伊朗的復(fù)仇將是一場『暗戰(zhàn)』？美軍擊殺伊朗二號人物或觸發(fā)更大規(guī)模網(wǎng)絡(luò)攻擊

2020年剛開始沒幾天，這個世界就不平靜了。2020年1月3日，伊朗革命衛(wèi)隊“圣城旅”指揮官卡西姆·蘇萊馬尼少將和其他四名伊朗高級軍官在伊拉克巴格達(dá)國際機(jī)場附近遭到美軍無人機(jī)火箭炮攻擊，這次軍事襲擊造成多人（包括軍官和平民）死亡，卡西姆·蘇萊馬尼未能幸免。

卡西姆·蘇萊馬尼是左右中東局勢的重要軍事人物，集伊朗軍事、外交、情報等大權(quán)于一身，直接向伊朗最高領(lǐng)袖哈梅內(nèi)伊報告，曾指揮伊拉克境內(nèi)的反美戰(zhàn)斗，被伊朗視為抵御外敵的英雄，他被美軍擊殺，引發(fā)了伊朗最高領(lǐng)袖和伊朗軍民的憤怒和復(fù)仇宣言。

哈梅內(nèi)伊就蘇萊馬尼遭空襲身亡一事回應(yīng)稱，等待美國的將是“嚴(yán)厲的報復(fù)”，伊朗外長扎里夫也在推特上說，暗殺蘇萊馬尼讓局勢升級，是“極度危險和愚蠢的行動。”而這一行動，是經(jīng)過美國總統(tǒng)特朗普特批的。

軍事和網(wǎng)絡(luò)安全分析人士分析認(rèn)為，即便不會馬上爆發(fā)大規(guī)模戰(zhàn)爭，但不排除伊朗接下來可能會對美國相關(guān)的實體或電子網(wǎng)絡(luò)進(jìn)行破壞式攻擊。要知道，伊朗花費(fèi)了多年時間，建立了對計算機(jī)進(jìn)行大規(guī)模破壞的能力，而且有能力對電網(wǎng)和供水系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施實施更先進(jìn)的攻擊。伊朗也可能使用自己的無人機(jī)瞄準(zhǔn)在中東地區(qū)的美國人員，發(fā)動類似的襲擊方式——包括簡易爆炸裝置、火箭襲擊等對美國軍事、外交設(shè)施目標(biāo)進(jìn)行報復(fù)攻擊。

實力懸殊，伊朗最有可能先從網(wǎng)絡(luò)攻擊開始

一方面是激憤的伊朗軍民，而另一方面是普通美國公民的恐慌和擔(dān)憂。有網(wǎng)友指責(zé)，特朗普是在沒有國會批準(zhǔn)的情況下這么做，忘了伊朗是一個擁有核能力的國家，而且襲擊也傷及和殺害了伊拉克平民，真的是非常不明智，戰(zhàn)爭如果真的爆發(fā)了，可能會造成成千上萬的美國士兵和平民傷亡。

2020年1月3日，美國在伊拉克發(fā)動空襲擊殺卡西姆·蘇萊馬尼后，游行者高呼口號抗議譴責(zé)

卡西姆·蘇萊馬尼

也有一部分人認(rèn)為，美、伊并不會爆發(fā)真正的規(guī)?；瘧?zhàn)爭。因為在最近伊拉克發(fā)生的抗議示威活動中，美國和伊朗都成為了伊拉克民眾抗議的目標(biāo)，而美國政府也只是想“極限施壓”，特朗普實際上并不想發(fā)動一場真正意義上的戰(zhàn)爭。

黑客攻擊將成為首選武器

現(xiàn)在，全世界都在觀察伊朗的進(jìn)一步反應(yīng)，軍事和網(wǎng)絡(luò)安全分析人士普遍認(rèn)為，伊朗會重新利用已經(jīng)部署多年的工具：黑客軍團(tuán)。專注于伊朗問題的RAND智囊團(tuán)政治科學(xué)家Ariane Tabatabai就對《連線》雜志表示：“網(wǎng)絡(luò)當(dāng)然是一種選擇，對伊朗來說也是可行的，而且有很大的可能性。”因為目前伊朗和美國之間的沖突存在很大的實力不對稱性。“如果伊朗想要趕上美國，與美國競爭并遏制美國，就必須在一個更加平等的領(lǐng)域進(jìn)行對抗，也就是網(wǎng)絡(luò)世界。”

美伊“網(wǎng)絡(luò)戰(zhàn)爭”已持續(xù)多年

網(wǎng)絡(luò)攻擊能起到多大“破壞式”作用？最典型的案例可追溯到2007年，美國—以色列聯(lián)合情報機(jī)構(gòu)在伊朗納坦茲鈾濃縮設(shè)施中部署了名為Stuxnet的惡意病毒，成功摧毀了離心機(jī)，進(jìn)而削弱了伊朗在核武器方面的研究努力。

