一場沒有硝煙的戰(zhàn)爭，甚至比炮火轟炸都要恐怖，最近，伊朗發(fā)生了一場極具顛覆性的數(shù)字“斬首”行動。

這場行動沒有戰(zhàn)機(jī)空襲、沒有導(dǎo)彈打擊、也沒有特種部隊滲透，卻成功突破了伊朗國防通信的核心防線。

在切斷外部網(wǎng)絡(luò)、隔絕外界接入的情況下，伊朗的大量軍事與民用關(guān)鍵通信設(shè)備依舊一同癱瘓，防御體系瞬間崩潰。

造成這一切的“內(nèi)鬼”，并非人類。

很多人覺得，只要我不聯(lián)網(wǎng)，外面的黑客就拿我沒辦法。

伊朗軍方當(dāng)年也是這么想的，但現(xiàn)實(shí)給他們扇了一個響亮的耳光。

前幾天，伊朗伊斯法罕省的防務(wù)指揮中心出事了，原本防御嚴(yán)密的系統(tǒng)，大屏幕上的進(jìn)度條莫名其妙地從百分之百掉到了零，整個指揮系統(tǒng)瞬間癱瘓。

最讓人后脊梁發(fā)冷的是，伊朗在出事后的第一反應(yīng)就是徹底切斷國際互聯(lián)網(wǎng)，關(guān)閉所有數(shù)據(jù)出口。

結(jié)果呢？一點(diǎn)用都沒有，該宕機(jī)的還是宕機(jī)，該鎖死的還是鎖死，這說明，敵人動手的手段根本不需要網(wǎng)絡(luò)。

后來調(diào)查發(fā)現(xiàn)，問題出在伊朗大量使用的思科、飛塔、朱尼珀這些美國品牌的硬件設(shè)備上。

這些設(shè)備表面上是高端的網(wǎng)絡(luò)路由器和防火墻，實(shí)際上在芯片最底層，美國人早就留了后門。

這些后門不需要你連網(wǎng)，它們有四種非常陰險的“離線”激活方式。

第一種是隱藏的衛(wèi)星激活開關(guān)，哪怕你拔了網(wǎng)線，只要天上的衛(wèi)星發(fā)個特定的波段信號，芯片里的開關(guān)就會被推上去。

第二種是底層代碼里的指令，像地雷一樣埋在成千上萬行代碼里，平時根本發(fā)現(xiàn)不了。

第三種是定時觸發(fā)，設(shè)定好一個時間點(diǎn)，到了日子自動“自殺”。

第四種就是最核心的芯片級后門，那是直接在硬件電路里刻進(jìn)去的邏輯，除非你把芯片砸碎，否則它永遠(yuǎn)在那。

這意味著，美國人在賣給伊朗這些設(shè)備的時候，就已經(jīng)把“遙控器”攥在了自己手里。

他們想讓你什么時候癱瘓，你就得什么時候癱瘓，這種“單向透明”的博弈最可怕，伊朗以為自己建立了一道數(shù)字長城，結(jié)果這道長城的磚頭瓦塊全是別人家生產(chǎn)的。

人家留了暗門，隨時能進(jìn)來，也能隨時把門鎖死，讓你自己的人也進(jìn)不去。

這種“離線斬首”比網(wǎng)絡(luò)攻擊更難防范，因為它顛覆了我們對“安全”的認(rèn)知：

只要硬件是人家的，你斷不斷網(wǎng)其實(shí)都一樣，那枚隱形的棋子一直就在你的棋盤中心。

如果說伊朗防務(wù)中心癱瘓只是毀了機(jī)器，那么之前發(fā)生在黎巴嫩的通信設(shè)備爆炸事件，就說明這種硬件后門已經(jīng)進(jìn)化成了真正的“數(shù)字刺客”。

當(dāng)時真主黨成員兜里的尋呼機(jī)和對講機(jī)突然集體爆炸，造成了大量人員傷亡。

很多人以為是電池老化或者被黑客遠(yuǎn)程改了程序?qū)е逻^熱。

但業(yè)內(nèi)人士都知道，那種威力的爆炸絕對是硬件里提前預(yù)埋了微型炸藥或者是遙控引爆模塊。

這事兒性質(zhì)全變了，以前美國人頂多是偷聽你的電話，或者讓你系統(tǒng)宕機(jī)，現(xiàn)在他們能直接隔著半個地球取你的性命，硬件供應(yīng)鏈的安全，已經(jīng)從技術(shù)博弈變成了人身安全的博弈。

回過頭看歷史，這種手段其實(shí)早有端倪，2010年那場著名的“震網(wǎng)”行動，美國和以色列聯(lián)手，通過西門子的工業(yè)控制系統(tǒng)把病毒送進(jìn)了伊朗的核設(shè)施。

