俄烏沖突“硝煙”彌漫網(wǎng)絡(luò)空間
【記者連線】
針對(duì)俄羅斯在烏克蘭的軍事行動(dòng)，全球最大的黑客組織“匿名者”日前在社交網(wǎng)站上號(hào)召全球黑客對(duì)俄發(fā)起“網(wǎng)絡(luò)戰(zhàn)爭(zhēng)”。社交網(wǎng)站上有匿名賬戶宣稱，“匿名者”黑客組織在72小時(shí)內(nèi)就攻擊關(guān)閉了1500多個(gè)與俄羅斯和白俄羅斯政府、官方媒體、主要銀行和企業(yè)有關(guān)的網(wǎng)站。此舉引起俄羅斯的強(qiáng)烈反應(yīng)。借由網(wǎng)絡(luò)挑起的信息戰(zhàn)，成為俄烏沖突中另一個(gè)“硝煙彌漫的戰(zhàn)場(chǎng)”。
民間黑客掩護(hù)了國(guó)家行為
據(jù)芬蘭廣播公司日前報(bào)道，芬蘭IT從業(yè)者朱尼(化名)響應(yīng)“匿名者”號(hào)召，在某手機(jī)通信軟件里加入了當(dāng)時(shí)已有20多萬關(guān)注量的“烏克蘭IT軍隊(duì)”頻道。該頻道發(fā)布的第一項(xiàng)任務(wù)就是，“使用任何網(wǎng)絡(luò)和DDoS攻擊載體”對(duì)俄羅斯銀行、企業(yè)和政府實(shí)體發(fā)起網(wǎng)絡(luò)攻擊。該頻道于2月26日創(chuàng)建，同日烏克蘭副總理兼數(shù)字化轉(zhuǎn)型部長(zhǎng)米哈伊洛·費(fèi)奧多羅夫在社交網(wǎng)站上宣布建立一支“IT軍隊(duì)”，并公開呼吁全球黑客志愿者加入該頻道。
俄烏沖突爆發(fā)當(dāng)晚，朱尼在赫爾辛基的家中開始了其黑客生涯的第一次行動(dòng)，他采用拒絕服務(wù)攻擊的方式，參與了對(duì)俄總統(tǒng)府和兩家能源巨頭網(wǎng)站的攻擊。朱尼覺得，他是烏克蘭黑客軍隊(duì)的一分子，按照烏克蘭的要求指導(dǎo)其他芬蘭黑客發(fā)起網(wǎng)絡(luò)攻擊。朱尼認(rèn)為，這是一場(chǎng)信息戰(zhàn)，他知道如何保護(hù)自己的身份并將網(wǎng)絡(luò)暴露風(fēng)險(xiǎn)降至最低。
歐洲乃至世界知名的計(jì)算機(jī)及網(wǎng)絡(luò)安全提供商、芬蘭防毒軟件公司芬氏安全研究總監(jiān)米科·赫佩根對(duì)媒體表示，作為一個(gè)國(guó)家，烏克蘭積極鼓動(dòng)平民參與網(wǎng)絡(luò)戰(zhàn)，召集世界各地的人組成一支史無前例的黑客大軍為烏克蘭而戰(zhàn)，這種情況非同尋常、聞所未聞。烏克蘭是一個(gè)技術(shù)實(shí)力雄厚的國(guó)家，既有優(yōu)秀的大學(xué)和高質(zhì)量的軟件產(chǎn)業(yè)，也擁有多年的對(duì)俄網(wǎng)絡(luò)攻擊經(jīng)驗(yàn)。
赫佩根強(qiáng)調(diào)，任何人都可以藏身于“匿名者”中，這為國(guó)家的網(wǎng)絡(luò)攻擊行為提供了掩護(hù)。雖然烏克蘭人網(wǎng)絡(luò)技術(shù)嫻熟，但業(yè)界人士還是對(duì)美國(guó)在其中的作用存在猜測(cè)。赫佩根認(rèn)為，如果沒有這些民間網(wǎng)絡(luò)黑客行為，發(fā)現(xiàn)來自美軍的網(wǎng)絡(luò)攻擊非常容易，但現(xiàn)在的情況可以讓國(guó)家行為者“渾水摸魚”。
美國(guó)前國(guó)務(wù)卿希拉里·克林頓2月25日在接受采訪時(shí)就呼吁美國(guó)黑客對(duì)俄羅斯發(fā)動(dòng)網(wǎng)絡(luò)攻擊。她說：“我們可以通過網(wǎng)絡(luò)……攻擊很多政府機(jī)構(gòu)寡頭。我們?cè)凇⒗骸陂g就是這么做的，我們應(yīng)該竭盡全力在網(wǎng)上再這么干一次。”
網(wǎng)絡(luò)攻擊或?qū)е聸_突升級(jí)
在俄聯(lián)邦航天局太空任務(wù)控制中心遭到網(wǎng)絡(luò)攻擊后，俄國(guó)家航天集團(tuán)公司總經(jīng)理羅戈津警告稱，試圖破壞俄衛(wèi)星運(yùn)行的黑客行為將導(dǎo)致嚴(yán)重后果，甚至可以被解讀為“宣戰(zhàn)事件”。
赫佩根認(rèn)為，俄烏沖突爆發(fā)后，對(duì)俄銀行系統(tǒng)的網(wǎng)絡(luò)攻擊最為嚴(yán)重，已經(jīng)影響到平民生活。此外，遭受最密集網(wǎng)絡(luò)攻擊的行業(yè)是俄新聞媒體，主要目的是封鎖其對(duì)外發(fā)聲渠道，但造成的影響相對(duì)小一些。他稱，此前幾天“烏克蘭IT軍隊(duì)”還計(jì)劃破壞俄電力和火車網(wǎng)絡(luò)，以阻止俄軍及其裝備的部署。白俄羅斯也遭到了網(wǎng)絡(luò)攻擊，除了拒絕服務(wù)攻擊外，“匿名者”們還侵入了白俄羅斯火車控制網(wǎng)絡(luò)系統(tǒng)。
