养虎为患？美国遭遇“史上最严重袭击”，拜登这次真急了！

讲述听得懂的热点，表达看得见的情绪，各位听友大家好，欢迎收听由喜马拉雅独家订制的节目补壹刀，我是李小飞刀。拜登政府近日突然宣布，美国首都华盛顿和17州进入紧急状态，这不是因为新冠疫情，也不是因为本土遭遇了袭击，也不是因为特朗普的支持者准备武装夺权了。而是因为美国的能源系统遭遇历史上“最严重袭击”。贯穿美国中东部的最大、也是最重要的油气管道遭遇黑客攻击。黑客两个小时内盗取了近100GB的数据，并且植入恶意程序锁住了整个系统。如果公司不交出赎金，不但无法解锁系统，那些被黑客掌握的数据也可能被公之于众。为什么黑客会瞄上石油管道呢？这条石油管道不是一般的管道，它是美利坚合众国的主动脉，全长超过8850公里，贯穿了墨西哥湾沿岸的炼油厂，一直到美国东岸。它每天的平均输油量超过250万桶，为东部地区提供了超过45%的汽油、柴油、飞机燃料和家庭取暖用油等。它的客户包括美国中部和东部的各主要机场，其中还有全球客运量最大的亚特兰大机场。甚至连美国军方，也是它的客户。这条管道给多个军事基地提供油料补给。也就是说，如果未来几天还不能恢复营运，普通人的出行、还有包括纽约、华盛顿等地的机场，甚至一些军事基地都将受到影响。而美国专家担心，美国部分地区可能出现恐慌性抢油。那么大家可能会问了，这件事是谁干的呢？是不是美国政府天天念经的俄罗斯、中国、伊朗和朝鲜呢？哎，都不是，美国的情报界知情人士说了，他们怀疑是一个叫“黑暗面”的黑客组织干的。这个黑暗面据说相当了得，虽然是2020年才刚刚成立的专业黑客团伙，但是组织性很强，他们有细致的分工和团队合作，有人负责开发软件，有人负责“踩点”，有人负责洗钱，其实相当于现实生活中的“收保护费”。他们会用软件给目标公司的数据库加密，威胁对方缴纳数十万至数百万美元不等的赎金来换取网络秘钥，否则就公布数据。而且他们号称劫富济贫，从不袭击学校、医院和公益组织，还会将赎金中的一部分捐献给慈善组织。他们还在暗网上建立了一个“展览会”，展示拒不缴纳赎金的公司数据和文件。他们还相当重视公关，承诺24小时内回复媒体记者的问题。至今他们已经袭击了80多家欧美企业，从中勒索了数百万美元。而据美国媒体的统计，过去几年，像“黑暗面”这样的网络勒索团伙给西方国家带来了超过数百亿美元的损失。

听到这里，大家也许会问，美国不是全球网络防御体系最完善，最擅长打网络战的国家吗，美国不是天天喊着防御中俄的网络攻击吗，怎么那么强大的美国网军会干不过小蟊贼呢？哎，这里面很有意思。有个网络安全专家跟我说，有一年他去拉斯维加斯观摩美国黑客大会，组织者告诉他，每年主办方会邀请美国中情局和国家安全局的人参加，当然中情局的正式回复肯定是拒绝，但中情局的人到时也一定会“到”现场。每年大会的一个重要节目，是参加的一众黑客谁能最先找到中情局插进来的人，谁就能获得主办方的大奖。中情局如此钟情于黑客，就是因为美国的黑客组织与情报机构实际上是官匪一家，许多黑客组织背后都有美国政府的资金支持和指挥，彼此之间谁是猫谁是老鼠都很难说，美国也是世界上最热衷于利用黑客组织打击其他国家的。大家很可能都还记得2017年“永恒之蓝”勒索病毒事件。当时，全球范围多个国家遭到大规模网络攻击，被攻击者的电脑遭锁定后被要求支付比特币解锁。后来人们发现，不法分子是利用了美国国家安全局网络武器库中泄露出的黑客工具。这些工具本来是准备用来攻击其他国家的。也就是说，美国国家安全局，就是在网络空间制造病毒的“德克里特堡”实验室。那么美国输油管道遭遇的攻击，很可能也是美国自己制造出来的。美国是搬起石头砸自己的脚。

那么这起事件，其实也给我们中国提了个醒。第一，美国是全球网络攻击能力最强的国家，拥有世界最多的网络攻击部队。美网络司令部下的133支网络任务部队，包括陆军41支，海军40支，空军39支，海军陆战队13支，已全部实现全面作战能力。比其他任何一个国家都厉害。美国过去的思路是“以攻助防”，但是网络攻击的一个特点是，防御起来具有非常大的挑战，一个不起眼的地方可能就会成为黑客攻击的跳板。所以，网络攻击是防不胜防。

第二，在网络攻击面前，美国面对的都是非国家行为体。说白了，就像这次这个黑暗面，可能是一个组织，也或者就是三两个黑客一起，搞了一场攻击。你怎么防御？所以国家行为体和非国家行为体的战争将成为全球网络空间的第一战场。而且这个战争才刚刚拉开序幕，国家目前不具优势，也毫无胜算。但是，问题的结症还不是非国家行为体目前具备的能力究竟有多大，而是国家行为体究竟能够做出多差劲的事情。网络空间的问题，我们不敢说依靠政府，就能解决所有问题。但是，我们可以说，首先先解决政府不作恶的问题，而这个勒索病毒，本身就是美国政府私下开发的。

第三，网络战和网络攻击是不讲究什么规则的，你的民用设施也一样会成为攻击对象，只要存在细小的漏洞。本来，世界各国应该形成一个联动的全球机制，没有国家能独善其身，但是美国在网络空间唯我独尊的进攻性战略，把国家间的网络攻击1%说成99%，把非国家行为体99%说成1%，为自己网攻其他国家制造借口，是最大的麻烦制造者。