「美國『黑匣子』在伊斯法罕遭襲的零時失效。」伊朗國家媒體這則指控，把網(wǎng)絡(luò)設(shè)備供應(yīng)鏈的安全信任問題推到了臺前。

伊朗到底說了什么

伊朗國家媒體近日發(fā)布報告，點名四家公司：思科、瞻博網(wǎng)絡(luò)、飛塔、MikroTik。指控內(nèi)容很具體——這些設(shè)備在美以軍事行動中集體失效，要么重啟，要么掉線。

詭異之處在于時間點。伊朗強(qiáng)調(diào)，襲擊發(fā)生時該國已斷開全球互聯(lián)網(wǎng)，屬于物理層面的網(wǎng)絡(luò)隔離狀態(tài)。設(shè)備卻在「零時」同時出問題，伊方認(rèn)為這「表明存在深度破壞行為」。

伊朗媒體的推測指向兩種可能：隱藏固件或預(yù)置后門，觸發(fā)方式可能是衛(wèi)星信號，也可能是預(yù)設(shè)時間激活。

需要劃清界限的是：這些指控目前沒有任何獨立信源驗證�？紤]到信息源是伊朗國家媒體，保持審慎是必要的。

美方的回應(yīng)與操作確認(rèn)

美國沒有直接回應(yīng)伊朗的具體指控，但確認(rèn)了相關(guān)網(wǎng)絡(luò)行動的存在。

美軍參謀長聯(lián)席會議主席丹·凱恩將軍在3月2日五角大樓簡報會上表示，美國網(wǎng)絡(luò)司令部和美國太空司令部是所謂「史詩狂怒行動」的「首發(fā)力量」。該軍事行動于2月底啟動，針對伊朗。

凱恩的原話是：協(xié)調(diào)一致的空間和網(wǎng)絡(luò)行動「在打擊開始前就破壞了伊朗的通信和傳感器網(wǎng)絡(luò)」。

這里的關(guān)鍵信息是：美方承認(rèn)實施了前置性網(wǎng)絡(luò)干擾，但未說明技術(shù)手段是否涉及伊朗指控的供應(yīng)鏈滲透。

被點名廠商的安全記錄

伊朗指控未經(jīng)驗證，但四家被點名廠商均有公開可查的安全問題記錄。

思科：2023年曾曝IOS XE系統(tǒng)Web用戶界面漏洞，被利用植入后門；同年還有Secure Boot繞過問題。

瞻博網(wǎng)絡(luò)：2024年初修復(fù)Junos OS多個高危漏洞，部分涉及遠(yuǎn)程代碼執(zhí)行；歷史上有過「未授權(quán)代碼」事件。

飛塔：2022-2023年多款FortiGate防火墻被曝硬編碼密鑰和SSL VPN漏洞，被攻擊者廣泛利用。

MikroTik：RouterOS系統(tǒng)長期是僵尸網(wǎng)絡(luò)目標(biāo)，2018年Vault7泄露文檔顯示CIA曾研究其漏洞利用。

這些記錄不能證明伊朗指控為真，但說明攻擊面客觀存在——國家行為體具備動機(jī)和能力時，這類設(shè)備確實是高價值目標(biāo)。

技術(shù)層面的兩種可能性

把伊朗的指控放在技術(shù)語境下拆解，存在兩條邏輯線。

第一條線：供應(yīng)鏈預(yù)置。設(shè)備出廠時植入隱蔽固件，平時休眠，接收特定信號激活。這種操作需要廠商配合或供應(yīng)鏈環(huán)節(jié)被滲透，技術(shù)難度高但非不可能。斯諾登2013年披露的文件顯示，NSA確有類似項目。

第二條線：利用已知漏洞。設(shè)備雖斷網(wǎng)，但可能保留管理接口、衛(wèi)星鏈路或內(nèi)部網(wǎng)絡(luò)通道。攻擊者若提前掌握網(wǎng)絡(luò)拓?fù)浜吐┒葱畔ⅲ稍诟綦x環(huán)境下實施精準(zhǔn)打擊。這種方式不需要「后門」，但需要大量前置情報工作。

伊朗強(qiáng)調(diào)「已斷網(wǎng)」這一事實，試圖排除第二條線的解釋空間。但「斷網(wǎng)」的定義本身模糊——是切斷國際出口，還是完全關(guān)閉所有無線和管理接口？技術(shù)細(xì)節(jié)缺失讓判斷困難。

信息戰(zhàn)維度不可忽視

跳出技術(shù)層面，這起指控本身也是信息戰(zhàn)的組成部分。

伊朗此時發(fā)布報告，時機(jī)選擇在美方確認(rèn)網(wǎng)絡(luò)行動之后、技術(shù)細(xì)節(jié)曝光之前。指控對象選擇四家西方主流廠商，既符合「反美」敘事，也精準(zhǔn)打擊全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施的信任基礎(chǔ)。