當(dāng)時那些離心機(jī)雖然沒爆炸，但卻以一種極其詭異的方式慢慢磨損、報廢，就像被施了慢性毒藥。

那時候大家還在關(guān)注病毒軟件多厲害，卻忽略了載體——那些硬件設(shè)備才是病毒能夠長驅(qū)直入的通行證。

到了2013年棱鏡門爆發(fā)，斯諾登揭露了美國情報機(jī)構(gòu)如何與科技巨頭合作，在全球范圍內(nèi)進(jìn)行監(jiān)控，其實(shí)，監(jiān)控只是第一步，在硬件里留出“殺傷性空間”才是終極目標(biāo)。

現(xiàn)在這種情況正在全球蔓延，歐洲一些國家的政府系統(tǒng)經(jīng)常莫名其妙地出現(xiàn)機(jī)密泄露，查來查去，最后發(fā)現(xiàn)還是思科這些美國設(shè)備在搗鬼。

南美的一些產(chǎn)油國，用的是美國通用電氣的工控系統(tǒng)，結(jié)果在關(guān)鍵的談判關(guān)頭，油田的控制權(quán)突然被遠(yuǎn)程鎖死，你不答應(yīng)人家的條件，油井就沒法開工。

東南亞有些國家的海關(guān)安防系統(tǒng)，引進(jìn)了美制設(shè)備后，邊境數(shù)據(jù)就像流水一樣往外泄。

這些案例血淋淋地告訴我們：當(dāng)硬件供應(yīng)商和情報機(jī)構(gòu)穿一條褲子的時候，所謂的“商業(yè)信譽(yù)”就是一張廢紙。

任何依賴他國硬件建立的防御體系，本質(zhì)上都是建立在沙灘上的城堡，人家一個指令就能讓你灰飛煙滅。

伊朗和黎巴嫩的遭遇，對中國來說是極其沉重的警示，咱們得說句實(shí)話，雖然這些年國產(chǎn)化替代喊得很響。

但在很多關(guān)鍵的基礎(chǔ)設(shè)施里，比如電網(wǎng)調(diào)度、油氣管網(wǎng)的壓力監(jiān)測、甚至是一些偏遠(yuǎn)地區(qū)的通信基站，依然能看到思科、飛塔這些外國品牌的身影。

如果咱們也遇到伊朗那樣的情況，在極端狀態(tài)下，如果美國激活了那些埋在芯片底層的離線后門，咱們的這些基建能不能扛得??？

如果電網(wǎng)突然斷電，如果油氣閥門突然被鎖死，那后果不堪設(shè)想，這不是在制造焦慮，這是基于已經(jīng)發(fā)生的事實(shí)作出的理性推斷。

硬件安全和軟件安全完全是兩碼事，軟件出了漏洞，咱們還能打個補(bǔ)丁，或者換個系統(tǒng)。

但如果芯片和主板上有后門，你除非把整臺機(jī)器拆了扔掉，否則毫無辦法，這也是為什么現(xiàn)在咱們國家大力推行“信創(chuàng)”工程，也就是信息技術(shù)應(yīng)用創(chuàng)新。

很多人以前不理解，覺得放著好用、便宜的國外成熟設(shè)備不用，非要費(fèi)勁巴拉地搞國產(chǎn)開發(fā)，是不是瞎折騰？

現(xiàn)在看伊朗的下場，誰還敢說這是折騰？這分明是在扎緊自家的籬笆墻。

只有從芯片的設(shè)計、封裝，到電路板的生產(chǎn)，再到操作系統(tǒng)的編寫全部實(shí)現(xiàn)國產(chǎn)化，咱們才能真正掌握主動權(quán)。

現(xiàn)在的形勢已經(jīng)很明朗了，數(shù)字世界的邊境線不再是國界碑，而是每一枚芯片里的邏輯電路。

如果關(guān)鍵環(huán)節(jié)還是“授人以柄”，那咱們所謂的數(shù)字經(jīng)濟(jì)、智慧城市，都相當(dāng)于蓋在別人的地基上。

伊朗花了72小時才勉強(qiáng)讓系統(tǒng)恢復(fù)運(yùn)轉(zhuǎn)，但在現(xiàn)代戰(zhàn)爭或高強(qiáng)度的對抗中，別說72小時，哪怕只有72秒的空白，都足以讓一個國家的防御體系徹底瓦解。

警鐘已經(jīng)為所有人敲響，現(xiàn)在的任務(wù)就是和時間賽跑，把那些埋在核心領(lǐng)域的“隱形雷”一個個排掉。

國產(chǎn)替代不再只是為了扶持民族產(chǎn)業(yè)，它現(xiàn)在是關(guān)系到咱們每個人能不能睡安穩(wěn)覺的保命符。

只有把“遙控器”牢牢握在自己手里，中國的基礎(chǔ)設(shè)施安全才能真正做到萬無一失。