Không gian bên trong sảnh thang máy nội bộ tầng trệt của Bệnh viện Khánh Bình ngột ngạt đến mức Vy có thể nghe thấy cả tiếng tim mình đang nện thình thịch vào lồng ngực. Tiếng cánh cửa sắt bảo vệ sập xuống trước đó vẫn còn âm vang trong màng nhĩ tai phải nhạy bén của cô. Vy bị cô lập hoàn toàn. Phía sau cánh cửa sắt dày cộp kia, thám tử Lê Quốc Nam đang lẩn trốn trong đám đông di tản hỗn loạn, còn ngay bên ngoài hành lang kỹ thuật, tiếng đế giày da của Phan Văn Trọng đang nện xuống nền gạch men đều đặn, mỗi lúc một gần.

Vy tựa sát lưng vào bức tường bê tông lạnh ngắt, cố gắng điều hòa nhịp thở sâu và chậm. Vết rách sâu ở đầu lưỡi co thắt đau nhói, dội ngược một vị sắt tanh nồng của máu lên khoang miệng mỗi khi cô cố nuốt nước bọt. Tai trái cô—nơi thiết bị cấy ghép "Mã nguồn adware Premium" đang ngự trị—bắt đầu nóng rực lên. Cảm giác bỏng rát lan tỏa từ hành tủy ra tận thùy thái dương trái, báo hiệu nhịp tim của cô đã vượt ngưỡng an toàn.

Cô đưa cổ tay phải lên sát mũi, hít một hơi thật sâu mùi hương trầm ấm áp từ chiếc vòng dâu tằm của mẹ. Mỏ neo khứu giác lập tức hoạt động, xoa dịu đi cơn ù tai nhức nhối đang chực chờ bùng phát ở tai phải Auditory Level 1. Cô gõ nhẹ ngón tay trỏ xuống mu bàn tay trái theo nhịp Metronome 60 bpm đều đặn. *Cạch. Cạch. Cạch.* Cô phải giữ Chỉ số tỉnh táo lâm sàng (CCI) trên mức 70% bằng mọi giá. Trí óc cô không được phép rơi vào trạng thái mộng du tỉnh lúc này.

Trước mặt cô, bảng điều khiển của cabin thang máy nội bộ hiển thị một giao diện đăng nhập màu vàng lạnh lùng. Lớp bảo mật Security Level: Honeywell v4.2 yêu cầu một Token vật lý hoặc một mã xác thực hai yếu tố mà chỉ những nhân sự cấp cao như Viện trưởng mới sở hữu. Thẻ từ truy cập cấp xanh của y tá trưởng Kim mà cô đang cầm trong tay hoàn toàn vô dụng trước lớp tường lửa phần cứng này.

Vy không có thời gian để do dự. Cô đặt chiếc ba lô ThinkPad xuống đất, nhanh chóng rút từ trong túi áo khoác ra một bo mạch nhỏ màu xanh lá—thiết bị Raspberry Pi Zero Custom (Logic Bypass) do lập trình viên trẻ Trần Minh Quân độ lại giao tiếp phần cứng. Sử dụng bộ công cụ đa năng bằng thép mỏng, Vy khéo léo lách mũi dao dẹt vào khe hở của bảng điều khiển Honeywell bên cạnh thang máy, nạy nhẹ lớp vỏ nhựa bảo vệ.

*Cạch.* Lớp vỏ nhựa bật ra, lộ ra bo mạch điều khiển trung tâm với các cổng nạp phần cứng JTAG và UART nằm ẩn sâu bên trong. Vy nín thở, ngón tay run rẩy cắm đầu cáp kết nối từ chiếc Raspberry Pi Zero Custom trực tiếp vào cổng JTAG của hệ thống Honeywell. Cô bật nguồn chiếc ThinkPad bọc đồng, màn hình terminal màu đen lập tức hiện lên các dòng lệnh shell script chạy nhanh như chớp.

Cùng lúc đó, tại phòng giám sát an ninh mạng của Bệnh viện Khánh Bình ở tòa nhà trung tâm, Đỗ Minh Triết—trưởng nhóm an ninh mạng—đang nhấp một ngụm trà xanh nóng. Đôi mắt gã nheo lại sau gọng kính vàng khi màn hình giám sát lưu lượng mạng nội bộ đột ngột xuất hiện một vệt đỏ cảnh báo. Trở kháng trên tuyến cáp JTAG của thang máy tầng trệt giảm đột ngột xuống mức âm. Có kẻ đang can thiệp vật lý vào phần cứng.

