卡巴斯基:網(wǎng)絡(luò)武器是雙刃劍應(yīng)謹(jǐn)慎使用
來(lái)源:羊城晚報(bào)
摘要: 伊朗是否正在開(kāi)發(fā)核武器,這是個(gè)困擾以色列和西方國(guó)家的問(wèn)題。美國(guó)和以色列是否會(huì)為此進(jìn)行遠(yuǎn)程轟炸,摧毀伊朗可能生產(chǎn)核武器的核設(shè)施,也一直是國(guó)際關(guān)注的焦點(diǎn)之一。
Abstract:
Key words :
伊朗是否正在開(kāi)發(fā)核武器,這是個(gè)困擾以色列和西方國(guó)家的問(wèn)題。美國(guó)和以色列是否會(huì)為此進(jìn)行遠(yuǎn)程轟炸,摧毀伊朗可能生產(chǎn)核武器的核設(shè)施,也一直是國(guó)際關(guān)注的焦點(diǎn)之一。不過(guò)近期一種叫做“火焰”的電腦病毒肆虐中東,并且破壞伊朗石油部門(mén)的網(wǎng)絡(luò),說(shuō)明美國(guó)和以色列或許正在轉(zhuǎn)換思維,用一種全新的方式來(lái)達(dá)到摧毀伊朗核設(shè)施的目的:通過(guò)電腦病毒對(duì)伊朗發(fā)動(dòng)一場(chǎng)不用冒著生命危險(xiǎn)、精確的網(wǎng)絡(luò)戰(zhàn),以取代傳統(tǒng)的轟炸方式。
但是,在美國(guó)和以色列媒體都公布本國(guó)政府可能正在從事網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的研究之后,全世界都在討論,網(wǎng)絡(luò)戰(zhàn)爭(zhēng)能達(dá)到目的嗎?它的誤傷會(huì)造成什么樣的后果?如果真進(jìn)行網(wǎng)絡(luò)戰(zhàn)爭(zhēng),會(huì)有勝利者嗎?
卡巴斯基的忠告
網(wǎng)絡(luò)武器是個(gè)雙刃劍,在還來(lái)得及的時(shí)候停止這種行為,否則將會(huì)自食其果
2012年6月6日,尤金·卡巴斯基來(lái)到以色列特拉維夫大學(xué)參加一個(gè)網(wǎng)絡(luò)安全會(huì)議。在這里,身為俄羅斯卡巴斯基實(shí)驗(yàn)室的總裁兼CEO的他受到英雄般的歡迎。大約十天前,俄羅斯卡巴斯基實(shí)驗(yàn)室報(bào)告說(shuō),一種名為“火焰”的電腦病毒,已侵入伊朗、以色列、巴勒斯坦、敘利亞、黎巴嫩和沙特等中東國(guó)家數(shù)百臺(tái)電腦,全球受感染電腦估計(jì)在1000至5000臺(tái)之間。
卡巴斯基當(dāng)然知道自己為什么被當(dāng)成英雄,他也不掩飾這一點(diǎn)。“也許這里有很多人對(duì)我在‘震網(wǎng)’和‘火焰’上做的工作感到不滿。”卡巴斯基面對(duì)會(huì)場(chǎng)里一千多名聽(tīng)眾假裝悄悄地說(shuō),“我感到非常抱歉。”他的話語(yǔ)引來(lái)眾人的笑聲和掌聲。在笑聲中,卡巴斯基說(shuō):“這和個(gè)人沒(méi)有關(guān)系,這是我的工作……下一次,我一定更小心。”不過(guò),等會(huì)場(chǎng)安靜下來(lái)后,卡巴斯基嚴(yán)肅起來(lái)。他忠告人們,使用網(wǎng)絡(luò)武器“是一個(gè)非常非常糟糕的想法”。
