“網絡超級武器”：“震網”病毒

高望來

2016年2月，亞歷克斯·吉布尼執導的紀錄片《零日》正式上映。這部影片聚焦對伊朗核設施發動網絡襲擊的“震網”病毒，披露了美國和以色列聯手使用該病毒攻擊伊朗納坦茲核設施的過程。“震網”病毒是全球首個具備直接摧毀工業設施能力的網絡武器，已造成納坦茲核設施數千臺離心機的損毀和爆炸，被網絡安全專家稱為“網絡超級武器”。“震網”病毒已感染了世界數萬臺電腦，致使網絡進攻性武器技術在全球擴散，其變種和改良版本已釀成多起重大事故，引起世界各國的高度警惕。

“數字珍珠港”的威脅

“震網”病毒在全球網絡武器發展史上具有劃時代的意義，它標志著網絡武器由構造簡單的低端武器向結構復雜的高端進攻性武器的過渡。自2010年白俄羅斯網絡專家發現“震網”病毒以來，各國網絡專家均為其復雜結構和精密設計而震撼。“震網”病毒比此前的惡意軟件復雜20多倍，它利用了操作系統的多個漏洞，可以自動感染和傳播。這一尖端武器在研制過程中耗資甚巨，需要強大的網軍團隊與了解工業控制系統知識的工程師通力合作方能研制成功。

雖然美國和以色列運用“震網”病毒向伊朗實施代號“奧林匹克運動會”的網絡襲擊在今天已成為公開的秘密，但美軍前參謀長聯席會議副主席詹姆斯·卡特賴特卻因向媒體泄露網絡襲擊的內幕而遭到美國司法部調查。美國和以色列官員對使用“震網”病毒也一直諱莫如深。“奧林匹克運動會”最初是美以兩國情報部門聯合發動的一場秘密行動，旨在阻止伊朗擁有核武器。伊朗納坦茲核設施位于沙漠地帶，由鋼筋混凝土、巖石和防化設施建成。為抵抗空襲，該設施深入地下15米，周圍遍布防空火炮。美國軍事專家認為，運用軍事打擊手段很難摧毀該設施，而使用網絡武器則可以神不知鬼不覺地對其進行致命的破壞。

“震網”病毒是完全由代碼組成的網絡武器，它以伊朗核設施使用的西門子監控與數據采集系統為進攻目標，通過控制離心機轉軸的速度來破壞伊朗核設施。離心機是一種高度精密的儀器，通過高速旋轉來實現核材料的濃縮提純。低濃縮鈾可用于發電，純度超過90%即為武器級核材料，可用于制造核武器。“震網”病毒潛入伊朗核設施后，先記錄系統正常運轉的信息，等待離心機注滿核材料。潛伏13天后，它一邊向控制系統發布此前記錄的正常運轉的信息，一邊指揮離心機非常態運轉，突破其最大轉速造成其物理損毀。

《紐約時報》記者大衛·桑格透露，美國前總統小布什和奧巴馬先后授權對伊朗使用這一網絡武器。“震網”病毒包含多個版本，在小布什政府任內的版本性能較為溫和，是通過內部人士將U盤插入伊朗核設施控制系統而傳播。在2010年以前，因為其核設施的指揮系統與外界隔絕，伊朗絲毫沒有懷疑離心機的故障是因感染病毒所致，甚至以離心機設計缺陷為由解雇了多位工程師。

2010年，“震網”病毒升級為更具進攻性的版本。在那次網絡襲擊中，該病毒先感染了納坦茲核計劃承包商的多臺電腦，隨后通過設備升級感染伊朗核設施，并在全球大范圍感染和傳播。在感染“震網”病毒后，伊朗上千臺離心機直接發生損毀或爆炸，導致放射性元素鈾的擴散和污染，造成嚴重的環境災難。2010年8月，賽門鐵克網絡公司披露，“震網”病毒已遍布全球各大洲，但世界被感染電腦中的60%在伊朗。

“震網”病毒打破了與外界封閉的工業系統可以免受網絡襲擊破壞的神話。它可在封閉系統中自動運行，一旦啟動就無法將其關閉，直至將摧毀活動進行到底。美國國家安全局官員表示，“震網”病毒不過是美國對伊朗推行網絡襲擊的冰山一角。美國還在策劃對伊朗發動代號“宙斯炸彈”的全面網絡戰，它可以導致伊朗陷入斷電斷水的重大災難。

“震網”病毒展示了網絡安全專家多年來警告的“數字珍珠港”的巨大殺傷力。賽門鐵克網絡公司專家迪安·特納在美國國會聽證會上表示，“‘震網病毒對現實世界所構成的威脅是史無前例的”。“震網”病毒推進了網絡進攻技術在全球的傳播，降低了研制網絡武器的技術門檻。犯罪團體和恐怖組織的網絡部隊也可以下載該病毒并對其進行改裝和升級，掌握初步的網絡戰能力。這意味著網絡恐怖主義已成為嚴峻的國際安全挑戰。

