“斯特賴克”輪式裝甲車是美國(guó)陸軍最新一代主戰(zhàn)裝備,據(jù)稱,未來(lái)20年內(nèi)都不會(huì)被淘汰。該裝甲車的最大優(yōu)勢(shì)在于擁有以網(wǎng)絡(luò)化為核心的信息技術(shù),具備強(qiáng)大的戰(zhàn)場(chǎng)態(tài)勢(shì)感知能力。然而,這樣一款明星武器近期卻被曝出存在致命網(wǎng)絡(luò)漏洞,引發(fā)美國(guó)各界對(duì)高技術(shù)武器網(wǎng)絡(luò)安全性的擔(dān)憂。
“斯特賴克”可能被劫持
為提高“斯特賴克”輪式裝甲車的火力,美陸軍對(duì)其進(jìn)行升級(jí)改造后衍生出兩個(gè)新型號(hào):一款被稱為“龍騎兵”,安裝射程超過(guò)2.7公里的30毫米機(jī)關(guān)炮;另一款搭載裝有“標(biāo)槍”反坦克導(dǎo)彈的通用遙控武器站,射手不需探出車外便能操作“標(biāo)槍”導(dǎo)彈。
就在美軍期待這兩款戰(zhàn)車一顯身手時(shí),從歐洲傳來(lái)的消息讓他們?nèi)鐗嫳选C绹?guó)國(guó)防部作戰(zhàn)測(cè)試與評(píng)估部門對(duì)美陸軍第2騎兵團(tuán)部署在歐洲的兩款“斯特賴克”裝甲車進(jìn)行測(cè)試后發(fā)現(xiàn),雖然該型裝甲車展示出超越同類武器系統(tǒng)的打擊能力,但也暴露出一個(gè)致命“命門”——在網(wǎng)絡(luò)安全方面存在可被敵人利用的弱點(diǎn)。
美國(guó)“驅(qū)動(dòng)”網(wǎng)站刊文稱,盡管測(cè)試報(bào)告沒(méi)有具體指出“斯特賴克”裝甲車的網(wǎng)絡(luò)漏洞出現(xiàn)在哪一部分,但可以推測(cè),該裝甲車的數(shù)據(jù)共享、導(dǎo)航或數(shù)字通信等系統(tǒng),是最容易被黑客突破的環(huán)節(jié)。“換句話說(shuō),黑客們非??赡軓?lsquo;斯特賴克’的軟件系統(tǒng)入手,將其劫持供自己使用。”美國(guó)《陸軍時(shí)報(bào)》報(bào)道稱,“斯特賴克”新裝配的30毫米機(jī)關(guān)炮和遙控武器站沒(méi)有問(wèn)題,出現(xiàn)漏洞的是它們的“共享語(yǔ)言以及其他通用型硬件和系統(tǒng)”。
一石激起千層浪
五角大樓作戰(zhàn)測(cè)試與評(píng)估負(fù)責(zé)人羅伯特·貝勒認(rèn)為,“斯特賴克”裝甲車確實(shí)存在網(wǎng)絡(luò)漏洞,但不會(huì)帶來(lái)滅頂之災(zāi)。對(duì)此,美國(guó)政府問(wèn)責(zé)局稱,美軍武器系統(tǒng)正變得“越來(lái)越依賴計(jì)算機(jī)和網(wǎng)絡(luò)”,受黑客攻擊的風(fēng)險(xiǎn)正在增加,網(wǎng)絡(luò)安全漏洞是關(guān)系生死存亡的大事,不容忽視。美國(guó)軍事工業(yè)協(xié)會(huì)網(wǎng)絡(luò)安全專家克里斯·加拉法也表示,以高技術(shù)為核心的美軍車輛和武器系統(tǒng)確實(shí)面臨致命網(wǎng)絡(luò)安全威脅。如果放任不管,美軍的技術(shù)優(yōu)勢(shì)將喪失殆盡。
俄羅斯衛(wèi)星通訊社網(wǎng)站注意到,2018年,美軍組織了200次網(wǎng)絡(luò)入侵演習(xí),大部分取得成功。美國(guó)政府問(wèn)責(zé)局也通過(guò)紅藍(lán)對(duì)抗形式對(duì)五角大樓網(wǎng)絡(luò)安全能力進(jìn)行評(píng)估,結(jié)果發(fā)現(xiàn)“扮演敵方的紅軍能夠相對(duì)輕松地突破和控制網(wǎng)絡(luò),而且大部分情況下不被藍(lán)軍察覺(jué)”。為說(shuō)明美軍武器系統(tǒng)在網(wǎng)絡(luò)方面存在致命漏洞,美國(guó)政府問(wèn)責(zé)局列舉了一個(gè)關(guān)于F-35戰(zhàn)斗機(jī)的事例:雖然該機(jī)集各種先進(jìn)技術(shù)于一身,其系統(tǒng)默認(rèn)密碼卻異常簡(jiǎn)單,黑客只需9秒就能將其破解,并取得飛機(jī)控制權(quán)。
加拉法說(shuō),盡管美軍在網(wǎng)絡(luò)安全領(lǐng)域投入了高額預(yù)算,最基本的安全措施卻被他們忽略了。“五角大樓并未將武器系統(tǒng)的網(wǎng)絡(luò)安全性列入采購(gòu)要求,制造商也樂(lè)于將這筆費(fèi)用節(jié)省下來(lái)。他們甚至在生產(chǎn)過(guò)程中忽略保密要求,比如,根據(jù)調(diào)查,7家武器制造商中有5家存在違反網(wǎng)絡(luò)保密規(guī)定的情況。”