對伊朗而言，無論指控是否屬實，都能達(dá)到多重效果：對內(nèi)解釋軍事失利的技術(shù)原因；對外向設(shè)備采購國釋放疑慮；向廠商施壓，要求其澄清或自證。

這也是為何獨立驗證至關(guān)重要。國家媒體作為單一信源，在沖突語境下的可信度天然受限。

正方觀點：指控具備技術(shù)合理性

支持伊朗指控的一方，論據(jù)集中在三個層面。

歷史先例。斯諾登文件證實NSA曾攔截思科設(shè)備運(yùn)輸，植入固件后門；Vault7泄露顯示CIA儲備了大量網(wǎng)絡(luò)設(shè)備漏洞利用工具。國家行為體對供應(yīng)鏈的滲透有實錘記錄。

技術(shù)可行性�，F(xiàn)代網(wǎng)絡(luò)設(shè)備固件復(fù)雜，隱藏代碼難以被采購方完全審計。衛(wèi)星觸發(fā)、預(yù)設(shè)時間激活等技術(shù)手段在工業(yè)界有成熟方案，非科幻概念。

行為一致性。美方承認(rèn)實施了前置網(wǎng)絡(luò)干擾，但未說明具體手段。在「史詩狂怒行動」中，網(wǎng)絡(luò)司令部作為「首發(fā)力量」的角色，與伊朗描述的「零時失效」時間線吻合。

這一方的核心判斷是：伊朗的描述與已知的技術(shù)能力和歷史行為模式不矛盾，不能簡單歸為虛假信息。

反方觀點：證據(jù)鏈缺失，動機(jī)可疑

質(zhì)疑方的問題同樣尖銳。

零實物證據(jù)。伊朗未提供任何設(shè)備日志、固件樣本或技術(shù)分析報告。在網(wǎng)絡(luò)安全事件中，「聲稱」與「證明」之間差距巨大。2010年震網(wǎng)事件之所以被確認(rèn)，是因為研究者實際獲取了惡意代碼樣本。

邏輯漏洞。若美國確實掌握如此精準(zhǔn)的供應(yīng)鏈滲透能力，公開承認(rèn)網(wǎng)絡(luò)行動反而暴露攻擊向量。國家行為體通常對真正敏感的能力保持沉默，而非在記者會上確認(rèn)。

信源可信度。伊朗國家媒體在沖突中的角色是信息戰(zhàn)參與者，而非中立觀察者。此前關(guān)于網(wǎng)絡(luò)攻擊的指控多次被后續(xù)調(diào)查削弱或推翻，如2019年部分電力設(shè)施故障被歸因于網(wǎng)絡(luò)攻擊，后查明為物理事故。

這一方的核心判斷是：在缺乏獨立驗證的情況下，國家媒體的單一信源不足以支撐如此嚴(yán)重的供應(yīng)鏈安全指控。

我的判斷：信任危機(jī)比技術(shù)真相更值得關(guān)注

這起事件的核心價值，不在于驗證伊朗指控的真?zhèn)巍@在短期內(nèi)幾乎不可能——而在于它暴露的結(jié)構(gòu)性問題。

網(wǎng)絡(luò)基礎(chǔ)設(shè)施的供應(yīng)鏈信任正在崩塌。無論伊朗指控是否屬實，「設(shè)備可能在斷網(wǎng)后被遠(yuǎn)程癱瘓」這一概念已經(jīng)進(jìn)入公共話語。對于依賴西方網(wǎng)絡(luò)設(shè)備的國家和企業(yè)，這構(gòu)成真實的決策壓力。

技術(shù)層面的啟示是：網(wǎng)絡(luò)隔離的邊界比想象中模糊。伊朗認(rèn)為自己「已斷網(wǎng)」，但設(shè)備的失效表明隔離可能不完整，或攻擊面存在于被忽視的維度——衛(wèi)星鏈路、管理接口、固件層面的隱蔽通道。

商業(yè)層面的影響正在顯現(xiàn)。被點名的四家廠商中，思科和瞻博網(wǎng)絡(luò)占據(jù)全球企業(yè)路由器和交換機(jī)市場主要份額。若「預(yù)置后門」的疑慮持續(xù)發(fā)酵，非西方市場的采購決策將被迫調(diào)整。這不是即時發(fā)生的，而是緩慢侵蝕信任資本。

對于科技從業(yè)者，這件事的實用指向很明確：重新評估網(wǎng)絡(luò)隔離的有效性，審視供應(yīng)鏈審計的深度，假設(shè)「斷網(wǎng)」不等于「安全」。伊朗指控的真假或許永遠(yuǎn)無法確認(rèn)，但它提出的問題——你的設(shè)備在斷網(wǎng)后，真的離線了嗎？——值得每一個負(fù)責(zé)基礎(chǔ)設(shè)施的人認(rèn)真回答。