★ 文/呂靜
第一場(chǎng)大國之間的網(wǎng)絡(luò )黑客大戰幾乎沒(méi)有流血。
2001年4月，一架美國海軍的飛機撞上了一輛中國的噴氣式戰斗機，中國飛行員王偉當場(chǎng)犧牲，美軍飛機緊急迫降在海南島，被中方扣留。
在公開(kāi)場(chǎng)合，雙方政府都小心翼翼，沒(méi)有在這個(gè)話(huà)題上發(fā)生很大爭端。但是，在接下來(lái)的幾個(gè)月雙方的計算機網(wǎng)絡(luò )都受到了幾次并無(wú)大礙的攻擊。網(wǎng)絡(luò )上也曾跳出一些指令，告訴人們如何運轉那些旨在讓對方計算機失靈的程序。
美國官方聲稱(chēng)這些攻擊幾乎關(guān)閉了加州的電網(wǎng)。但是沒(méi)有一方政府承認發(fā)動(dòng)了網(wǎng)絡(luò )襲擊。美國國家研究委員會(huì )(National Research Council，NRC)的軟件專(zhuān)家赫伯特·林(Herbert Lin)說(shuō)：“有一些中美的網(wǎng)絡(luò )沖突和黑來(lái)黑去的事情剛好發(fā)生在那個(gè)時(shí)候，沒(méi)人知道那是不是政府發(fā)起的。”
低致命性武器？
美國華盛頓特區國防大學(xué)的丹尼爾·庫爾(Daniel Kuehl)稱(chēng)美國軍方正在開(kāi)發(fā)網(wǎng)絡(luò )武器?？紤]到股票市場(chǎng)、電力網(wǎng)、電話(huà)網(wǎng)絡(luò )和銀行對計算機的依賴(lài)，網(wǎng)絡(luò )攻擊對那些憤怒到極點(diǎn)的國家很有吸引力。美國新澤西一家叫做Netragard的軟件安全公司的愛(ài)德里爾·狄索特斯(Adriel Desautels)說(shuō)：“美國人覺(jué)得很安全，但他們不該如此。”
要解決網(wǎng)絡(luò )戰爭前景的話(huà)題，比如如何反擊，如何運用網(wǎng)絡(luò )武器。赫伯特·林正在領(lǐng)導一項美國國家研究委員會(huì )、微軟和麥克阿瑟基金會(huì )贊助的研究，結果要到今年夏天的時(shí)候才能出來(lái)。但是今年1月份，赫伯特·林已經(jīng)在斯坦福大學(xué)的技術(shù)武器工作坊透露了一些細節。
這個(gè)小組研究的一個(gè)題目就是如何解決倫理問(wèn)題?，F行的國際法還沒(méi)有相關(guān)的管理條例，比如像計算機病毒和阻絕服務(wù)攻擊該不該算在類(lèi)似催淚瓦斯和泰瑟槍等“低致命武器”的范疇內？
答案可能很顯然：和那些血腥的殺人武器相比，網(wǎng)絡(luò )武器似乎是“無(wú)害”的。即便是一場(chǎng)全面的網(wǎng)絡(luò )攻擊也不可能造成像一次常規空襲或地面入侵一樣的傷害。美國馬里蘭州巴爾迪摩約翰霍普金斯大學(xué)的邁克爾·沃霍斯(Michael Vlahos)認為，在政府之間出現爭端的時(shí)候，網(wǎng)絡(luò )戰爭可以成為一種“很棒的”沒(méi)有人員傷害的警示方式。
但其他人卻不這樣認為，因為，隨著(zhù)各國對計算機系統依賴(lài)的日益增加，一場(chǎng)成功的網(wǎng)絡(luò )攻擊的代價(jià)也和空襲與地面戰斗一樣，會(huì )以人類(lèi)生命財產(chǎn)的損失來(lái)測量。美國陸軍指揮和總參學(xué)院的湯姆斯·溫格菲爾德(Thomas Wingfield)說(shuō)：“網(wǎng)絡(luò )戰爭一向被兜售為干凈的，但像電站和航空系統一直就是最容易受到攻擊的。”美國國土安全部最近所做的一項研究發(fā)現，電動(dòng)發(fā)電機可以被黑客攻入導致發(fā)動(dòng)機自毀，這樣就增加了從大規模實(shí)體損害到臨界基本設施的威脅。溫格菲爾德說(shuō)：“現在網(wǎng)絡(luò )武器正在提高武器的大規模殺傷水平。”
計算機病毒和蠕蟲(chóng)的一個(gè)關(guān)鍵方面就是它們具有不受控制的傳播能力。這樣的武器能夠在不經(jīng)意間感染成百上千的家庭和辦公室電腦，從而引起經(jīng)濟和社會(huì )的嚴重混亂。而且，一種電腦病毒也不可能只限定在發(fā)起網(wǎng)絡(luò )攻擊的一個(gè)國家的國境之內。
