養(yǎng)虎為患？美國(guó)遭遇“史上最嚴(yán)重襲擊”，拜登這次真急了！

講述聽(tīng)得懂的熱點(diǎn)，表達(dá)看得見(jiàn)的情緒，各位聽(tīng)友大家好，歡迎收聽(tīng)由喜馬拉雅獨(dú)家訂制的節(jié)目補(bǔ)壹刀，我是李小飛刀。拜登政府近日突然宣布，美國(guó)首都華盛頓和17州進(jìn)入緊急狀態(tài)，這不是因?yàn)樾鹿谝咔?，也不是因?yàn)楸就猎庥隽艘u擊，也不是因?yàn)樘乩势盏闹С终邷?zhǔn)備武裝奪權(quán)了。而是因?yàn)?b>美國(guó)的能源系統(tǒng)遭遇歷史上“最嚴(yán)重襲擊”。貫穿美國(guó)中東部的最大、也是最重要的油氣管道遭遇黑客攻擊。黑客兩個(gè)小時(shí)內(nèi)盜取了近100GB的數(shù)據(jù)，并且植入惡意程序鎖住了整個(gè)系統(tǒng)。如果公司不交出贖金，不但無(wú)法解鎖系統(tǒng)，那些被黑客掌握的數(shù)據(jù)也可能被公之于眾。為什么黑客會(huì)瞄上石油管道呢？這條石油管道不是一般的管道，它是美利堅(jiān)合眾國(guó)的主動(dòng)脈，全長(zhǎng)超過(guò)8850公里，貫穿了墨西哥灣沿岸的煉油廠，一直到美國(guó)東岸。它每天的平均輸油量超過(guò)250萬(wàn)桶，為東部地區(qū)提供了超過(guò)45%的汽油、柴油、飛機(jī)燃料和家庭取暖用油等。它的客戶包括美國(guó)中部和東部的各主要機(jī)場(chǎng)，其中還有全球客運(yùn)量最大的亞特蘭大機(jī)場(chǎng)。甚至連美國(guó)軍方，也是它的客戶。這條管道給多個(gè)軍事基地提供油料補(bǔ)給。也就是說(shuō)，如果未來(lái)幾天還不能恢復(fù)營(yíng)運(yùn)，普通人的出行、還有包括紐約、華盛頓等地的機(jī)場(chǎng)，甚至一些軍事基地都將受到影響。而美國(guó)專家擔(dān)心，美國(guó)部分地區(qū)可能出現(xiàn)恐慌性搶油。那么大家可能會(huì)問(wèn)了，這件事是誰(shuí)干的呢？是不是美國(guó)政府天天念經(jīng)的俄羅斯、中國(guó)、伊朗和朝鮮呢？哎，都不是，美國(guó)的情報(bào)界知情人士說(shuō)了，他們懷疑是一個(gè)叫“黑暗面”的黑客組織干的。這個(gè)黑暗面據(jù)說(shuō)相當(dāng)了得，雖然是2020年才剛剛成立的專業(yè)黑客團(tuán)伙，但是組織性很強(qiáng)，他們有細(xì)致的分工和團(tuán)隊(duì)合作，有人負(fù)責(zé)開(kāi)發(fā)軟件，有人負(fù)責(zé)“踩點(diǎn)”，有人負(fù)責(zé)洗錢(qián)，其實(shí)相當(dāng)于現(xiàn)實(shí)生活中的“收保護(hù)費(fèi)”。他們會(huì)用軟件給目標(biāo)公司的數(shù)據(jù)庫(kù)加密，威脅對(duì)方繳納數(shù)十萬(wàn)至數(shù)百萬(wàn)美元不等的贖金來(lái)?yè)Q取網(wǎng)絡(luò)秘鑰，否則就公布數(shù)據(jù)。而且他們號(hào)稱劫富濟(jì)貧，從不襲擊學(xué)校、醫(yī)院和公益組織，還會(huì)將贖金中的一部分捐獻(xiàn)給慈善組織。他們還在暗網(wǎng)上建立了一個(gè)“展覽會(huì)”，展示拒不繳納贖金的公司數(shù)據(jù)和文件。他們還相當(dāng)重視公關(guān)，承諾24小時(shí)內(nèi)回復(fù)媒體記者的問(wèn)題。至今他們已經(jīng)襲擊了80多家歐美企業(yè)，從中勒索了數(shù)百萬(wàn)美元。而據(jù)美國(guó)媒體的統(tǒng)計(jì)，過(guò)去幾年，像“黑暗面”這樣的網(wǎng)絡(luò)勒索團(tuán)伙給西方國(guó)家?guī)?lái)了超過(guò)數(shù)百億美元的損失。

