近一段時間以來,一種新型電腦病毒“火焰”入侵了伊朗、黎巴嫩、敘利亞等中東國家的大量電腦。伊朗稱其全國范圍內的電腦都遭受感染,大量數據遭到竊取,甚至包括一些高級別官員電腦中的數據。
“火焰”傳播迅速,日前已經現身美國網絡空間,攻破了微軟公司的安全系統。微軟公司稱,“火焰”病毒利用了微軟一個較早的加密算法的漏洞,使用安全系統來偽造安全證書,繞過了病毒防火墻。現在,微軟公司已經修補了安全漏洞,并且向用戶提供了緊急的防火補丁,可以緩解視窗系統受到的威脅。
電腦專家稱,這種新型病毒最重要的應用是它的間諜功能。據微軟官方公告顯示,“火焰”病毒主要被用于進行高度復雜且極具針對性的攻擊。這是一種定向精確的高級病毒,針對“政府、軍隊、教育、科研”等機構的電腦系統搜集情報。
國際電信聯盟之前已經向其191個成員發出網絡安全警告,并稱“火焰”病毒比之前任何網絡威脅都精密復雜。國際電信聯盟網絡安全協調員歐比索稱,這是目前為止該組織發出的最嚴重的警告,“火焰”病毒比“震網”病毒要嚴重得多,這有可能會引發新一輪的網絡戰爭。“震網”病毒是2010年席卷全球的網絡“超級武器”。
卡巴斯基實驗室創始人尤金·卡巴斯基警告說,“火焰”病毒開啟了網絡戰的一個新階段,而這樣的網絡武器可以輕易地用來對付任何國家。
一些電腦專家稱,根據“火焰”的復雜結構和廣泛攻擊范圍推測,病毒背后可能有一個或多個政府支持。俄羅斯電腦病毒防控機構卡巴斯基實驗室高級研究員斯考文伯格說,“火焰”病毒所包含的代碼數量大約相當于之前發現的“震網”病毒的20倍,且有證據表明“火焰”與“震網”都由同一個組織或者國家控制。
伊朗媒體更是指出,“火焰”病毒可能在5年前甚至8年前即被激活,美國和以色列具備設計“火焰”病毒的能力,利用電腦病毒攻擊伊朗關鍵行業及核設施系統是西方應對伊朗核計劃的手段之一。
美國對此質疑持曖昧態度。據《紐約時報》報道,美方官員稱“火焰”病毒并不是新發明,但他們拒絕證實這一病毒攻擊是否為美方發動。白宮發言人歐內斯特日前則表示,美國政府希望在此類消息上保守秘密,“將之公開意味著對國家安全的威脅”。
《紐約時報》還披露,美國總統奧巴馬上任后曾下達密令,升級對伊朗的網絡攻擊,以破壞伊朗核計劃進程。2010年,美國在伊朗核設施的計算機系統中植入“震網”病毒。該病毒由美國和以色列共同研發,致使伊朗納坦茲核設施的離心機運轉失靈,并從根本上起到了拖延伊朗核計劃進展的作用。不過,因美方操作失誤,“震網”病毒也給全球互聯網用戶帶來危害。
根據美國的國防新預算,美方在網絡戰方面的投入力度顯著加大。美國防部副部長卡特近日發表演講說,美國防部將加大在網絡技術方面的投入。美國國防部官員還表示,美國在網絡戰方面已經有不少革新的產品被研發出來。有分析稱,美國此前五角大樓的網絡戰重心是針對外部入侵保護國防部系統,但今后將主動出擊干擾和破壞敵方系統。