正因為如此，溫格菲爾德提出，人們也應該像禁止化學(xué)和生物武器、以及毒氣彈和激光致盲武器一樣禁止網(wǎng)絡(luò )武器。
反擊無(wú)目標
人們有充足的理由避免使用網(wǎng)絡(luò )武器，但是現在的問(wèn)題是，一個(gè)被攻擊了網(wǎng)絡(luò )系統的國家應該不應該奮起反擊呢？
聯(lián)合國憲章規定，只要一個(gè)國家受到武力攻擊，它是有權利用武力自衛的。溫格菲爾德說(shuō)，假設確實(shí)引起了顯著(zhù)的財政和實(shí)體破壞，那么“武力”這個(gè)詞也一樣可以用在網(wǎng)絡(luò )攻擊上。他得出的結論是，任何遭受了一場(chǎng)非常嚴重網(wǎng)絡(luò )攻擊的國家，都有權使用像炮彈這樣的常規武器來(lái)反擊。
可是，報復卻又提出了另外一個(gè)問(wèn)題:如何找出是誰(shuí)發(fā)動(dòng)了襲擊。這不像現實(shí)的戰爭，在常規戰爭中，責任在哪一方經(jīng)常都是很明顯的，而因特網(wǎng)所呈現的卻是撲朔迷離的挑戰，計算機可以被黑，沒(méi)有人知道計算機原來(lái)的主人是誰(shuí)，然后被從另外一個(gè)地方來(lái)的入侵者利用，發(fā)起網(wǎng)絡(luò )攻擊。追蹤一場(chǎng)網(wǎng)絡(luò )攻擊可能產(chǎn)生的會(huì )是一個(gè)無(wú)辜的計算機用戶(hù)，而不是真正的犯罪者。
2007年，俄國人發(fā)動(dòng)了大規模反擊愛(ài)沙尼亞基礎網(wǎng)絡(luò )的Dos攻擊，最初，人們都認為那是一場(chǎng)網(wǎng)絡(luò )戰的實(shí)例。但是最近愛(ài)沙尼亞當局卻對公眾宣告，這場(chǎng)攻擊是該國一個(gè)單打獨斗的20歲黑客發(fā)起的。
不管是不是出于報復，狄索特斯都認為更好的解決辦法是給軟件公司施加壓力，讓他們用編碼搞定計算機病毒。正是因為系統有漏洞才使得攻擊者能訪(fǎng)問(wèn)計算機內存并安裝惡意的文件、或強迫PC成為能夠發(fā)動(dòng)Dos的僵尸網(wǎng)絡(luò )(BotNet)的一部分。假如電腦病毒不曾出現在第一地點(diǎn)，一切都無(wú)可能。狄索特斯認為，政府應該督促軟件公司負責解決軟件商品的弱點(diǎn)，這才是防御的第一線(xiàn)。
網(wǎng)絡(luò )子彈走向市場(chǎng)
網(wǎng)絡(luò )戰爭的前景將軟件病毒的尋找者放到了一個(gè)微妙的位置上。
所有的軟件都有瑕疵或缺點(diǎn)。通常研究人員能在程序中找到它們。由于這些弱點(diǎn)的存在，它們可以被人利用，開(kāi)發(fā)出一些編碼，發(fā)動(dòng)網(wǎng)絡(luò )攻擊。如今，這些軟件漏洞已經(jīng)成了熱門(mén)商品。像iDefense、Tipping Point和Neragard這樣的網(wǎng)絡(luò )安全公司就從“瑕疵獵人”手里購買(mǎi)網(wǎng)絡(luò )漏洞，然后告知他們的客戶(hù)，并將漏洞透露給編寫(xiě)軟件的公司，這樣軟件公司就可以推出改正瑕疵的補丁。也有一些網(wǎng)站干脆就拍賣(mài)這些軟件瑕疵。
可能由于軟件瑕疵在軍事和政治安全上表現出的風(fēng)險，政府也被認為是參與這項買(mǎi)賣(mài)的。無(wú)論是不是政府，發(fā)現軟件中的弱點(diǎn)，即網(wǎng)絡(luò )空間相應的炸彈或子彈，對于任何想發(fā)動(dòng)網(wǎng)絡(luò )攻擊的人員，都是最根本的。
現在帶著(zhù)問(wèn)題去尋找軟件弱點(diǎn)的人出售這些瑕疵也是被人們默許的。目前還沒(méi)有法律去約束這些行為。
軟件安全公司Netragard的愛(ài)德里爾·狄索特斯(Adriel Desautels)不得不憑借他自己的對錯意識來(lái)行事。作為一個(gè)慣例，他避免和政府打交道，他稱(chēng)自己只賣(mài)給信任和認識的人，絕對不會(huì )賣(mài)給一個(gè)不在美國的買(mǎi)主。但是，他擔心并非每個(gè)人都這樣憑良心辦事，他說(shuō)：“我想，那些和我一樣的人需要一個(gè)我們是干什么的、賣(mài)的是哪一類(lèi)軍需的執照。我們不做那些危險的事情。”
聯(lián)系客服
