別傲



近來,美國官方及媒體大肆指責中國發起網絡攻擊,對美國的商業機密和關鍵性基礎設施造成威脅。在國務院總理李克強會見中外記者的首次招待會上,有位美聯社記者就問李總理,中國是否會停止對美國的黑客攻擊。這個尖銳的問題難免會令不少國人感到不適。
李克強總理的回答是:“你說到的黑客攻擊問題,這可以說是一個世界性的問題,中國本身就是主要的被黑客攻擊的受害者,中方不僅不支持,而且反對黑客攻擊行為。剛才你說的話我怎么有有罪推定的感覺啊?我想我們還是少一些沒有根據的相互指責,多做一些維護網絡安全的實事。”
事實上,在拿黑客當攻擊武器的技術方面,美國已經把其他國家都撂在了后頭。幾年前美軍就成立了專門的黑客部隊,最近,他們又公開在全球范圍內招募黑客。這個時候妖魔化他國,確實有點“賊喊捉賊”的意味。
美軍黑客堪比核武
2005年,坐落在內布拉斯加州東部奧福特空軍基地的美軍戰略司令部進行了大規模重組。其中的關鍵部分就是按照五角大樓的指示,秘密組建“網絡戰職能組成司令部”。它的最高指揮官是四星上將,足見美國軍方對其重視程度。
美國媒體曾多次就此事向戰略司令部詢問,其結果都是沒有結果。然而,在美國參議院某次武裝部隊委員會聽證會上,美軍戰略司令部數名高級將官都不約而同地提到:美國“超級黑客”特種部隊業已正式成軍,其正式名稱是“網絡戰職能組成司令部”。 這個司令部由世界頂級的電腦專家和“黑客”組成,其工作人員組成可能包括美國中央情報局、國家安全局、聯邦調查局以及其他部門的專家,甚至還可能包括盟國的頂級電腦天才。
在正常情況下,“黑客”特種部隊的任務是保護美國信息網絡系統的安全,防止敵國“黑客”對其實施滲透、攻擊。一旦爆發戰爭,這支特種部隊將擔負滲透、監控、摧毀敵網絡系統以及竊取情報的任務。美國軍方透露,美軍在保障網絡安全方面花費頗大,每年要阻止近7.5萬次的網絡攻擊。五角大樓已決定在戰略導彈基地配備“黑客”特種部隊,以保證重要目標的安全。
據美國防務專家喬爾·哈丁2010年的評估,美軍網絡戰部隊總數近9萬人。隨著近年來的不斷壯大,目前已經超過10萬人。一支規模如此龐大的網軍,一旦集中發動攻擊,任何國家和機構都將難以承受。譬如某國家的導彈發射架已經就緒,在摁按鈕時才發現被植入了錯誤的命令,那么打擊的不是對方的領土,打擊的是己方。這個完全可以用網絡來操作,通過無線注入的一些方式。
著名電影《黑客帝國》為我們構想了一個被網絡技術改變的世界,它告訴人們,未來的戰爭將可能更多集中在網絡空間里。美軍讓這種戰爭成為可能。目前,美軍已開發出“蠕蟲”病毒、邏輯炸彈等2000多種“網空”作戰武器。2012年7月11日,美國國防部發布了《云計算戰略》,明確未來美軍云計算的發展步驟、管理方式和發展思路,標志著美軍的軍用“云計算”技術大規模建設和推廣工作正式啟動。美軍網絡司令部司令兼美國國家安全局局長基思·亞歷山大表示,如果防御僅僅是在盡力阻止攻擊,那么這永遠不算成功,政府需要在攻擊發生之前將其扼殺,采取何種防御措施部分歸因于攻擊手段。
黑客大會招兵買馬