卡巴斯基被認(rèn)為是網(wǎng)絡(luò)安全領(lǐng)域中頂尖專家之一,據(jù)說(shuō)全世界擁有他這樣水平的只有三四個(gè)人。他說(shuō),攻擊伊朗網(wǎng)絡(luò)的病毒很先進(jìn),但不管設(shè)計(jì)這些軟件的專家掌握了多少先進(jìn)的知識(shí),但這些知識(shí)很快會(huì)被其他國(guó)家的人掌握,而且很快會(huì)反過(guò)來(lái)攻擊發(fā)動(dòng)攻擊的國(guó)家。
“我擔(dān)心會(huì)有不少國(guó)家會(huì)參與到這個(gè)游戲中。”卡巴斯基說(shuō),“這只不過(guò)是設(shè)計(jì)軟件。也許那些活躍的網(wǎng)絡(luò)黑客會(huì)變成網(wǎng)絡(luò)恐怖分子。也許傳統(tǒng)的恐怖分子會(huì)聯(lián)系網(wǎng)絡(luò)恐怖分子,進(jìn)行合作。”
“我要說(shuō)的是:在還來(lái)得及的時(shí)候,停止這種行為,否則一切就太晚。這些思想傳播得很快。瓶子里已經(jīng)有一個(gè)魔鬼,不要放出來(lái)。”
卡巴斯基指出,網(wǎng)絡(luò)武器是可以復(fù)制的,去年夏天用來(lái)襲擊伊朗的“震網(wǎng)”病毒便是如此。“震網(wǎng)”不僅破壞了伊朗核設(shè)施的離心機(jī),也失去控制,襲擊了全球范圍內(nèi)的其他電腦??ò退够绕涮岬?,他特別擔(dān)心諸如使用微軟Windows系統(tǒng)的一些民用設(shè)施,比如供水供電系統(tǒng),對(duì)這些病毒沒(méi)有什么抵抗力。一旦病毒在網(wǎng)上傳播,后果將是災(zāi)難性的。唯一避免這一后果的辦法,就是要設(shè)計(jì)一種新的安全系統(tǒng),在這樣一個(gè)安全系統(tǒng)發(fā)明之前,所有發(fā)動(dòng)網(wǎng)絡(luò)攻擊的國(guó)家都在進(jìn)行可怕的冒險(xiǎn)。
“我知道以色列有很多軟件工程師,”卡巴斯基對(duì)著聽(tīng)眾說(shuō),“但是我覺(jué)得沒(méi)有三五年,開(kāi)發(fā)不出來(lái)這樣的安全系統(tǒng)。我擔(dān)心在這期間,網(wǎng)絡(luò)襲擊者已經(jīng)反被襲擊,自食其果了。”
奧巴馬的指令
雖然冒著巨大風(fēng)險(xiǎn),但這是對(duì)付伊朗的有效辦法
卡巴斯基并非唯一這樣擔(dān)心的人。美國(guó)人也有此憂慮。
5月底卡巴斯基實(shí)驗(yàn)室稱伊朗遭受“火焰”病毒侵襲,美國(guó)和以色列就被人們認(rèn)為是病毒的制造者,美以兩國(guó)都沒(méi)有公開(kāi)認(rèn)領(lǐng)。不過(guò),后來(lái)媒體報(bào)道也表明,美國(guó)的確早就在使用這種新手段,而且使用時(shí)也很擔(dān)心它的后果。
《紐約時(shí)報(bào)》披露,美國(guó)對(duì)伊朗的網(wǎng)絡(luò)攻擊計(jì)劃,要追溯到小布什時(shí)期,這個(gè)計(jì)劃的代號(hào)叫“奧運(yùn)會(huì)”。
2006年,小布什政府與伊朗政府在核問(wèn)題談判上陷入僵局,當(dāng)時(shí)就有人提議要對(duì)伊朗軍事打擊。不過(guò)小布什政府曾經(jīng)指責(zé)薩達(dá)姆擁有大規(guī)模殺傷性武器,結(jié)果所謂“鐵證”證明是“假證”,國(guó)際信譽(yù)度大打折扣。再公開(kāi)談?wù)撘晾视虚_(kāi)發(fā)核武器的證據(jù),恐怕也沒(méi)什么人相信。