“皮洛士的勝利”

公元前279年，希臘伊庇魯斯國王皮洛士在一次戰役中打敗羅馬軍隊，擊斃6000多名羅馬士兵，同時也痛失3500多名本國將士，伊庇魯斯的精銳部隊在這場殊死戰斗中元氣大傷。在將士們歡慶勝利的時候，皮洛士慨嘆：“再來一次這樣的勝利，我也將命喪黃泉。”后人將類似的代價高昂、得不償失的勝利稱作“皮洛士的勝利”。

美國使用“震網”病毒這一高科技武器，力求達到阻止伊朗擁有核武器、不戰而屈人之兵的戰略意圖。然而，這次網絡戰卻是一場“皮洛士的勝利”。在戰略部署的過程中，網絡武器的雙刃劍特質暴露無遺。“震網”病毒展示出不受設計者控制的驚人威力，它感染了全球45000個網絡，潛入到俄羅斯的核電站里，甚至連美國的電腦系統也深受其害。

德國網絡專家拉爾夫指出，“震網”病毒是一種“軍事級網絡導彈”。從延緩伊朗核計劃的戰略目標看，伊朗核設施運行的離心機數量在2010年銳減數千臺，核計劃一度陷入停滯狀態。但頗具諷刺意味的是，網絡襲擊雖然暫時給伊朗核設施的運行制造了困難，卻反而促進了伊朗的技術創新，到2012年以后，伊朗離心機的數量又增至近2萬臺，且性能更為先進。

2015年7月14日，伊朗與美國、中國、俄羅斯、英國、法國和德國簽署《關于伊朗核計劃的全面協議》。伊朗承諾與國際原子能機構開展多方面合作，將離心機的數量從約1.9萬臺削減至6104臺，并在任何情況下均不尋求、開發和獲得核武器。伊朗核協議是多年艱苦的外交談判取得的成果。與秘密使用網絡武器相比，反而是和平談判確定了約束伊朗核能力的多邊核查框架，將其納入全球多邊防擴散體系。

全球網絡軍控迫在眉睫

“震網”病毒彰顯了加強關鍵信息基礎設施防護的重要性。近十年來，針對各國信息基礎設施的襲擊此消彼長，世界各國的工業系統面臨網絡襲擊顯得不堪一擊。2007年，黑客對巴西發動網絡襲擊，導致300萬人口斷電，巴西最大的鐵礦公司因斷網而蒙受700萬美元損失。2012年8月，黑客清空了沙特阿美石油公司3萬臺電腦上的全部信息，并將其硬件全部報廢。2015年1月，德國鋼鐵企業的熔爐控制系統因遭到惡意軟件攻擊而無法正常關閉。2015年5月，波蘭航空地面操作系統遭到攻擊，系統癱瘓5個小時。

自“震網”病毒問世以來，新型網絡武器不斷花樣翻新，且結構更復雜、隱蔽性更強。2012年5月，美國又向伊朗大規模植入“火焰”病毒。“火焰病毒”的代碼數量是“震網”的20倍，可以完成截屏、記錄音頻、檢測網絡流量等情報搜集任務，并能自行毀滅。美國網絡部隊已經研制出數千種網絡戰武器，彰顯出爭奪網絡空間主導權的戰略意圖。

網絡戰沒有贏家。突破道德底線向主權國家發動網絡襲擊，違背了國際法的基本原則。自17世紀以來，國際法確立了戰爭的對等性和區分性兩條基本準則。戰爭的對等性是指向敵方使用武力的強度和破壞力，不應大于敵方對我方進攻的強度和破壞力。戰爭的區分性是指在實戰過程中應集中進攻軍事目標，盡量減少對民用目標的破壞。“震網”病毒以各國的關鍵基礎設施這類軟目標為攻擊對象，挑戰了戰爭的倫理底線。新一代網絡攻擊技術的變革，意味著網絡武器的破壞力絕不亞于大規模殺傷性武器，甚至可與核武器相提并論。全面網絡戰的后果不亞于一場全面戰爭，將對一國經濟和民生造成重創。

美國國家研究委員會早在1991年就警告世人：“現代竊賊用電腦竊取的信息將超過持槍搶劫的戰利品；未來的恐怖分子使用鍵盤造成的傷害將超過炸彈。”在信息時代，很多國家的工業基礎設施均實現了數據化控制，而網絡病毒可以做到摧毀供電網絡、關閉油氣閥門、擾亂金融秩序等。面對這一新的威脅，國際社會迫切需要加強合作，打造網絡安全命運共同體，啟動網絡武器的軍控進程。

（趙啟明薦自《世界知識》）

責編：天翼