面對越來越嚴峻的網絡安全形勢,美國軍政界對黑客采取長期的招安策略,聘請他們為政府和軍方工作,從事網絡防御以及對付國外勢力的網上滲透活動,有時他們還會承擔起進攻和摧毀敵方系統的重任。現在,他們的網絡部隊還有擴大的趨勢。今年3月12日,美軍網絡司令部司令亞歷山大表示,美國正組建40支網絡安全部隊,任務是打擊對美國發動電子攻擊的威脅,這次網絡部隊的擴張定位也很明確——不在于防守,而在于進攻。所有40支部隊將在2015年秋季前全部建成。
其實,美國以往也有招募相關的黑客進入部隊,但行動都沒有這次高調。拉斯維加斯每年都有黑客大會,美國國防部官員都會到那里去。首先,他們跟蹤并抓獲一些對網絡安全造成威脅的破壞分子。比如2001年黑客大會結束后,美國特工便立即動手,拘捕了俄羅斯26歲的程序師德米特里·斯基亞羅夫,因為他開發了一種將收費電子書變為免費的軟件。
另外,這些官員還可以把現場表現最優秀的黑客直接收到網絡部隊。他們會向黑客尋求幫助,以打擊犯罪和恐怖主義。美國國家安全局弱點分析部門負責人托尼·塞杰還曾在黑客大會上發表了講話,他表示國家安全局將會向公眾公開部分信息,希望電腦高手們可以成為維護電子安全的盟友。
雖然這些美國特工部門竭盡全力招兵買馬,可是感興趣的黑客為數不多。美國政府給的薪水不夠高,黑客們也受不了這些特工部門紀律嚴明的做法。不過也有一些黑客或是厭倦之前東躲西藏的生活方式,或是被聯邦執法機構抓捕在案,被迫以此換取自由,都選擇了加入美國特工部門或者軍方間諜機構,演出了一幕幕“以黑制黑”的精彩戲碼。
為了尋找下一代“網絡戰士”,美國國家安全局與卡內基梅隆大學還聯手舉辦過“高中黑客大賽”。主辦方特別表明:“您不需要已經是一個黑客才可參加,我們會教你需要知道的東西。”比賽官方網站上特別標明本次比賽由美國國家安全局提供贊助。
誰是最大網絡威脅?
盡管美國已經擁有了強大的黑客部隊,但剛剛卸職不久的美國前國防部長帕內塔還是聲稱,美國面臨著網絡珍珠港攻擊。奧巴馬第二任期剛剛開始,美國政府就大幅升高了網絡威脅的調門。一時間,“網絡間諜”、“網絡珍珠港”等字眼充斥報端,美國政府、國會、軍方、智庫和商界均興致勃勃地加入到這場爭論洪流中,而中國一時間成為了美國這個在網絡技術與保護網絡安全方面全球領先的國家的矛頭所指。
美國在網絡安全問題上抹黑中國,早就不是什么新鮮事了,最近他們又不斷加碼,引發美國乃至國際輿論炒作。這就好比美方通過“黑客”技術,將中國的“形象網頁”硬生生地改成一幅美國自己繪制的圖片,上書“美國網絡安全最大威脅”幾個字。
眾所周知,網絡安全是全球性問題,網絡攻擊是全球許多國家都遭遇且非常關切的綜合安全挑戰。在遭受網絡安全威脅時“妖魔化”他國,并不能為美國自身的行為增添合理性。美國在譴責其他國家網絡戰爭行為時并未提及,美國軍方一直在積極為網絡戰爭作各種準備,而且這種準備和能力并不是什么秘密。
已經有媒體指出,奧巴馬在網絡安全問題上貌似正在導演一出“帶有緊張要素和反派角色的政治戲劇”,他正等待著戲劇能夠達到的效果——推動網絡安全立法。很明顯,這個法案可以確保美國擁有實施“網絡先發制人”打擊的權利。3月12日,奧巴馬與來自美國國防、能源、銀行和商業領域的代表舉行了閉門會晤,爭取他們對網絡安全立法的支持。在網絡威脅被炒作得如此受關注之際,推動網絡安全立法所遭受的阻力想必能大幅減小。
由是觀之,美國近來大肆炒作網絡威脅論,極有可能就是為擴編網軍作鋪墊。