此時(shí)詹姆斯·卡特賴特將軍在掌管美國(guó)核力量的戰(zhàn)略司令部?jī)?nèi)部設(shè)立了一個(gè)小小的網(wǎng)絡(luò)作戰(zhàn)部門(mén),他同情報(bào)官員一起向小布什和他的國(guó)家安全班子提出一個(gè)激進(jìn)的新想法。它涉及一種網(wǎng)絡(luò)武器,遠(yuǎn)比美國(guó)以前設(shè)計(jì)過(guò)的更尖端復(fù)雜。這個(gè)武器的目標(biāo)是進(jìn)入納坦茲工廠(西方懷疑伊朗在此提煉濃縮鈾)的工業(yè)計(jì)算機(jī)控制系統(tǒng)。
小布什心懷疑慮,但因?yàn)閯e無(wú)良策而予以批準(zhǔn)。此后,美國(guó)國(guó)家安全局與以色列一個(gè)擅長(zhǎng)網(wǎng)絡(luò)技能的秘密部門(mén)著手開(kāi)發(fā)從內(nèi)部發(fā)起進(jìn)攻的病毒。很快,兩國(guó)開(kāi)發(fā)出一種被美方稱為“臭蟲(chóng)”的復(fù)雜病毒。幾經(jīng)測(cè)試并經(jīng)歷幾次失誤后。在小布什的任期快結(jié)束時(shí)的一天,終于證明這一新的手段可以用來(lái)對(duì)付伊朗的核工廠。
不過(guò),到小布什離任時(shí)為止,美國(guó)雖然進(jìn)行多次網(wǎng)絡(luò)攻擊,但沒(méi)能全面破壞伊朗的設(shè)施。在奧巴馬宣誓就職的幾天前,小布什在白宮與他會(huì)談時(shí)敦促他保留兩個(gè)機(jī)密計(jì)劃,一個(gè)是“奧運(yùn)會(huì)”計(jì)劃,另一個(gè)是在巴基斯坦的無(wú)人機(jī)計(jì)劃。奧巴馬采納了小布什的建議。
據(jù)相關(guān)計(jì)劃的參與者透露,從上任頭幾個(gè)月起,奧巴馬就下達(dá)密令,對(duì)伊朗主要鈾濃縮設(shè)施的計(jì)算機(jī)系統(tǒng)展開(kāi)日益復(fù)雜的網(wǎng)絡(luò)攻擊,大大擴(kuò)展了美國(guó)首次持續(xù)使用網(wǎng)絡(luò)武器的范圍。計(jì)算機(jī)安全專家研究了由美國(guó)和以色列炮制的用來(lái)攻擊伊朗的蠕蟲(chóng)病毒,給它取名為“震網(wǎng)”。
但在2010年,因美方操作失誤,原本用于攻擊伊朗中部納坦茲核設(shè)施的“震網(wǎng)”病毒逃逸到互聯(lián)網(wǎng)上,伊朗、印度尼西亞和印度等國(guó)部分電腦用戶反映受到攻擊,一些工業(yè)系統(tǒng)的安全遭受影響。為了研判這一形勢(shì),奧巴馬、副總統(tǒng)拜登和時(shí)任中情局局長(zhǎng)的帕內(nèi)塔(現(xiàn)任國(guó)防部長(zhǎng))等人曾在白宮形勢(shì)室召開(kāi)了一次會(huì)議。會(huì)議氣氛緊張,與會(huì)者討論美國(guó)這一為減緩伊朗核計(jì)劃進(jìn)程的野心勃勃的計(jì)劃是否出現(xiàn)致命錯(cuò)誤。
據(jù)當(dāng)時(shí)在場(chǎng)的國(guó)家安全班子成員稱,奧巴馬問(wèn)道:“我們應(yīng)該停止這件事嗎?”