Stuxnet是一個席卷全球工業(yè)界的病毒，被稱為是世界上首個網(wǎng)絡(luò)“超級破壞性武器”，一種能夠?qū)ｉT定向攻擊真實世界中基礎(chǔ)（能源）設(shè)施的“蠕蟲”病毒，比如核電站、水壩、國家電網(wǎng)等。自從吃了Stuxnet的虧之后，伊朗加強(qiáng)了其網(wǎng)絡(luò)對戰(zhàn)的能力，投入了大量資源來推進(jìn)自己的黑客攻擊活動，并將這些資源更多地用于間諜活動和大規(guī)模破壞。

專注于網(wǎng)絡(luò)安全的策略師彼得·辛格表示：“在Stuxnet之后，伊朗在政府和代理機(jī)構(gòu)之間建立了多個單位，其中包括蘇萊馬尼領(lǐng)導(dǎo)的‘圣城旅’?！毙粮裾J(rèn)為，伊朗的黑客以前曾因需要秘密行動而受到限制，但現(xiàn)在伊朗可能急需發(fā)出一個非常公開的信息?！斑@些黑客的破壞力當(dāng)然比不上美國，但他們有造成嚴(yán)重破壞的能力，尤其是他們不用擔(dān)心責(zé)任歸屬，這正是他們想做的?！?/p>

伊朗最有可能發(fā)動的網(wǎng)絡(luò)攻擊，是近年來曾多次針對鄰國發(fā)難的Wiper惡意軟件。Wiper能在目標(biāo)網(wǎng)絡(luò)內(nèi)摧毀大量電腦，伊朗曾使用Shamoon和Stone Drill等Wiper惡意軟件在中東鄰國制造破壞。在2012年的一次網(wǎng)絡(luò)攻擊中，Wiper惡意軟件摧毀了沙特阿拉伯國家石油公司Saudi Aramco的3萬臺電腦。近年來，伊朗的黑客先后攻擊過阿聯(lián)酋、卡塔爾和科威特等鄰近海灣國家的私營部門，以及意大利石油公司Saipem，伊朗的黑客還曾試圖入侵特朗普的連任競選活動。

除了這些知名的病毒，《麻省理工科技評論》發(fā)布的2017年全球十大突破性技術(shù)中也曾提到一種“僵尸物聯(lián)網(wǎng)”病毒，它可以感染并控制攝像頭、監(jiān)視器以及其他消費(fèi)電子產(chǎn)品，造成大規(guī)模的網(wǎng)絡(luò)癱瘓，近年來破壞能力越來越大，也越來越難阻止。早在2000年，就有黑客通過集合僵尸網(wǎng)絡(luò)中所有電腦的力量，隨意釋放威力強(qiáng)大的分布式拒絕服務(wù)攻擊（Distributed Denial-of Service Attack，縮 寫為DDoS），被攻擊的目標(biāo)網(wǎng)站或服務(wù)器會因為大量的數(shù)據(jù)流量而超載下線。2016年10月，一個僵尸網(wǎng)絡(luò)成功攻陷了一家互聯(lián)網(wǎng)基礎(chǔ)服務(wù)提供商Dyn，該公司的域名服務(wù)器（DNS）被迫斷網(wǎng)，大量網(wǎng)站如Twitter、Netflix等暫時癱瘓。

如今，僵尸物聯(lián)網(wǎng)病毒不但沒有被解決，反而可能變得更加嚴(yán)重。主要原因就是大量廉價的攝像頭、監(jiān)視器以及其他物聯(lián)網(wǎng)產(chǎn)品的出現(xiàn)，由于這些產(chǎn)品往往沒有采取任何安全措施，只有在被拔掉電源后才會真正的安全。

僵尸網(wǎng)絡(luò)的作用之一是進(jìn)行“點(diǎn)擊欺詐”，其目的是欺騙廣告商，讓他們認(rèn)為人們有觀看或點(diǎn)擊他們投放的廣告，以此賺取大量的廣告費(fèi)。此外，僵尸網(wǎng)絡(luò)可以加快暴力破解密碼的速度，所以它還可以繞過垃圾郵件過濾器、進(jìn)行比特幣挖礦以及做任何需要大量設(shè)備的事情。對于國家來說，這便是一款威力強(qiáng)大的網(wǎng)絡(luò)電子戰(zhàn)武器。工業(yè)網(wǎng)絡(luò)安全公司Dragos的分析師喬·斯洛伐克表示，目前為止，據(jù)他們對伊朗黑客攻擊能力的了解，伊朗黑客仍然專注于使用以IT為目標(biāo)的Wiper惡意軟件。

