你敢信嗎？仗都打起來(lái)了，導(dǎo)彈還沒落到本土，整個(gè)國(guó)家的防空體系先瞎了，搞垮整套系統(tǒng)的不是什么隱形轟炸機(jī)，也不是頂級(jí)黑客團(tuán)隊(duì)，竟然是隨處可見的網(wǎng)絡(luò)設(shè)備路由器？伊朗遇襲這事爆出來(lái)的細(xì)節(jié)，看完真叫人后背發(fā)涼，而這事咱們其實(shí)早有預(yù)判，也早早留好了后手。

4月14日伊朗媒體披露了這件怪事，出事的時(shí)間點(diǎn)卡得太巧了，剛好和美以空襲展開的時(shí)間完全對(duì)上。伊朗全國(guó)跨區(qū)域大批量的網(wǎng)絡(luò)設(shè)備，同一時(shí)間集體崩了，涉及的全是思科、飛塔、朱尼珀這些全球知名的外國(guó)主流廠商的產(chǎn)品。

這次失靈的后果太致命，防空系統(tǒng)的雷達(dá)先斷了信號(hào)，指揮鏈路跟著直接癱瘓，整套防御體系相當(dāng)于被人提前按了暫停鍵，還沒等反應(yīng)過(guò)來(lái)就已經(jīng)失去作用了。再先進(jìn)的導(dǎo)彈，再完善的防御部署，沒了指揮和雷達(dá)，根本沒法發(fā)揮出該有的作用。

說(shuō)出來(lái)更讓人起疑的是，伊朗當(dāng)時(shí)已經(jīng)主動(dòng)切斷了和國(guó)際互聯(lián)網(wǎng)的連接，按說(shuō)常規(guī)的遠(yuǎn)程黑客進(jìn)攻根本沒有進(jìn)網(wǎng)的路徑。那這么大規(guī)模的同步崩潰到底是怎么來(lái)的？調(diào)查方向自然而然就指向了一個(gè)更嚇人的結(jié)論，問(wèn)題不是從外面打進(jìn)來(lái)的，是本來(lái)就藏在設(shè)備里面。

有安全專家梳理了幾種可能性，每一種都讓人捏一把汗。一種是設(shè)備內(nèi)部本來(lái)就藏著不依賴公網(wǎng)的遠(yuǎn)程控制機(jī)制，只要收到特定信號(hào)就能觸發(fā)啟動(dòng)。還有一種是系統(tǒng)出廠前就被寫入了特定指令，只要收到匹配的“口令”，就會(huì)自動(dòng)癱瘓停止運(yùn)行。

更隱蔽的一種可能，是惡意程序早就潛伏在設(shè)備里，平時(shí)運(yùn)行和正常程序沒有任何區(qū)別，完全不會(huì)被發(fā)現(xiàn)，到了預(yù)定的關(guān)鍵時(shí)刻就統(tǒng)一啟動(dòng)搞破壞。這些說(shuō)法不是瞎猜，技術(shù)上完全說(shuō)得通，早年就有公開的情報(bào)文件提到過(guò)，部分通信設(shè)備本來(lái)就留了“遠(yuǎn)程禁用”的設(shè)計(jì)接口，只是這個(gè)接口根本不會(huì)寫進(jìn)給用戶的說(shuō)明書里。

說(shuō)白了，你花錢買的設(shè)備，看起來(lái)合規(guī)好用一直正常運(yùn)行，其實(shí)人家出廠的時(shí)候就留了個(gè)隱形開關(guān)，什么時(shí)候按，誰(shuí)來(lái)按，你這個(gè)使用者根本一無(wú)所知。這事放到現(xiàn)在，可不就是剛好對(duì)應(yīng)上伊朗這次的情況嗎？

往前倒推十幾年，類似的手段其實(shí)早就有過(guò)先例。2010年曝光的震網(wǎng)病毒，就是很典型的例子。它根本沒走互聯(lián)網(wǎng)傳播的路子，就是通過(guò)U盤這種物理載體，悄悄摸進(jìn)了伊朗核設(shè)施的內(nèi)網(wǎng)。

進(jìn)去之后它也不偷數(shù)據(jù)不瞎搞，就盯著離心機(jī)動(dòng)手，一點(diǎn)點(diǎn)破壞設(shè)備運(yùn)行，還能讓反饋的數(shù)據(jù)看起來(lái)一切正常，最后直接造成了設(shè)備的物理?yè)p壞。這件事當(dāng)時(shí)就給全世界提了醒，軟件攻擊早就可以跨過(guò)網(wǎng)絡(luò)邊界，直接破壞現(xiàn)實(shí)世界的工業(yè)系統(tǒng)了。

這么多年過(guò)去，這類攻擊手段早就升級(jí)得更隱蔽更復(fù)雜了。一種常見的路子就是埋邏輯觸發(fā)，在系統(tǒng)里埋下觸發(fā)條件，滿足條件就自動(dòng)執(zhí)行破壞動(dòng)作。還有更狠的，直接在供應(yīng)鏈環(huán)節(jié)動(dòng)手腳，從硬件設(shè)計(jì)、芯片制造到軟件固件，在產(chǎn)品交付給客戶之前就植入了異常功能。