被告知還不清楚伊朗方面對(duì)這個(gè)病毒有多少了解,再加上有證據(jù)表明它仍在引起混亂,奧巴馬決定,網(wǎng)絡(luò)攻擊應(yīng)當(dāng)繼續(xù)進(jìn)行。在隨后幾周里,納坦茲工廠遭到更新版本的“震網(wǎng)”病毒襲擊,后來(lái)又發(fā)生過(guò)一次。最后一次攻擊是在世界各地發(fā)現(xiàn)“震網(wǎng)”的幾周后,伊朗用來(lái)濃縮鈾的5000臺(tái)離心機(jī)中有將近1000 臺(tái)中招。
至于這個(gè)破壞計(jì)劃在阻礙伊朗發(fā)展核武器能力方面取得了多大成效,這些官員看法不一。奧巴馬政府的內(nèi)部評(píng)估稱,伊朗核計(jì)劃進(jìn)程被推遲了一年半到兩年。但政府內(nèi)外有些專家持懷疑態(tài)度,他們指出,伊朗的鈾濃縮水平已穩(wěn)步恢復(fù),如今該國(guó)的燃料足以制造出5枚以上核武器。
不過(guò),參加過(guò)多次“奧運(yùn)會(huì)”計(jì)劃會(huì)議的人透露,奧巴馬非常清楚,每發(fā)動(dòng)一次攻擊,他都將美國(guó)推向全新的領(lǐng)域,在很大程度上就像他的前任們?cè)谏鲜兰o(jì)40年代開(kāi)始使用原子武器,在50年代開(kāi)始使用洲際彈道導(dǎo)彈和在過(guò)去10年里開(kāi)始使用無(wú)人機(jī)。他屢次表示,只要美國(guó)承認(rèn)自己使用網(wǎng)絡(luò)武器———即便是在非常慎重和有限的情形下———就會(huì)使其他國(guó)家、恐怖分子或黑客有理由也發(fā)起攻擊。
“我們不止一次討論過(guò)這種局面。”他的一名助手說(shuō)。但奧巴馬認(rèn)定,要阻止伊朗,美國(guó)別無(wú)選擇。
以色列的模糊策略
就像以色列人在是否擁有核武器問(wèn)題上的態(tài)度一樣,他們既不承認(rèn),也不否認(rèn)
美國(guó)政府和以色列對(duì)伊朗的網(wǎng)絡(luò)攻擊仍在繼續(xù)。2012年5月底, “火焰”的病毒侵襲了伊朗和中東其他國(guó)家后,對(duì)美國(guó)和以色列在其中扮演的角色,以及網(wǎng)絡(luò)戰(zhàn)意味著什么,再次成為人們關(guān)注的焦點(diǎn)。
“火焰”比“震網(wǎng)”更加復(fù)雜。國(guó)際電信聯(lián)盟的分析家認(rèn)為它“比以往發(fā)現(xiàn)的任何網(wǎng)絡(luò)威脅都要復(fù)雜得多”。不過(guò),“火焰”并不像“震網(wǎng)”那樣直接破壞,而更像一個(gè)間諜軟件。據(jù)稱,“火焰”病毒的主要功能是收集信息。它可自行打開(kāi)個(gè)人電腦的麥克風(fēng)、記錄電腦附近人員的談話內(nèi)容、抓拍電腦屏幕畫(huà)面、記錄用戶使用聊天軟件的談話信息、收集文件和遠(yuǎn)程更改電腦設(shè)置。
而伊朗官員說(shuō),“火焰”病毒企圖收集伊朗石油行業(yè)的關(guān)鍵信息,該病毒在4月份曾對(duì)伊朗石油網(wǎng)絡(luò)系統(tǒng)造成影響,導(dǎo)致伊朗短暫切斷石油部、石油出口數(shù)據(jù)中心等機(jī)構(gòu)與互聯(lián)網(wǎng)的連接。不過(guò),伊朗方面也表示,“火焰”病毒“所幸被伊朗及時(shí)發(fā)現(xiàn)”。伊朗國(guó)內(nèi)僅石油行業(yè)受到“火焰”病毒嚴(yán)重影響,但其丟失數(shù)據(jù)已得到恢復(fù)。
