勒索病毒橫掃全球，國家層面的網路戰爆發將會是什麼場景？

【軍武次位面】作者：千夫長

2017年5月12日對很多人來說實在是個黑色星期五，從這天開始，一個名叫Wannacry(永恆之藍)的勒索蠕蟲毫無徵兆在在全球突然爆發。相信不論是幸運還是不幸的人，都見識到了它的威力。

先是高校個人用戶文件遭到加密被勒索高額贖金，畢業在即的學生黨只能仰天長嘆；隨後醫院、加油站乃至政府機關也紛紛中招，已經嚴重波及人們的日常生活。

「永恆之藍」勒索蠕蟲

這場席捲全球100多個國家和地區，首輪感染將近30萬台計算機的網路勒索病毒，引發了人們對於網路攻擊的恐懼心理。畢竟不同於以往只要殺毒就可以搞定的網路病毒事件，「永恆之藍」切實把虛擬空間的代碼引進現實生活，嚴重破壞了日常秩序，造成的危害在某種程度上不亞於一場戰爭。

席捲全球的危害不亞於戰爭

果不其然，事後調查得知，這是不法分子通過改造之前泄露的NSA（美國國家安全局）黑客武器庫中「永恆之藍」攻擊程序發起的網路攻擊事件。對蠕蟲病毒的分析顯示，該病毒會掃描開放445文件共享埠的Windows機器，無需用戶任何操作，只要開機上網，就會被植入惡意程序。

橫掃全球的「永恆之藍」作為病毒可能比較新穎，但作為網路攻擊手段卻還是最老土的那一套。NSA針對Windows系統漏洞開發的病毒軟體，藉助全球互聯網快速複製，本身只是最初級的攻擊方式。畢竟Windows系統數億行的源代碼，不可避免地遺留著海量漏洞。

Windows存在的漏洞成為黑客最愛

現實世界在這場網路攻擊中顯得不堪一擊，一方面如今的網路早已滲透到生活的方方面面，在中國更是只要帶上手機出門，就能滿足幾乎一切需求。另一方面，用人機交互推動PC民用化的微軟，藉助先入的市場優勢及技術優勢，幾乎壟斷了全球市場。攻擊Windows系統漏洞自然就成了黑客最常用的方式。

幾個黑客就讓世界不得安寧，不少人開始擔心一旦國家層面的網路戰爆發將會多麼恐怖。反思此次「永恆之藍」風波，我們不難發現，民用互聯網存在的意義就是開放互聯。開放註定會被找到漏洞，互聯就無法阻止傳播。蘋果和Linux系統幸免於難和安全係數無關，只是小眾群體的攻擊價值不高。

黑客攻擊的對象受眾廣泛

這麼看來，一旦國家層面對民用互聯網展開攻擊，可以說是防無可防；但附帶產生的後期效應也讓其像核大戰一樣很難會被大國實際運用。至於個別黑客的單獨行為，除了個人加強防範，就只能寄託於互聯網的國際安全合作了。

不過要因此認為網路戰只能作為戰略級武器束之高閣，可就大錯而特錯了。畢竟軍事和民用的區別還是很大的。作為深入貫徹「最好的要給軍隊」思想的典範，為解決彈道解算而研發的計算機，一開始可沒想過會成為個人PC。如今支撐軍隊作戰體系的C4KISR系統，其中一個C就是計算機。

信息化軍隊離不開計算機載體

網路之于軍隊，一方面藉助計算機實現武器系統自動化處理，另一方面通過網路搭建作戰體系。自網路成熟運用與軍事以來，網路戰始終不曾缺席戰爭。不過不同於開放互聯的民用網路，如何入侵物理隔絕的軍用網路成為網路戰的關鍵。

歷經海灣戰爭、伊拉克戰爭的美軍可謂甚至信息化的威力。1991年海灣戰爭前夕，美國特工悄悄把伊拉克從法國購買的防空系統印表機晶元，換成了植入病毒的晶元，並在空襲前遙控激活了病毒，一舉癱瘓伊拉克指揮控制系統。

海灣戰爭中網路戰大放異彩

2010年被首次檢測出來的「震網病毒」，作為新一代蠕蟲病毒已經看不上對數據資料進行破壞；通過控制工業控制器程序，能實現對工業設備的直接破壞。最先遭受攻擊的伊朗布希爾核電站，上千台離心機超速運轉直至報廢，但震網控制下的檢測系統卻回報正常。

伊朗離心機成為網路戰的直接受害者

伊拉克中招的病毒和威脅全球工業安全的「震網」，依舊是利用西方標準的漏洞乃至後門進行破壞，進入物理隔絕的目標網路仍是要靠特工進行植入。儘管原理與「永恆之藍」類似，但震網代表的軍用網路武器威力，遠非一般病毒可比。

「震網」病毒可直接破壞工業設備

不光如此，2007年，以色列空軍第69戰鬥機中隊18架F-16I非隱身戰鬥機，對敘方縱深100千米內的所謂「核設施」目標實施了毀滅性突擊；敘軍防空系統竟毫無反應。外界一直認為此次任務使用了美軍新一代的「舒特」系統。該系統將網路戰與電子戰結合，通過防空雷達的電磁信道，將欺騙演算法注入敵方防控體系，壓制甚至接管指揮系統。比傳統的網路病毒高到不知哪裡去了。

以色列F-16I成功突破敘利亞防空網

不過武器級網路攻擊可沒這麼容易知足，採用物理隔絕的軍用網路看似阻斷了病毒傳播的源頭。但操作武器的是人，人總會有弱點可尋。2008年美國國防部遭到網路攻擊，事後查明是一個攜帶病毒的優盤誤插入軍用電腦。

網路陷阱無處不在

除此之外，著眼於入侵隔離網路的「擺渡攻擊」還有更高級的玩法。這種活躍與互聯網的病毒，會積極尋找移動載體進行寄宿。一旦移動載體插入物涉密計算機，病毒就會消無聲息的複製秘密；再次連接互聯網時，就會將秘密傳回，像網路上的擺渡船一般，撕開敵方軍用網路的防線。

由此可見，武器級的網路攻擊遠比只會敲詐勒索的「永恆之藍」要可怕得多。互聯網的漏洞儘管很明顯，但得益於一榮俱榮一損俱損的特點，國家層面對民用網路的攻擊概率反而低得多。

網路戰可能帶來的不只是生活的不便

相比之下，維護國家主權的軍事力量，面臨著技術更先進而且可能性極高的網路攻擊，一旦首先敗於戰場之外，給人民帶來的危害就絕不僅僅是不能電子消費的不便。軍隊應對網路攻擊，不光需要高於常人的安全意識，獨立自主的網路軟硬體更尤為重要。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！