美軍網(wǎng)絡(luò)戰(zhàn)司令部

實際上，近年來伊朗在很大程度上克制自己，沒有對美國本土及其戰(zhàn)略盟友發(fā)動太多攻擊，但伊朗“二號人物”被殺可能會改變這一狀態(tài)。Wiper惡意軟件或許是最有可能的攻擊方式，但它并不是唯一的潛在威脅。Dragos和FireEye、CrowdStrike等網(wǎng)絡(luò)安全公司最近發(fā)現(xiàn)，以APT33為代表的伊朗黑客組織正在尋找入侵美國潛在目標(biāo)（包括能源部和美國國家實驗室）的突破點(diǎn)，這些入侵很可能是為了間諜活動，也可能會被用于大規(guī)模破壞。FireEye的威脅情報總監(jiān)約翰·霍爾特奎斯特在2019年6月份接受采訪時表示：“我們不確定這是在收集情報還是在為襲擊做準(zhǔn)備，這是我們一直以來最擔(dān)心的事情?！币恍┌踩芯咳藛T也警告說，伊朗似乎正在發(fā)展可以直接攻擊工業(yè)控制系統(tǒng)的黑客能力，而不僅僅是攻擊電腦。微軟在11月指出，APT33組織曾試圖入侵工業(yè)控制系統(tǒng)供應(yīng)商的網(wǎng)絡(luò)，這可能是攻擊供應(yīng)鏈的第一步。Dragos公司的喬·斯洛伐克也表示：“在很多領(lǐng)域，伊朗都在努力打入內(nèi)部?！彼孤宸タ诉€指出，黑客泄露的伊朗文件有跡象表明，伊朗有針對工業(yè)控制系統(tǒng)的野心，但斯洛伐克認(rèn)為他們可能還沒有準(zhǔn)備好進(jìn)行如此復(fù)雜的攻擊。Slowik說：“這將是耐心、能力和長期目標(biāo)的重大升級?！睂⑹沟脀iper軟件攻擊變得更簡單，但也更有可能造成嚴(yán)重的破壞。

不管怎樣，伊朗觀察人士警告說，任何報復(fù)蘇萊馬尼暗殺事件的網(wǎng)絡(luò)攻擊可能都不會是故事的結(jié)局。網(wǎng)絡(luò)攻擊是一種快速、低風(fēng)險的回應(yīng)，但伊朗可能會認(rèn)為，殺死像蘇萊馬尼這樣的人物，需要一種更激烈、更實際的反擊方式，必要時會用上所有武器。

網(wǎng)絡(luò)攻擊武器是現(xiàn)代戰(zhàn)爭“利劍”

美國國土安全部高級網(wǎng)絡(luò)安全官員克里斯托弗·克雷布斯警告美國公司和政府機(jī)構(gòu)，在襲擊發(fā)生后，要“密切關(guān)注”關(guān)鍵系統(tǒng)，以及伊朗的工具、戰(zhàn)術(shù)和程序。

“在每一場現(xiàn)代沖突中，網(wǎng)絡(luò)都會扮演一個角色?！比麪柤獖W·卡爾塔吉隆說，他是前美國國家安全局技術(shù)主管，現(xiàn)就職于工業(yè)網(wǎng)絡(luò)安全公司Dragos，“無論這是一個隱藏的角色還是一個公開的角色，網(wǎng)絡(luò)都將有一席之地，特別是在對兩國同樣重要的行動中?！盌ragos已向其在美國和中東地區(qū)有業(yè)務(wù)的工業(yè)客戶發(fā)出警告，稱破壞性網(wǎng)絡(luò)攻擊的風(fēng)險正在增加?？紤]到沙特阿拉伯和科威特長期以來一直是伊朗網(wǎng)絡(luò)攻擊的目標(biāo)，這兩個國家被認(rèn)為是最有可能率先被波及的?！拔易顡?dān)心的是這一切帶來的人道主義代價?！笨査≌f，“當(dāng)國家使用網(wǎng)絡(luò)進(jìn)行攻擊時，很多時候是針對民用目標(biāo)而不是軍事目標(biāo)?，F(xiàn)在看來，包括伊朗人、美國人和沙特人在內(nèi)的世界各地的平民和無辜的人，將首當(dāng)其沖地受到這些襲擊的影響。最悲哀的地方在于，國家處于沖突中，平民卻要承擔(dān)后果?！?/p>

和平來之不易，美國和伊朗之間不斷升級的沖突威脅是否會引發(fā)更為激烈和潛在的致命后果仍待進(jìn)一步關(guān)注，但我們還是期望能最大化降低對兩國普通民眾和安定局勢的惡劣影響。 （本刊綜合整理）（編輯/小文）