卡巴斯基實(shí)驗(yàn)室則認(rèn)為,“火焰”病毒自2010年3月起“猖獗”,由于其結(jié)構(gòu)的復(fù)雜性和攻擊目標(biāo)具有選擇性,安全軟件一直未能發(fā)現(xiàn)它。不少技術(shù)人員推測(cè),從“火焰”的復(fù)雜結(jié)構(gòu)和廣泛攻擊范圍看,該病毒背后可能有某國(guó)官方機(jī)構(gòu)支持。
幾乎所有輿論都把這個(gè)“某國(guó)”理解為美國(guó)和以色列。有伊朗媒體說(shuō),“火焰”病毒可能在5年前甚至8年前即被激活,美國(guó)和以色列具備設(shè)計(jì)“火焰”病毒的能力,利用電腦病毒攻擊伊朗關(guān)鍵行業(yè)及核設(shè)施系統(tǒng)是西方應(yīng)對(duì)伊朗核計(jì)劃的手段之一。
美國(guó)和以色列對(duì)此回應(yīng)也耐人尋味。以色列分管戰(zhàn)略事務(wù)的副總理摩西·亞阿隆5月29日說(shuō),以“火焰”等電腦病毒發(fā)起攻擊等方式阻止伊朗核活動(dòng)的做法“合情合理”。不過(guò),兩天以后,以色列官方又否認(rèn)以與這一病毒有關(guān)。 美國(guó)也沒(méi)有公開(kāi)承認(rèn)制造了火焰,但媒體牽扯出奧巴馬政府一直從事網(wǎng)絡(luò)戰(zhàn)的報(bào)道。
以色列媒體分析,以色列政府的官員多數(shù)對(duì)網(wǎng)絡(luò)攻擊伊朗持肯定態(tài)度,同時(shí)又否認(rèn)與此病毒有關(guān),除了避免承擔(dān)網(wǎng)絡(luò)戰(zhàn)始作俑者的責(zé)任,同時(shí)也想用一種 “模糊戰(zhàn)略”擾亂伊朗人的神經(jīng)。以色列人在是否擁有核武器的問(wèn)題上已經(jīng)如此,他們既不承認(rèn)自己有核武器,也不否認(rèn),遇到這個(gè)問(wèn)題,他們總是“微笑,眨眼,然后說(shuō)以色列人知道如何保證自己的安全之類的話”。
如今他們要把這“核模糊”戰(zhàn)略借用到“網(wǎng)絡(luò)攻擊模糊”上來(lái),意在向伊朗表明,以色列有這樣的能力,另一層意思是不管誰(shuí)發(fā)動(dòng)了這次網(wǎng)絡(luò)攻擊,都表明伊朗在開(kāi)發(fā)核武器問(wèn)題上不要和西方乃至世界對(duì)抗。
五角大樓的X計(jì)劃
美國(guó)希望能在網(wǎng)絡(luò)戰(zhàn)場(chǎng)上取得統(tǒng)治地位,就像在傳統(tǒng)戰(zhàn)場(chǎng)上一樣
雖然以色列沒(méi)有承認(rèn)制造“震網(wǎng)”或“火焰”,但以色列媒體在分析,該國(guó)有兩個(gè)機(jī)構(gòu)具備制造這樣復(fù)雜病毒的能力。
一個(gè)是以色列“軍事情報(bào)8200單位”,它相當(dāng)于美國(guó)的國(guó)家安全局。這個(gè)機(jī)構(gòu)主要負(fù)責(zé)信號(hào)情報(bào),對(duì)敵監(jiān)聽(tīng),破譯密碼等工作。2009年開(kāi)始負(fù)責(zé)以色列國(guó)防軍網(wǎng)絡(luò)攻擊能力的工作。另一個(gè)是聞名于世的情報(bào)機(jī)構(gòu)摩薩德。摩薩德的技術(shù)能力也很強(qiáng),不過(guò)比“8200單位”弱。但是最近幾年,為了應(yīng)對(duì)伊朗謀求核武器,摩薩德獲得了大量的經(jīng)費(fèi)。雖然摩薩德的任務(wù)主要是破壞和暗殺,但也可能在網(wǎng)絡(luò)武器方面花大量的錢(qián)。
