看不見的戰場——美國發動的網絡戰

近日官宣2022年3月至2024年6月期間，美國國家安全局(NSA)利用中國科學院國家授時中心員工持有的境外品牌手機漏洞，對位于陜西省西安市臨潼區的該中心發動了連續攻擊。

據悉對授時中心網絡攻擊除了基本的竊密外，還會造成金融、交通、通信、航天航空、電力等多經濟部門的癱瘓。

碼字的注意到關于此事的報道，無論官媒和自媒體都十分低調，只將其作為單純的網絡攻擊行為對待。但是這攻擊是由美國的聯邦機構國家安全局發動的，所以其帶有明顯官方色彩性質極其惡劣，意義已經不同于一般的黑客行為了。

一天到晚叫嚷被它國網絡攻擊的美國，其實一直在賊喊捉賊，它不但是這個世界上網絡攻擊的老祖宗，還一直是最大的網絡攻擊犯。

‘震網’攻擊納坦茲核工廠

多年來美國一直在全球發動網絡攻擊，這其中最為有名的就是，美國人在伊朗IR-1型離心機的控制程序中植入的‘震網’電腦病毒了。伊朗進行鈾濃縮的納坦茲核工廠與外界網絡是斷開的，因此對其運行系統的攻擊只能是用電腦病毒。

美國和以色列在伊朗購進的IR-1型離心機控制設備中植入了病毒，在這種隱秘病毒的攻擊下，昂貴的IR-1型離心機不斷過載，不但造成其運行效率低下還總是提前損毀。因此伊朗雖然投入了大量經費，但納坦茲核工廠多年間卻一直都無法形成穩定的生產能力。

后來伊朗之所以同意與西方就核問題展開談判，據信正是由于伊朗無法清除‘震網’病毒，導致核計劃進程停滯，所以才不得不重新坐到了談判桌邊。

這哥們圖片還真難找

最終還是美軍參謀長聯席會議前副主席、退役四星上將詹姆斯·卡特賴特揭了自家的老底，向世人透露了‘震網’病毒的存在。據卡特賴特所言，這一病毒是由美國國家安全局NSA和以色列的8200部隊聯手寫成的。

‘震網’病毒一個不同于其它病毒的地方在于，它設定了2012年6月24日為攻擊停止日。而2012年恰好是美國總統的選舉年，因此卡特賴特的揭秘可信度大增。顯然時任總統奧巴馬擔心給繼任者留下把柄，因此在選舉年時停止攻擊。

不過最后奧巴馬連任，因此‘震網’病毒是真的消停了；還是只是在沉眠；或者它其實并不僅僅是破壞程序還是間諜程序，因此一直還在暗中活躍，這個就只能等消息了。

‘震網’病毒后來被復制并傳播開來，有趣的是，當它回到老家美國時，美國國土安全部（DHS）居然沒能第一時間認出這個自家的‘孩子’。對于‘震網’病毒這個高達500K字節（比一般惡意代碼大了幾十倍）的龐然大物，美國國土安全部自然是如臨大敵，為此還專門召集了一群網絡專家對其進行研究。

美以當年聯手釋放‘震網’病毒，被認為是對伊朗2005年退出‘暫停核活動’協議的報復。

早有劣跡

‘震網’憑借它的出色表現，在網上被譽為了對實體攻擊的第一電腦病毒。

‘震網’病毒的這一攻擊經濟實體鼻祖的榮譽稱號，是非常不實至名歸的！

知道為什么俄羅斯網絡產業不發達，但是它殺毒以及黑客技術那么強嗎？

因為交了慘痛的啟蒙費啊。

上世紀八十年代，當時電腦技術真正迎來了爆發，然而蘇聯由于技術路線的問題，因此在這方面相對落后。

都知道蘇聯當時外匯主要依賴石油出口獲得，所以為了更好的管理自己的油氣資源，蘇聯不惜重金從西方引進了一套電腦控制的遠程油氣管道系統。

這套系統被蘇聯用于了西伯利亞地區的油氣運輸管理，然而在投入使用不久后，當地的油氣輸送管道就發生了爆炸的重大事故，給蘇聯造成了巨大的經濟損失。

蘇聯派出調查組調查事故原因卻始終未能找到，不久后蘇聯便解體了，此事件的調查只得暫時終止。俄羅斯后來繼續著手調查原因，因為技術的進步這次才總算是查出了原因——美國聯邦調查局（CIA）在油氣遠程控制系統中植入了一種電腦病毒！

