电力之战:是美国还是俄罗斯掌握着控制权?

electricity factory1
黑客组织Xenotime的攻击目标主要是发电厂等重要基础设施 [路透社]
拉伊德·阿尤布
 
随着苏联在20世纪90年代初的解体,苏联与美国之间的冷战宣告结束,美国成为单极世界中的唯一超级大国。
 
在冷战期间,美国与苏联通过建立军事和经济联盟、发展科技、太空竞赛、大规模核投入,以及利用代理人进行非直接的战争等等,开展了激烈的斗争。
 
虽然冷战已经以美国的胜利为结束,但是又有迹象表明,美国与苏联继承者俄罗斯之间,近期又陷入了一场激烈的战争之中,这一次,双方的战场是数字领域,目标在于其关键的基础设施。
 
《纽约时报》的泄露
 
《纽约时报》在6月15日的报道中透露,美国正加紧行动,通过设置恶意软件对俄罗斯的电子网络进行数字入侵,这能够前所未有地削弱俄罗斯电力系统的能力。
 
美国总统特朗普指责《纽约时报》因发布这项报道而成为“叛徒”,从而确认了这些信息的真实性。

同样,美国国家安全顾问博尔顿表示,美国考虑发动更大规模的电子攻击,以向俄罗斯传递一个信息——“如果你们参与了针对我们的互联网行动,那么你们将为此付出代价”。

 
undefined
美国国家安全顾问博尔顿表示,美国向俄罗斯发出威胁,如果俄罗斯胆敢通过互联网攻击美国,必将为此付出代价[路透社]
 
我们可能想到的是,美国作出这种回应的原因是俄罗斯对美国大选的干预,这也切合了美国在电子战争中的战略,美国并未给予反应,这种行为引起了美国的重视,即俄罗斯渗透网络空间的危险性,特别是在对基础设施进行破坏性袭击的过程中。
 
乌克兰与沙特:电力与石油
 
2015年底对乌克兰的电力设施所进行的电子攻击,是世界上首例通过电子攻击造成电力设施瘫痪的案件,这场攻击切断了22.5万人的电力供应,俄罗斯就在此时对乌克兰发动了战争。
 
英国广播公司“BBC”在2016年2月对这起案件发布了一篇详细报道,这篇报道基于美国方面的调查,确认断电是由于从俄罗斯发动的电子袭击,调查指出,攻击账户所在位置是在俄罗斯境内。
 
英国广播公司的安全专家在报告中指出,发生在乌克兰的袭击事件,也可能发生在英国等部分在发电厂中使用同类技术的国家内。
 
undefined
沙特石油巨头阿美公司的油气厂安全控制系统受到攻击 [路透社]
 
2017年8月,沙特石油巨头阿美公司的安全仪表控制系统突然中断,网络安全公司“FireEye ”搜集的证据指出,总部位于莫斯科的中央化学与力学研究所,涉嫌开发用于实施相关电子攻击的工具。
 
实施这些电子袭击的黑客组织被称为Xenotime,该组织以开发恶意软件攻击安全仪表控制系统而臭名昭著,该系统会使工业设施在存在问题的情况下暂停运行。这也是世界上首次攻击安全仪表控制系统并取得成功的案例。
 
来自俄罗斯
 
在事件的后续发展中,美国安全公司Dragos的研究人员指出,Xenotime黑客组织可能将在近期的袭击中针对美国,自那时起,该公司将之列为最危险的网络威胁。
 
这起袭击中最令人担忧的是,它使用的恶意软件能够针对基础设施的安全控制系统。
 
安全控制系统可以防止设施中出现任何不安全的状况。例如,当气体压力或反应堆温度升高到不安全的阈值时,程序将自动关闭阀门或开启制冷,以防止出现威胁健康或生命的事故。
 
undefined
在美国,有20个电气设施中发现了恶意软件的存在[路透社]
 
在该公司对美国重要设施的调查过程中,发现了黑客组织软件的痕迹,但没有证据说明这些设施的安全系统被成功突破。其中,这些设施的数量达20个,从而为美国敲响了警钟。
 
控制按钮离普京更近
 
军事专家与技术人员表示,Dragos的报告并没有产生任何新的东西。
 
美国国土安全部与联邦调查局自2012年起便对美国政府发出警告,要求政府注意俄罗斯方面植入的恶意软件,可能会在未来与美国的冲突之中,破坏美国的能源设施,或是石油天然气管线,或是供水系统,但是政府并未听取这些意见。
 
然而,正如《纽约时报》中所指出的那样,美国近期已经开始行动。但是,俄罗斯这次可能会在这场战争中占据优势——自一段时间以来,俄罗斯在试验中取得了成功,在乌克兰和沙特发生的情况都证实了这一点。
 
同样,俄罗斯还采取了部分互联网行动,作为一种预防措施,以使这项技术无法在未来被用来破坏自身的基础设施,而使电力控制权牢牢掌握在俄罗斯总统普京的手中。
来源 : 半岛电视台 + 电子网站