如果說(shuō)以色列在網(wǎng)絡(luò)攻擊方面如何,還僅限于分析和推測(cè),美國(guó)在這方面則有確實(shí)的信息?!都~約時(shí)報(bào)》最近報(bào)道,五角大樓有一個(gè)“X計(jì)劃”,負(fù)責(zé)研究網(wǎng)絡(luò)攻擊,將美國(guó)的軍事力量延伸到網(wǎng)絡(luò)世界。
負(fù)責(zé)“X計(jì)劃”的,是隸屬于美國(guó)國(guó)防部的國(guó)防高級(jí)研究項(xiàng)目署。該項(xiàng)目署有大量經(jīng)費(fèi)。從2013年到2017年,他們將花費(fèi)15.4億美元,集中研究美國(guó)軍事行動(dòng)中需要的網(wǎng)絡(luò)攻擊情況。而從今年夏天開(kāi)始,該署制定計(jì)劃,預(yù)計(jì)五年內(nèi)投資1.1億美元,用來(lái)研究網(wǎng)絡(luò)戰(zhàn)。其中一個(gè)目標(biāo)就是要造出一個(gè)先進(jìn)而詳細(xì)的網(wǎng)絡(luò)地圖,包含全球數(shù)以億計(jì)的計(jì)算機(jī)和其他設(shè)施的信息,并且要不斷地更新。這個(gè)地圖,主要給2010年成立的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)司令部提供信息,以便確定目標(biāo),然后通過(guò)網(wǎng)絡(luò)或其他手段發(fā)動(dòng)攻擊。
該計(jì)劃的另一個(gè)目標(biāo),是研究強(qiáng)大操作系統(tǒng),可以用來(lái)發(fā)動(dòng)網(wǎng)絡(luò)攻擊,并能應(yīng)對(duì)網(wǎng)絡(luò)反擊。該署官員說(shuō),這就好像也建造一個(gè)網(wǎng)絡(luò)裝甲車(chē)。
目前,該項(xiàng)目署的官員稱,這些研究主要目的不是發(fā)動(dòng)網(wǎng)絡(luò)戰(zhàn)本身,而是要為傳統(tǒng)的戰(zhàn)爭(zhēng)提供支持。不過(guò),美國(guó)國(guó)家學(xué)院的一名網(wǎng)絡(luò)安全專家赫伯特·林說(shuō):“如果他們能做到這一點(diǎn),那可真是個(gè)大事。如果他們獲得成功,他們將考慮如何能在網(wǎng)絡(luò)戰(zhàn)場(chǎng)上確立統(tǒng)治地位,就如美國(guó)現(xiàn)在在傳統(tǒng)戰(zhàn)場(chǎng)上所做到的那樣。”
聽(tīng)起來(lái),美國(guó)是在考慮是不是要把戰(zhàn)爭(zhēng)的形態(tài)推到一個(gè)更高的階段。不過(guò),奧巴馬屢次告訴助手,使用網(wǎng)絡(luò)武器,尤其是過(guò)度使用,是有極大風(fēng)險(xiǎn)的。事實(shí)上,沒(méi)有哪個(gè)國(guó)家的基礎(chǔ)設(shè)施比美國(guó)的基礎(chǔ)設(shè)施更依賴計(jì)算機(jī)系統(tǒng)、因而更容易受到攻擊。大多數(shù)專家認(rèn)為,美國(guó)早晚會(huì)成為它秘密用來(lái)對(duì)付伊朗的那種武器的攻擊目標(biāo)。有報(bào)道說(shuō),“火焰”病毒已經(jīng)侵入美國(guó)的網(wǎng)絡(luò)空間,攻破了微軟公司的安全系統(tǒng),就從一個(gè)方面說(shuō)明了這一點(diǎn)。
此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。