%?!箯埫魅嗔巳嘌劬?,「再給我6個(gè)小時(shí),應(yīng)該能搞定?!?/p>
凌晨3點(diǎn),第一塊硬盤的加密被成功破解。
張明雙擊打開第一個(gè)文件夾,里面是數(shù)百個(gè)音頻文件。
文件名都是日期和時(shí)間:「19990507-143022.wav」、「19990507-143156.wav」...
張明隨機(jī)選擇了一個(gè)文件播放。
耳機(jī)里傳出了兩個(gè)人的對話聲,其中一個(gè)聲音他很熟悉。
那是1999年5月,某國外交部長與我國外交部長的通話錄音。
話題是關(guān)于炸館事件的后續(xù)處理。
張明快速瀏覽了其他文件,發(fā)現(xiàn)了更多令人震驚的內(nèi)容:
臺灣「總統(tǒng)府」的通訊錄音,時(shí)間跨度從2000年3月到2001年2月。
錄音顯示,臺灣方面曾經(jīng)考慮在2001年4月宣布「獨(dú)立」,但后來因?yàn)槊绹姆磳Χ∠擞?jì)劃。
還有一段錄音特別引人注意。
文件創(chuàng)建時(shí)間是1972年2月21日,但加密等級卻是最高級別。
張明花了兩個(gè)小時(shí)才破解了這段錄音的密碼。
播放按鈕點(diǎn)下去的瞬間,他聽到了一個(gè)熟悉的聲音:
「...我們需要確保中國