肆虐中東的計(jì)算機(jī)病毒“火焰”日前現(xiàn)身美國(guó)網(wǎng)絡(luò)空間,甚至攻破了微軟公司的安全系統(tǒng)。3日晚,微軟公司已經(jīng)向用戶提供了緊急的防火補(bǔ)丁。

微軟公司發(fā)布警告稱,“火焰”病毒的制作者已經(jīng)找到使用微軟安全系統(tǒng)來偽造安全證書的方法。這樣,該病毒就能在不被防病毒軟件發(fā)現(xiàn)的情況下任意傳播。微軟公司現(xiàn)已修補(bǔ)了安全漏洞,并將自己被攻破的安全證書列入“不受信任的”證書名單中。

微軟公司表示,由于“火焰”是一種定向精確的高級(jí)病毒,包括美國(guó)政府和金融機(jī)構(gòu)在內(nèi)的絕大部分微軟用戶都不會(huì)被感染。但是,微軟公司不得不采取行動(dòng),以防止“不老練”的網(wǎng)絡(luò)攻擊者效仿“火焰”技術(shù),進(jìn)行漫無(wú)目標(biāo)的廣泛攻擊。

目前還沒有國(guó)家或組織對(duì)“火焰”病毒宣稱負(fù)責(zé),但此間媒體已開始熱議美國(guó)與伊朗的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)。一些網(wǎng)絡(luò)安全專家分析病毒代碼后認(rèn)為,“火焰”可能是針對(duì)伊朗網(wǎng)絡(luò)戰(zhàn)中的最新一波攻擊,最可能由“某一富裕國(guó)家”研發(fā),而據(jù)信美國(guó)和以色列的嫌疑最大。

俄羅斯卡巴斯基實(shí)驗(yàn)室則認(rèn)為,“火焰”病毒結(jié)構(gòu)的復(fù)雜性和攻擊目標(biāo)的選擇性與此前出現(xiàn)的“震網(wǎng)”病毒極其相近,二者應(yīng)“師出同門”。2010年7月,德國(guó)專家首先發(fā)現(xiàn)“震網(wǎng)”病毒,伊朗、印度尼西亞、印度等國(guó)部分電腦用戶反映受到這種病毒攻擊。該病毒對(duì)電腦的傳染性很強(qiáng),可嚴(yán)重威脅工業(yè)系統(tǒng)的安全。西方媒體當(dāng)時(shí)普遍猜測(cè)“震網(wǎng)”病毒的目標(biāo)是伊朗的布什爾核電站。

在全球媒體對(duì)“火焰”、“震網(wǎng)”等病毒出處的猜測(cè)中,《紐約時(shí)報(bào)》駐華盛頓首席記者戴維·桑格給出了最為肯定的答案。桑格在其新書中披露,2010年導(dǎo)致伊朗核設(shè)施中的離心機(jī)運(yùn)轉(zhuǎn)失靈的“震網(wǎng)”病毒,是美國(guó)總統(tǒng)奧巴馬親自下令發(fā)動(dòng)的一項(xiàng)針對(duì)伊朗的秘密網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的一部分。桑格透露,奧巴馬下達(dá)了一系列針對(duì)伊朗的網(wǎng)絡(luò)攻擊命令,其中包括在伊朗核設(shè)施的計(jì)算機(jī)系統(tǒng)中植入“震網(wǎng)”病毒。該病毒由美國(guó)和以色列共同研發(fā),致使伊朗納坦茲核設(shè)施的離心機(jī)運(yùn)轉(zhuǎn)失靈,并從根本上起到了拖延伊朗核計(jì)劃進(jìn)展的作用。這一網(wǎng)絡(luò)攻擊計(jì)劃的代號(hào)為“奧運(yùn)會(huì)”,在前總統(tǒng)小布什時(shí)期就已啟動(dòng)。不過,《紐約時(shí)報(bào)》在最近報(bào)道中沒有指出美國(guó)是不是“火焰”病毒的制造者。

此次微軟公司發(fā)布針對(duì)“火焰”病毒的補(bǔ)丁后,前白宮反恐政策顧問克拉克對(duì)美國(guó)廣播公司表示,微軟公司所要預(yù)防的未來網(wǎng)絡(luò)攻擊行為“不可避免”,這是美國(guó)、以色列對(duì)伊朗網(wǎng)絡(luò)戰(zhàn)役“后座力”的體現(xiàn)。

對(duì)于網(wǎng)絡(luò)戰(zhàn)的負(fù)面影響,美國(guó)政府并非毫不擔(dān)心。據(jù)報(bào)道,奧巴馬雖然親自下令對(duì)伊網(wǎng)絡(luò)進(jìn)攻,但對(duì)“震網(wǎng)”的危害性也十分關(guān)注,甚至一度考慮放棄實(shí)施“奧運(yùn)會(huì)”計(jì)劃。在“震網(wǎng)”病毒曝光后,美國(guó)一些網(wǎng)絡(luò)專家對(duì)其復(fù)雜性感到震驚和憂慮。在2010年的一次國(guó)會(huì)聽證會(huì)上,美國(guó)信息安全管理委員會(huì)主席阿桑蒂就曾指出,“震網(wǎng)”病毒可能被其他組織“部分或全部復(fù)制”。美國(guó)國(guó)會(huì)當(dāng)年還出臺(tái)報(bào)告稱,恐怖組織雖然尚未掌握研發(fā)類似“震網(wǎng)”病毒的能力,但“震網(wǎng)”設(shè)計(jì)的泄漏將使恐怖組織更容易形成病毒研發(fā)能力。

網(wǎng)絡(luò)戰(zhàn)無(wú)疑是一柄鋒利的“雙刃劍”。對(duì)于《紐約時(shí)報(bào)》的有關(guān)報(bào)道,美國(guó)政府既未證實(shí),也不辟謠。白宮發(fā)言人喬?！W內(nèi)斯特日前表示,美國(guó)政府希望在此類消息上保守秘密,“將之公開意味著對(duì)國(guó)家安全的威脅”。(記者 余曉葵)