聽(tīng)到這里，大家也許會(huì)問(wèn)，美國(guó)不是全球網(wǎng)絡(luò)防御體系最完善，最擅長(zhǎng)打網(wǎng)絡(luò)戰(zhàn)的國(guó)家嗎，美國(guó)不是天天喊著防御中俄的網(wǎng)絡(luò)攻擊嗎，怎么那么強(qiáng)大的美國(guó)網(wǎng)軍會(huì)干不過(guò)小蟊賊呢？哎，這里面很有意思。有個(gè)網(wǎng)絡(luò)安全專家跟我說(shuō)，有一年他去拉斯維加斯觀摩美國(guó)黑客大會(huì)，組織者告訴他，每年主辦方會(huì)邀請(qǐng)美國(guó)中情局和國(guó)家安全局的人參加，當(dāng)然中情局的正式回復(fù)肯定是拒絕，但中情局的人到時(shí)也一定會(huì)“到”現(xiàn)場(chǎng)。每年大會(huì)的一個(gè)重要節(jié)目，是參加的一眾黑客誰(shuí)能最先找到中情局插進(jìn)來(lái)的人，誰(shuí)就能獲得主辦方的大獎(jiǎng)。中情局如此鐘情于黑客，就是因?yàn)槊绹?guó)的黑客組織與情報(bào)機(jī)構(gòu)實(shí)際上是官匪一家，許多黑客組織背后都有美國(guó)政府的資金支持和指揮，彼此之間誰(shuí)是貓誰(shuí)是老鼠都很難說(shuō)，美國(guó)也是世界上最熱衷于利用黑客組織打擊其他國(guó)家的。大家很可能都還記得2017年“永恒之藍(lán)”勒索病毒事件。當(dāng)時(shí)，全球范圍多個(gè)國(guó)家遭到大規(guī)模網(wǎng)絡(luò)攻擊，被攻擊者的電腦遭鎖定后被要求支付比特幣解鎖。后來(lái)人們發(fā)現(xiàn)，不法分子是利用了美國(guó)國(guó)家安全局網(wǎng)絡(luò)武器庫(kù)中泄露出的黑客工具。這些工具本來(lái)是準(zhǔn)備用來(lái)攻擊其他國(guó)家的。也就是說(shuō)，美國(guó)國(guó)家安全局，就是在網(wǎng)絡(luò)空間制造病毒的“德克里特堡”實(shí)驗(yàn)室。那么美國(guó)輸油管道遭遇的攻擊，很可能也是美國(guó)自己制造出來(lái)的。美國(guó)是搬起石頭砸自己的腳。

那么這起事件，其實(shí)也給我們中國(guó)提了個(gè)醒。第一，美國(guó)是全球網(wǎng)絡(luò)攻擊能力最強(qiáng)的國(guó)家，擁有世界最多的網(wǎng)絡(luò)攻擊部隊(duì)。美網(wǎng)絡(luò)司令部下的133支網(wǎng)絡(luò)任務(wù)部隊(duì)，包括陸軍41支，海軍40支，空軍39支，海軍陸戰(zhàn)隊(duì)13支，已全部實(shí)現(xiàn)全面作戰(zhàn)能力。比其他任何一個(gè)國(guó)家都厲害。美國(guó)過(guò)去的思路是“以攻助防”，但是網(wǎng)絡(luò)攻擊的一個(gè)特點(diǎn)是，防御起來(lái)具有非常大的挑戰(zhàn)，一個(gè)不起眼的地方可能就會(huì)成為黑客攻擊的跳板。所以，網(wǎng)絡(luò)攻擊是防不勝防。

第二，在網(wǎng)絡(luò)攻擊面前，美國(guó)面對(duì)的都是非國(guó)家行為體。說(shuō)白了，就像這次這個(gè)黑暗面，可能是一個(gè)組織，也或者就是三兩個(gè)黑客一起，搞了一場(chǎng)攻擊。你怎么防御？所以國(guó)家行為體和非國(guó)家行為體的戰(zhàn)爭(zhēng)將成為全球網(wǎng)絡(luò)空間的第一戰(zhàn)場(chǎng)。而且這個(gè)戰(zhàn)爭(zhēng)才剛剛拉開(kāi)序幕，國(guó)家目前不具優(yōu)勢(shì)，也毫無(wú)勝算。但是，問(wèn)題的結(jié)癥還不是非國(guó)家行為體目前具備的能力究竟有多大，而是國(guó)家行為體究竟能夠做出多差勁的事情。網(wǎng)絡(luò)空間的問(wèn)題，我們不敢說(shuō)依靠政府，就能解決所有問(wèn)題。但是，我們可以說(shuō)，首先先解決政府不作惡的問(wèn)題，而這個(gè)勒索病毒，本身就是美國(guó)政府私下開(kāi)發(fā)的。

第三，網(wǎng)絡(luò)戰(zhàn)和網(wǎng)絡(luò)攻擊是不講究什么規(guī)則的，你的民用設(shè)施也一樣會(huì)成為攻擊對(duì)象，只要存在細(xì)小的漏洞。本來(lái)，世界各國(guó)應(yīng)該形成一個(gè)聯(lián)動(dòng)的全球機(jī)制，沒(méi)有國(guó)家能獨(dú)善其身，但是美國(guó)在網(wǎng)絡(luò)空間唯我獨(dú)尊的進(jìn)攻性戰(zhàn)略，把國(guó)家間的網(wǎng)絡(luò)攻擊1%說(shuō)成99%，把非國(guó)家行為體99%說(shuō)成1%，為自己網(wǎng)攻其他國(guó)家制造借口，是最大的麻煩制造者。