之前曾經(jīng)有過(guò)國(guó)外服務(wù)器主板被植入微型芯片的報(bào)道，業(yè)內(nèi)對(duì)這事真假吵了很久誰(shuí)也說(shuō)不準(zhǔn)，但哪怕只是傳聞，也足夠說(shuō)明供應(yīng)鏈安全的嚴(yán)重性。要是問(wèn)題出在產(chǎn)品出廠之前，后續(xù)你再怎么換系統(tǒng)加防護(hù)，都很難徹底把隱患清除干凈。

放到伊朗這次事件上，如果好幾種風(fēng)險(xiǎn)疊加在一起，結(jié)果就很嚇人了。設(shè)備本身就有隱藏的控制接口，系統(tǒng)里早就埋好了觸發(fā)機(jī)制，等到戰(zhàn)時(shí)再收到對(duì)應(yīng)的觸發(fā)信號(hào)或指令，可不就能在極短時(shí)間里造成全國(guó)范圍的同步癱瘓。

這種打擊方式的厲害之處就在于，不需要持續(xù)不斷發(fā)動(dòng)攻擊，也不需要依賴傳統(tǒng)的網(wǎng)絡(luò)入侵路徑，就能在對(duì)手最需要系統(tǒng)穩(wěn)定運(yùn)行的時(shí)候，讓整套系統(tǒng)自己“失靈”�，F(xiàn)在的網(wǎng)絡(luò)戰(zhàn)和傳統(tǒng)軍事打擊早就不是分開的兩條線，本來(lái)就是配合著用的組合拳，效果比單獨(dú)發(fā)動(dòng)進(jìn)攻好太多。

這事帶給我們的震動(dòng)，比事件本身還要大�，F(xiàn)在我們的生活，從通信、能源到金融、交通，全都是建立在信息系統(tǒng)之上的。要是底層設(shè)備或者核心軟件攥在別人手里，有不可控的因素，那風(fēng)險(xiǎn)到了關(guān)鍵時(shí)刻直接會(huì)被放大到要命的程度。

歷史上類似的教訓(xùn)真的不少，導(dǎo)航信號(hào)被人故意干擾，關(guān)鍵設(shè)備在特殊情況突然失效，說(shuō)白了核心技術(shù)掌握在別人手里，話語(yǔ)權(quán)主動(dòng)權(quán)就都不在自己這邊。

也正是因?yàn)榭疵靼琢诉@點(diǎn)，咱們國(guó)家這些年一直把核心技術(shù)自主可控放在重要位置，大到自研操作系統(tǒng)、芯片、核心網(wǎng)絡(luò)設(shè)備，小到關(guān)鍵基礎(chǔ)設(shè)施的國(guó)產(chǎn)替代，一步一步走得很穩(wěn)。這不是說(shuō)咱們要關(guān)起門來(lái)完全不跟別人合作，只是要確保極端情況下，咱們自己的系統(tǒng)不會(huì)被外人輕易拿捏。

全球科技產(chǎn)業(yè)本來(lái)就是高度分工的，現(xiàn)在想要完全脫離國(guó)際合作也不現(xiàn)實(shí)，但涉及國(guó)家安全和關(guān)鍵領(lǐng)域運(yùn)行的部分，多留點(diǎn)心眼總歸沒錯(cuò)。比如搞多來(lái)源采購(gòu)，自己做獨(dú)立驗(yàn)證，從頭捋一遍代碼，檢測(cè)一遍硬件，這些手段都是為了降低被單點(diǎn)控制的風(fēng)險(xiǎn)。

現(xiàn)在全球圍繞通信技術(shù)、半導(dǎo)體、操作系統(tǒng)的競(jìng)爭(zhēng)越來(lái)越激烈，說(shuō)白了本質(zhì)就是搶控制權(quán)。誰(shuí)掌握了核心標(biāo)準(zhǔn)和關(guān)鍵節(jié)點(diǎn)，誰(shuí)就能在博弈里拿到更大的話語(yǔ)權(quán)。

伊朗這次的事，不管最終調(diào)查結(jié)果是什么，這么多外國(guó)品牌設(shè)備同時(shí)集體失靈，已經(jīng)給全世界所有國(guó)家敲了個(gè)響當(dāng)當(dāng)?shù)木�。平時(shí)依賴國(guó)外成熟產(chǎn)品，確實(shí)可能更省成本效率更高，可真到了極端環(huán)境下，藏著的隱患就會(huì)直接被放大成致命的漏洞。

怎么在開放合作和安全可控之間找到平衡，早就不是什么寫在報(bào)告里的空話，是每個(gè)國(guó)家都必須直面解決的現(xiàn)實(shí)問(wèn)題。

咱們國(guó)家早就看透了這套把戲，這么多年在核心技術(shù)上的布局，就是最好的防備，不然哪能在風(fēng)風(fēng)雨雨里一直穩(wěn)得住。那些美國(guó)科技巨頭這次集體沉默，說(shuō)白了就是心里有鬼，真站出來(lái)說(shuō)話，那不就是不打自招了嗎？

參考資料

新華網(wǎng) 伊朗中部遇襲期間該國(guó)美制通信設(shè)備集體 “失靈”

中國(guó)政府網(wǎng) 國(guó)務(wù)院關(guān)于印發(fā) “十四五” 數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃的通知

中國(guó)新聞網(wǎng) 中國(guó)為什么要建立北斗衛(wèi)星導(dǎo)航系統(tǒng)