前北約戰(zhàn)略通信中心部門負(fù)責(zé)人、芬蘭國(guó)防學(xué)院教授毛里·胡蒂寧認(rèn)為，“匿名者”的加入或?qū)⒏淖兌頌鯖_突。赫佩根和芬氏安全信息安全總監(jiān)埃爾卡·科伊維寧警告，網(wǎng)絡(luò)攻擊的后果可能會(huì)使沖突升級(jí)到不可預(yù)測(cè)的程度，并傷害無辜者。民間黑客的行動(dòng)可能會(huì)意外擾亂國(guó)家網(wǎng)絡(luò)的運(yùn)營(yíng)，導(dǎo)致俄羅斯緊急服務(wù)或衛(wèi)生系統(tǒng)的崩潰，傷害俄羅斯平民，使他們將怒火指向?yàn)蹩颂m政府。
芬氏安全稱，俄羅斯發(fā)起的網(wǎng)絡(luò)攻擊破壞了烏克蘭邊境站數(shù)據(jù)，導(dǎo)致大量烏難民被困在邊境?？埔辆S寧認(rèn)為，如果俄羅斯對(duì)北約國(guó)家發(fā)起網(wǎng)絡(luò)攻擊，可能會(huì)產(chǎn)生不可預(yù)測(cè)的后果。一位匿名北約官員日前對(duì)路透社稱，對(duì)北約國(guó)家的網(wǎng)絡(luò)攻擊可能會(huì)觸發(fā)北約第5條的啟動(dòng)，因?yàn)榫W(wǎng)絡(luò)攻擊可以被解讀為對(duì)整個(gè)北約的攻擊；不過北約在這方面還沒有準(zhǔn)確的衡量標(biāo)準(zhǔn)，是否判定為對(duì)北約的攻擊將是一個(gè)政治性的決定。
赫佩根認(rèn)為，網(wǎng)民應(yīng)將精力集中在核實(shí)真相、防止虛假信息上。
增強(qiáng)網(wǎng)絡(luò)安全迫在眉睫
北歐聯(lián)合銀行總部位于芬蘭首都赫爾辛基，其在線服務(wù)能力處于世界領(lǐng)先地位。近日，這家銀行遭受了長(zhǎng)達(dá)近24小時(shí)的網(wǎng)絡(luò)攻擊，網(wǎng)上銀行和手機(jī)銀行服務(wù)一度中斷，不過攻擊未對(duì)客戶存款或個(gè)人數(shù)據(jù)造成任何威脅。
赫佩根表示，拒絕服務(wù)攻擊可以向目標(biāo)網(wǎng)站或服務(wù)發(fā)送大量網(wǎng)絡(luò)流量，進(jìn)而破壞其網(wǎng)絡(luò)頁(yè)面或服務(wù)能力。通常，在攻擊目標(biāo)的安全系統(tǒng)防御生效前，拒絕服務(wù)攻擊只能中斷網(wǎng)絡(luò)服務(wù)幾秒鐘或幾分鐘，北歐聯(lián)合銀行網(wǎng)絡(luò)服務(wù)長(zhǎng)時(shí)間中斷表明，此次攻擊手段不一般。采取拒絕服務(wù)攻擊方式的一般是民間黑客，還很難被追蹤，而國(guó)家主導(dǎo)的網(wǎng)絡(luò)攻擊往往更復(fù)雜。芬蘭通信和運(yùn)輸局網(wǎng)絡(luò)安全中心安全專家馬蒂亞斯·梅西認(rèn)為，北歐聯(lián)合銀行受到長(zhǎng)時(shí)間網(wǎng)絡(luò)攻擊，通常意味著這是一次非常大規(guī)?；蚣夹g(shù)能力很強(qiáng)的攻擊。
芬蘭阿爾托大學(xué)網(wǎng)絡(luò)安全教授雅諾·利姆納格爾就北歐聯(lián)合銀行遭受網(wǎng)絡(luò)攻擊事件指出，歐洲安全局勢(shì)惡化，芬蘭遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)也在增加，未來更嚴(yán)重的網(wǎng)絡(luò)攻擊可能導(dǎo)致沖突升級(jí)和擴(kuò)大。在網(wǎng)絡(luò)安全方面，芬蘭有三點(diǎn)需要改進(jìn)：一是增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全，二是加強(qiáng)應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)事件能力的建設(shè)，三是與國(guó)際伙伴開展合作。
利姆納格爾認(rèn)為，信息戰(zhàn)已經(jīng)打響，網(wǎng)絡(luò)成了新的戰(zhàn)場(chǎng)。網(wǎng)絡(luò)世界的戰(zhàn)斗有兩個(gè)維度：一是心理維度，通過發(fā)布信息影響人們的思考，進(jìn)而影響民意；二是技術(shù)維度，進(jìn)行黑客攻擊，影響電廠等社會(huì)基礎(chǔ)設(shè)施目標(biāo)。
科伊維寧警告說，網(wǎng)絡(luò)攻擊不是“玩具戰(zhàn)爭(zhēng)”，網(wǎng)絡(luò)干預(yù)無助于解決沖突，其不僅違法，而且可能危及參與者自身安全。
(本報(bào)赫爾辛基3月10日電 本報(bào)駐赫爾辛基記者 張智勇)