Triết đặt mạnh ly trà xuống bàn, ngón tay gõ liên tục trên bàn phím cơ phát ra những tiếng *lách cách* giòn giã. Gã lập tức kích hoạt giao thức bảo mật Honeywell v4.2 cấp độ khóa cứng khẩn cấp.

Ngay lập tức, màn hình LCD của thang máy nơi Vy đang đứng nhấp nháy dòng chữ đỏ rực rợn người:

`[CẢNH BÁO: PHÁT HIỆN CAN THIỆP PHẦN CỨNG TRỰC TIẾP. HỆ THỐNG AN NINH HONEYWELL ĐÃ KÍCH HOẠT CHẾ ĐỘ PHONG TỎA. TOÀN BỘ TÒA NHÀ SẼ KHÓA CỨNG VẬT LÝ SAU 120 GIÂY. ĐỒNG HỒ ĐẾM NGƯỢC BẮT ĐẦU: 120... 119... 118...]`

Cơn đau đầu từ thiết bị cấy ghép đột ngột bùng phát dữ dội khi từ trường của hệ thống thang máy biến thiên mạnh mẽ. Tai trái Vy sưng tấy nóng đỏ, rỉ dịch ấm nóng thấm đẫm lớp gạc. Nhiệt độ thiết bị đã tăng lên mức nguy hiểm 42°C. Tiếng rít dải tần 19Hz bắt đầu thét rè rè bên tai trái, cố gắng bóp méo nhận thức của cô bằng những ảo thanh mệt mỏi. Vy cắn chặt răng, vị máu tanh nồng từ đầu lưỡi rách giúp cô duy trì một tia sáng tỉnh táo cuối cùng. Cô phải thực hiện kỹ thuật Lập trình bản vá nóng (Hot-patching) thời gian thực trực tiếp trên bộ nhớ RAM của khóa Honeywell để bypass cờ xác thực trước khi đồng hồ đếm ngược về số không.

Ngón tay Vy gõ liên tục trên bàn phím ThinkPad với tốc độ cực đại. Các ký tự hex chạy nhanh như chớp trên màn hình terminal đen. Cô đang cố gắng tiêm một đoạn mã shellcode vào phân vùng bộ nhớ đệm của chip điều khiển Honeywell nhằm ép cờ xác thực chuyển sang trạng tháìTRUÈ mà không cần Token vật lý.

`[Đồng hồ đếm ngược: 90... 89... 88...]`

Tại phòng giám sát, Đỗ Minh Triết nhìn thấy tiến trình ghi đè bộ nhớ thô đang diễn ra trên máy chủ thang máy. Gã cười lạnh: "Một hacker thực địa? Muốn ghi đè RAM vật lý của Honeywell sao? Quá ngây thơ."

Triết lập tức thực hiện vá nóng lỗ hổng zero-day thời gian thực. Gã chạy một đoạn mã script tự động để giới hạn quyền ghi của địa chỉ ô nhớ mà Vy đang tấn công, đồng thời thiết lập lại vùng đệm an toàn của hệ thống.

Trên màn hình ThinkPad của Vy, dòng chữ đỏ tàn nhẫn xuất hiện:

`[ERROR: Memory Write Privilege Denied. Execution Blocked by Admin.]`

Tiến trình bẻ khóa bị chặn đứng ở giây thứ 60. Vy cảm thấy tim mình như thắt lại. Nhịp tim tăng vọt lên 100 nhịp/phút khiến thiết bị cấy ghép sau tai trái rung lên bần bật, nung nóng mô mềm xung quanh tai cô như một miếng sắt nung đỏ. Vy hét lên một tiếng nghẹn ngào trong cổ họng, tay ôm chặt lấy tai trái đang rỉ máu tươi. Cô không thể bẻ khóa tường lửa của Triết bằng phương pháp thông thường vì cô hoàn toàn thiếu khóa cứng Honeywell USB Token.

`[Đồng hồ đếm ngược: 50... 49... 48...]`

Không thể bỏ cuộc. Vy nhìn chiếc vòng trầm dâu tằm của mẹ trên cổ tay, ngửi mùi hương trầm dịu nhẹ để dập tắt cơn hoảng loạn thính giác đang chực chờ nuốt chửng ý thức. Cô gõ nhịp Metronome đều đặn bằng chân để thiết lập lại nhịp sinh học. Cô nhận ra không thể bẻ khóa tường lửa từ xa, cô buộc phải can thiệp trực tiếp vào bộ nhớ RAM vật lý của khóa từ để ép cổng logic mở ra trong trạng thái an toàn mở (fail-safe).

