|
2001年4月,一架美国海军的飞机撞上了一架中国的喷气式战斗机,中国飞行员王伟当场牺牲,美军飞机紧急迫降在海南岛,被中方扣留。
在公开场合,双方政府都小心翼翼,没有在这个话题上发生很大争端。但是,在接下来的几个月双方的计算机网络都受到了几次并无大碍的攻击。
美国官方声称这些攻击几乎关闭了加州的电网。但是没有一方政府承认发动了网络袭击。美国国家研究委员会的软件专家赫伯特·林说:“有一些中美的网络冲突和黑来黑去的事情刚好发生在那个时候,没人知道那是不是政府发起的。”
低致命性武器?
赫伯特·林正在领导一项美国国家研究委员会、微软和麦克阿瑟基金会赞助的研究,旨在解决网络战争前景的话题,比如如何反击,如何运用网络武器,以及如何解决伦理问题。现行的国际法还没有相关的管理条例,比如像计算机病毒和阻绝服务攻击该不该算在类似催泪瓦斯和泰瑟枪等“低致命武器”的范畴内?
答案可能很显然:和那些血腥的杀人武器相比,网络武器似乎是“无害”的。即便是一场全面的网络攻击也不可能造成像一次常规空袭或地面入侵一样的伤害。
但是,随着各国对计算机系统依赖的日益增加,一场成功的网络攻击的代价也和空袭与地面战斗一样,会以人类生命财产的损失来测量。美国陆军指挥和总参学院的汤姆斯·温格菲尔德说:“网络战争一向被兜售为干净的,但像电站和航空系统一直就是最容易受到攻击的。”美国国土安全部最近所做的一项研究发现,电动发电机可以被黑客攻入导致发动机自毁,这样就增加了从大规模实体损害到临界基本设施的威胁。温格菲尔德说:“现在网络武器正在提高武器的大规模杀伤水平。”
计算机病毒和蠕虫的一个关键方面就是它们具有不受控制的传播能力。这样的武器能够在不经意间感染成百上千的家庭和办公室电脑,从而引起经济和社会的严重混乱。而且,一种电脑病毒也不可能只限定在发起网络攻击的一个国家的国境之内。
正因为如此,温格菲尔德提出,人们也应该像禁止化学和生物武器、以及毒气弹和激光致盲武器一样禁止网络武器。
反击无目标
人们有充足的理由避免使用网络武器,但是现在的问题是,一个被攻击了网络系统的国家应该不应该奋起反击呢? 联合国宪章规定,只要一个国家受到武力攻击,它是有权利用武力自卫的。温格菲尔德说,假设确实引起了显著的财政和实体破坏,那么“武力”这个词也一样可以用在网络攻击上。他得出的结论是,任何遭受了一场非常严重网络攻击的国家,都有权使用像炮弹这样的常规武器来反击。
可是,报复却又提出了另外一个问题:如何找出是谁发动了袭击。这不像现实的战争,在常规战争中,责任在哪一方经常都是很明显的,而因特网所呈现的却是扑朔迷离的挑战,计算机可以被黑,没有人知道计算机原来的主人是谁,然后被从另外一个地方来的入侵者利用,发起网络攻击。追踪一场网络攻击可能产生的会是一个无辜的计算机用户,而不是真正的犯罪者。
2007年,俄国人发动了大规模反击爱沙尼亚基础网络的攻击,最初,人们都认为那是一场网络战的实例。但是最近爱沙尼亚当局却对公众宣告,这场攻击是该国一个单打独斗的20岁黑客发起的。
网络子弹走向市场
网络战争的前景将软件病毒的寻找者放到了一个微妙的位置上。
所有的软件都有瑕疵或缺点,通常研究人员能在程序中找到它们。由于这些弱点的存在,它们可以被人利用开发出一些编码,发动网络攻击。如今,这些软件漏洞已经成了热门商品。一些网络安全公司就从“瑕疵猎人”手里购买网络漏洞,然后告知他们的客户,并将漏洞透露给编写软件的公司,这样软件公司就可以推出改正瑕疵的补丁。
可能由于软件瑕疵在军事和政治安全上表现出的风险,政府也被认为是参与这项买卖的。无论是不是政府,发现软件中的弱点,即网络空间相应的炸弹或子弹,对于任何想发动网络攻击的人员,都是最根本的。
软件安全公司Netragard的爱德里尔·狄索特斯不得不凭借他自己的对错意识来行事。作为一个惯例,他避免和政府打交道,他称自己只卖给信任和认识的人,绝对不会卖给一个不在美国的买主。但是,他担心并非每个人都这样凭良心办事,他说:“我想,那些和我一样的人需要一个我们是干什么的,卖的是哪一类军需的执照。我们不做那些危险的事情。”
| “风花雪月”制造后门并传播 | 04-12 |
| 网络战危机 | 04-12 |
| 特洛伊手机病毒已开始“招摇 | 04-12 |
| 盗窃问题出在病毒 网上银行 | 04-12 |
| 瑞星公司04月11日发布 每日计 | 04-12 |
| 社区聚合网站集体转型 | 04-12 |
| 红帽公司和新加坡本地合作 提 | 04-12 |
| Adobe、苹果同时放出安全补丁 | 04-12 |
| 黑客部队———现代战场上的 | 04-12 |
| 快钱要把eBay和Google送上法 | 04-12 |