• 中国军队正在刺探着你?
  • 发布时间:2013-03-12 23:38:21 来源:中国称重网信息中心
  •   上月热门话题之一是所谓“中国黑客”攻击美国大企业及其他机构,但我觉得这种指责已不是一两次了,而且总是老调重弹,不值一提的。后来我到附近报刊店走走时,突然发现杂志架上摆着财经杂志《彭博商业周刊》(2013-02--18-24)(Bloomberg Businessweek)的封面,整页黄底粗黑字(黄色取代传统的红色,是意味着“共产主义”的结束还是“种族主义”的兴起?)令我一怔:《不错,中国军队正在刺探着你》。(“Yes, The Chinese Army is Spying On You 。”)咋看一下,似乎有进步,不再单用“Chinese”这个名词,而用它来形容“军队”,不然我们这些“Chinese”又莫名其妙地被怀疑刺探美国人了!但那个介词“on”字的“o”字倒是个大写的“O”,还是蛮吓人的!


      “醒醒吧美国,中国正在发起进攻!”CNN发出这个最新的警告是更加煽动、更加危险的。


      中国政府的黑客攻击


      可见,这一次的指责可不同一般。果然,2月初,《纽约时报》暴露自家报纸被中国黑客攻击后,《华盛顿邮报》和《华尔街日报》也接着说他们报社也遭受同样的攻击;月中,《纽约时报》公布它委托美国电脑安全公司Mandiant的74页调查报告指责,中国解放军在上海的61398部队攻击美国141间公司;两天后,美国政府接着宣布政府对这种攻击的新措施,并向媒体发布了142页的政策文件,奥巴马总统也说要以“贸易政策”对付这些攻击。顿时,“黑客事件”、“网络战争”成为热门话题。


      媒体、政客、政府真的在最快的时间内合作到如此天衣无缝,在美国紧缩开支下,太巧合了吧?!一个在制造舆论,一个在公布措施,他们之间到底是谁在“领导”谁?一夜之间,网络军事化了!


      那么,中国部队没有网军在研究电脑网络作战(Computer Network Operations,简称CNO)吗?当然有。没有才怪呢。哪一个发达国家没有这种单位?据报道,以色列的8200部队是以色列部队中最大的单位;美国国家安全局(National Security Agency,简称NSA)常常以雇佣最多数学博士为傲。据称,2010年成立的美国网络司令部(US Cyber Command,简称USCYBERCOM),今年准备增加5倍人员专门负责美国网络作战(US Cyberspace Operations)计划的,同时,在过去几年来,不少专家学者为文建议把“网络斗士”编入军队——其实,今年初美国国防部已为这些新“战场”设立了新勋章(无人机“驾驶员”)了。


      因此,中国拥有一个专门收集情报及研究网络战争的部队不应是什么新闻,而它在聘请中国大学科学、数学与工程专业毕业生,也该不会有什么惊奇的。但西方各国却有几乎成为信念的一个坚信不疑的看法,倒是令人惊讶的。那就是,来自上海解放军某部地区的IP地址的网络攻击,是国家组织支持的,需要政府某种形式的反应。所以这几周来,美国媒体基本上就是这样做的。


      问题是,据报道,这个地区面积与洛杉矶大小差不多,人口超过500万,几乎等于美国人口第二多的城市。地广人多,网络攻击可能来自区内任何地方,怎能肯定一定是613998部队呢?其实,也可能与上海甚至中国毫无关系。这不是网络空间的性质吗?


      不少专家对Mandiant报告提出质疑,暂且不谈;即使我们接受它,美国对网络间谍攻击反应如此迅速、如此协调,倒令人怀疑所谓“中国黑客威胁论”背后肯定另有故事。具有讽刺意味的是,大家似乎忽略了一个历史事实:到目前为止,世界上唯一的、最大的攻击性网络作战是美国和亲密盟友以色列发动的。它们在2010年对伊朗发动了蠕虫(Stuxnet)和火焰(Flame)的网络攻击。这以后,几乎所有国家都在重新考虑如何避免网络战争了。


      美国有位网络安全专家说,网络袭击成千上万,其中许多袭击使用相同的技术。只要在一次网络袭击中提及中国,每家电台和新闻频道便总说是中国干的。


      美国政府的黑客攻击


      在此,我们不妨也看看美国网络间谍的一些活动。下列几个个案是来自欧洲会议2001年美国梯队计划文件的(Haroon Meer):


      ——欧洲空中客机公司(Airbus)和沙特政府之间合同谈判期间,美国国家安全局把截获他们的通信,转交给波音公司和麦道公司(结果它赢得合同);


      ——美国国家安全局把一个工程设计的技术细节,转发到一个总部设在美国的公司(结果它把原先发明者的设计申请了专利设计权);


      ——CIA闯入了日本贸易部偷窃了美国汽车的配额谈判的详细信息;


      ——美国国家安全局截获德国大众(VW)和洛佩兹(Lopez)之间的通信,然后把它转给通用汽车(General Motors);


      ——美国国家安全局监视在Thomson-CSF/Brazil一个10亿美元合同的谈判,后来转发到雷神公司(Raytheon),结果它获得了的合同。


      由此可见,网络作战或网络间谍的活动,并不只是中国垄断的,几乎所有现代国家都多多少少从事类似活动的。美国只指控中国恐怕别有意图吧。怎么说来呢?


      美国这个程序,我们应该十分熟悉的:先制造一个坏人或魔怪,然后辩说需要政府保护,如更多的立法、更多的人员、更多的设备、更多的拨款……这一些,对很多人来说,恐怕像是在重看一部旧电影了。那么谁得益呢?


      对科技人员说,不少工程设计工作都外流到中国去了,“中国网络威胁”一出可以“抢回”一些地盘,美国国防部不是计划增聘5倍以上的“网络战士”,从900增至4,500人吗?对一些网络安全公司来说,军事数码复合体(military digital complex)可成为一个更有利可图的新工业,取代军工复合体(military industrial complex)。对国防部来说,可以增加设备和费用,保持海陆空、太空、网络全方位军事优势。对鹰派人士及机构来说,这可是21世纪,除了无人机外的另一个新战场,低开支、零伤亡、高效率。对一些保守派来说,政府可以不断推动加强规管,不断增加控制自由技术,限制网上匿名和告密,等等。


      小结


      进入21世纪,美国发现两种低成本、零伤亡、高效率的现代电子先进武器:无人机和网络战。它们可以说已达“杀人不见血”的境界,网络战更是“无形无声、来去无踪”的。


      网络空间计划可分为网络间谍和网络战争,前者是偷窃各种情报,包括工业、基础建设和军事等方面,后者是骚扰敌人军事建设、毁灭敌人军事设备,截获敌人军事行动情报,等等。目前几乎所有发达国家都在进行网络间谍工作,当然包括中国、美国、俄罗斯、法国、日本等。网络战争方面,唯一有证据的是,美国和以色列曾两次联手攻击伊朗核设备。这是一种战争行为,而不是盗窃情报行为。美国在这两方面都是举世无敌的。


      妖魔化中国,把它描写为“数码恶魔”,在今天恐惧笼罩着的美国,还是有市场的。但这么一来,网络安全是否扼杀网络自由?更危险的,网络偷窃的回应为网络破坏,或网络间谍被误认为网络战争。什么构成网络空间战争行为?它的不能逾越的红线在哪里?没有一个人真正知道。这些问题都应得大家深思,也希望联合国尽快设立国际 机构,尽早草拟“网络和平用途协议”。