Cô thay đổi chiến thuật. Thay vì cố gắng vượt qua xác thực, cô sẽ làm sập nó.

Vy lén kích hoạt kết nối mạng ngang hàng P2P ẩn danh, gửi một dòng thông điệp mã hóa cực ngắn đến máy chủ proxy của cựu quản trị mạng Ngô Quốc Bảo: *"Bảo, kích hoạt cụm máy chủ Raspberry Pi ngầm. Flood toàn bộ băng thông vào cổng xác thực Honeywell của thang máy Khánh Bình ngay lập tức!"*

`[Đồng hồ đếm ngược: 30... 29... 28...]`

Ngay lập tức, hàng vạn gói tin rác (junk packets) từ mạng botnet của Bảo được chuyển hướng trực tiếp qua thiết bị Raspberry Pi Zero Custom dội thẳng vào cổng nạp phần cứng của khóa Honeywell. Vy sử dụng kỹ thuật lập trình bản vá nóng để ép bộ nhớ RAM của Honeywell phải xử lý liên tục các yêu cầu xác thực giả lập với tần suất hàng triệu lần mỗi giây.

Triết bàng hoàng nhìn màn hình giám sát của mình đột ngột bị đóng băng. "Cái gì thế này? Tấn công tràn bộ đệm đa điểm?" Gã cố gắng kích hoạt thiết bị khóa cứng mạng vật lý khẩn cấp (Kill Switch) để cô lập thang máy, nhưng dòng dữ liệu rác khổng lồ đã làm tê liệt hoàn toàn tiến trình xử lý của CPU Honeywell.

`[Đồng hồ đếm ngược: 15... 14... 13...]`

Thiết bị cấy ghép của Vy bắt đầu quá tải nhiệt nghiêm trọng do từ trường xung quanh thang máy dao động cực hạn. Một dòng máu tươi chảy ra từ tai trái Vy, thấm đẫm vai áo blouse trắng của cô. Vy quỳ sụp xuống sàn thang máy, đầu đau như búa bổ, nhưng đôi mắt cô vẫn dán chặt vào màn hình máy tính đang đếm ngược từng giây cuối cùng. Cô giữ chặt đầu cáp kết nối vật lý, không cho nó bị tuột ra.

Ở giây thứ 90 của cuộc đấu trí nghẹt thở—tức là khi đồng hồ đếm ngược chỉ còn đúng 30 giây—bộ điều khiển Honeywell v4.2 hoàn toàn bị quá tải bộ đệm. Chip xử lý trung tâm bị treo cứng, kích hoạt cơ chế tự vệ vật lý mặc định của hệ thống tòa nhà: trạng thái an toàn mở (fail-safe open).

*Cạch... Rầm...*

Tiếng khóa cơ học của cabin thang máy bật mở. Hai cánh cửa thang máy từ từ trượt ra hai bên, lộ ra khoảng không tối tăm, lạnh lẽo dẫn lên Phân khu Đặc biệt ở tầng 5.

Vy thở dốc, nhanh chóng rút thiết bị Raspberry Pi Zero Custom ra khỏi cổng nạp phần cứng, thu dọn máy tính vào ba lô rồi loạng choạng bước vào cabin thang máy. Nhưng ngay khi cô vừa nhấn nút đóng cửa cabin, trên màn hình chiếc ThinkPad bọc đồng đột ngột nhấp nháy một dòng chữ cảnh báo màu đỏ tàn nhẫn được ghi lại từ log hệ thống của Triết:

`[WARNING: Physical MAC Address of the hacking device (00:1A:2B:3C:4D:5E) has been successfully logged by Đỗ Minh Triết. Red alert transmission initiated. Red alert data sent directly to Khánh Bình Police Department - Captain Nguyen Van Hung.]`

Vy đứng chết lặng trong cabin thang máy đang từ từ đi lên. Địa chỉ MAC vật lý của thiết bị bẻ khóa—dấu vết số duy nhất có thể liên kết trực tiếp cô với chiếc xe van bọc đồng và căn hầm bí mật—đã bị Triết ghi log thành công và gửi thẳng đến tay Đại úy Hùng. Lưới trời pháp lý đang bắt đầu siết chặt lấy cô ngay khi cô chuẩn bị bước vào hang ổ của kẻ thù.