（文/湯普濟(jì) 編輯/呂棟）

4月14日，據(jù)伊朗法爾斯通訊社報(bào)道，在美國對伊朗伊斯法罕省攻擊期間，伊朗境內(nèi)大量的美制通信設(shè)備同時(shí)脫機(jī)，或操作系統(tǒng)崩潰。

據(jù)悉，出故障的通信設(shè)備全部來自美國的思科、飛塔和朱尼珀等品牌，或基于MikroTik RouterOS操作系統(tǒng)。

伊朗認(rèn)為，該現(xiàn)象更像一個(gè)預(yù)埋好的網(wǎng)絡(luò)攻擊。當(dāng)時(shí)伊朗與國際互聯(lián)網(wǎng)幾乎完全阻斷，但發(fā)生時(shí)間點(diǎn)又如此精確，顯得“來自境外的普通網(wǎng)絡(luò)攻擊”猜測難以成立，更像是設(shè)備內(nèi)部埋藏的深層破壞機(jī)制被觸發(fā)。

法爾斯通訊社

伊朗網(wǎng)絡(luò)安全專家對此提出了四種可能的技術(shù)解釋：

第一，隱藏訪問（Firmware Backdoor）?？赡茉谠O(shè)備的引導(dǎo)程序或固件層面存在“后門”，無需互聯(lián)網(wǎng)即可通過定時(shí)觸發(fā)或特定信號（例如衛(wèi)星信號）激活，從而使設(shè)備失效。

第二，惡意數(shù)據(jù)包（Malicious Packets）。通過內(nèi)部網(wǎng)絡(luò)或特定信號源發(fā)送特殊數(shù)據(jù)包，引發(fā)系統(tǒng)崩潰和連鎖重啟。

第三，潛伏僵尸網(wǎng)絡(luò)（Dormant Botnet）。向設(shè)備植入惡意程序，在特定條件（如斷網(wǎng)或接收到特定代碼）下自動激活并執(zhí)行破壞。

第四，生產(chǎn)鏈污染（Supply Chain Attack）。設(shè)備在生產(chǎn)或運(yùn)輸階段即被篡改，即使更換操作系統(tǒng)也無法解決問題，因?yàn)轱L(fēng)險(xiǎn)存在于硬件或存儲中。

法爾斯通訊社認(rèn)為，這一事件再次凸顯，國家網(wǎng)絡(luò)安全不能依賴于設(shè)計(jì)與源代碼掌握在潛在對手手中的設(shè)備。

法爾斯通訊社強(qiáng)調(diào)，真正的網(wǎng)絡(luò)安全必須建立在自主技術(shù)能力之上。如果一個(gè)國家無法自主研發(fā)路由器、交換機(jī)及其操作系統(tǒng)，在隱蔽的網(wǎng)絡(luò)對抗中將始終處于被動地位。發(fā)展本土技術(shù)不再是口號，而是關(guān)乎生存的戰(zhàn)略需求。

消息人士稱，未來還將公布更多技術(shù)證據(jù)，以進(jìn)一步說明該事件的背景與可能的設(shè)備制造商與美以之間存在的協(xié)同因素。

本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。