正是這個電腦病毒導致控制系統發出了錯誤指令，造成了油氣管道中爆燃氣體淤積，從而引發了爆炸事故。

由于西方主流媒體對這一事件都選擇了沉默，加之當時的網絡傳媒尚不發達，因此這一事件并未被大眾廣為悉知。

這種教訓極其慘痛，但是俄羅斯自身經濟實力和網絡技術確實又不如美國遠矣，所以俄羅斯選擇了另辟蹊徑，在防范網絡攻擊上面下功夫。而這種防范網絡攻擊的技術反向應用便是黑客技術，俄羅斯黑客在虛擬空間中那可一直是聲名遠揚，是比中國紅客更令美國頭疼不已的存在。

如今隨著互聯網的發展以及全球的廣泛聯網，電腦病毒傳播也變得簡單快捷了許多，西方專門建立了多支網絡戰部隊從事見不得光的活計，在看不見的虛擬網絡上經營著一場戰爭。

所以美國用電腦病毒攻擊它國實體經濟設施，早在上世紀八十年代互聯網尚未普及時便已經開始了。因此在用‘震網’病毒攻擊伊朗納坦茲核工廠前，對于用電腦病毒攻擊別國的經濟實體單位，美國早已經是輕車熟路了。

之所以之前沒有相關的消息爆出來，要么是被攻擊方技術落后未能察覺到電腦病毒的存在，要么是被攻擊后選擇了隱忍不發，要么是無法證實攻擊來自美國官方因此不被關注，無外乎以上這幾種情況。

當然還有一種可能，雙方進行了一場秘而不宣的網絡攻防戰，結果美國吃了悶虧只得忍氣吞聲。

攻擊還在繼續

在中東地區人們還發現了一種更為古老的電腦病毒‘火焰’，這種直接在用戶開機就能盜取信息用途顯得有些原始的病毒，其最早的程序居然寫于1994年和1995年。

這時間點不禁令人浮想聯翩。

因為就在‘火焰’（Flame）誕生的前一年1993年，美國空軍將電子戰中心改組為信息戰中心，就此美國開始正式將網絡作戰作為其作戰形式之一，而1995年美軍首支網絡戰部隊——第609信息戰中隊成立。

更為令人思之極恐的是，多年來‘火焰’一直在不斷被人升級，因此現在‘火焰’已然成為了世界上最難破解的電腦病毒。即便是該電腦病毒現在就停止升級，要徹底將其解析清楚，俄羅斯的著名國際信息安全軟件提供商卡巴斯基實驗室斷定，至少也需要十年的時間才行。

2003年，五角大樓秘密發布了一份“信息作戰路線圖”，首次將信息戰列為與空戰、陸戰、海戰和特種作戰并列的核心軍事能力。

2010年當‘震網’病毒折騰得伊朗核設施苦不堪言時，五角大樓組建了“美軍網絡司令部”，網絡空間正式成為了繼空、地、海、太空之后的 “第五作戰域”。

美國還定義了網絡戰的認證標準，網絡攻擊達到一定程度就會被視為對美國不宣而戰。而這次美國國家安全局對中國科學院國家授時中心的網絡攻擊，已然不是一般意義上的黑客行為，按照美國的定義已然是赤裸裸的國家戰爭行為！

由于這種戰爭行為的定性，我們對發動攻擊的美國國家安全局的人員進行肉體清除，亦屬于正當行使國家自衛權！

這一事件還以實例的形式印證了，以色列戰爭販子內塔尼亞胡當著美國兩黨議員代表講的那句話：“只要你有手機，就握著以色列的一部分?！?/p>

這次美國間諜發動的攻擊，正是利用授時中心員工外國品牌手機所提供的安全漏洞。因此不難推知，通訊設備、電腦中所有產自美國、以色列在的零組件，都極有可能被預埋了暗樁。

根據這一事實，我們應該對相關設備進行嚴格地使用環境限制，對為美以安裝后門提供協助的外國廠家予以嚴懲。

由于美國為首的西方越來越難以與我們展開正面的競爭，以后他們利用自己在全球網絡中先發布局優勢，對我們發動非對稱作戰搞偷襲突擊玩陰的必然會越來越多。

在虛擬空間這一看不見對手的戰場上，未來的戰斗將會越來越激烈。

覺得碼字的文章還行，走過路過看過請贊個粉個轉個。

謝謝大家的支持。