朱江明
近日,美國多家媒體公布了一家私營網絡安全公司的報告。該報告聲稱,在上海鬧市區的一座大樓中,隱藏著一群有組織的黑客,他們均來自中國人民解放軍61398部隊。該報告還聲稱,這些黑客曾多次侵入美國軍隊和民間機構。隨后,中國國防部對此進行了回應,宣稱中國歷來反對黑客行為,并且強調中國是黑客行為的受害國。
從公開的信息來看,美國媒體公布的地方確實為一個軍事設施。此外,61398部隊確曾從浙江大學特招過計算機專業的碩士研究生,時間為2004年。
那么,中國黑客有無可能侵入美軍作戰系統呢?
伊朗屢次捕獲美軍無人機的戰例表明,經過加密的軍用聯網頻段同樣有可能被敵方破解并且植入自己的程序。這就是我們常說的木馬程序。
早期美軍的軍用設備全部采用軍方專用的編程語言(如ADA、CM2等)很難被攻破。1999年,美國軍方取消了對軍用嵌入式語言的限制,民用的C++、JAVA等匯編語言都可以用于軍用設備。同時,軍用電腦設備也開始采用與民間統一標準的開放式商用架構。

其目的是,通過開放式標準,降低軍用電腦設備的采購成本,從而推動軍事信息化改革。然而,開放式設備的問題在于,任何計算機專業的人均能夠接觸到同類設備。
中國軍事專家早已意識到,美軍的信息化發展固然極大地提高了其戰斗力,但是對網絡的依賴也給了黑客可乘之機。1999年,中國的一些青年軍官合著了一本名為《超限戰》的軍事理論書籍。該書將網絡戰爭列為未來對抗美國可以選擇的手段之一?!冻迲稹芬欢纫鹈绹姺降淖⒁?,被翻譯成英文版。
美軍的網絡應用已經從過去的通信方式,變為一種自動控制系統。例如,在陸空軍協同作戰中,美軍使用名為“自動縱深作戰協調系統”的網絡化戰場指揮協調系統。簡單來說,就是在地面部隊實施進攻時,空軍的任務規劃自動跟蹤陸軍的行動,設定陸軍進攻路線前方的敵人軍事目標為攻擊目標。如此一來,陸軍地面調度人員甚至無需為空軍指引目標,空軍就能夠自動為其摧毀前方的敵人,甚至戰機所攜導彈如果裝定錯誤的攻擊數據可能誤炸地面部隊時,系統都能自動糾錯。如果出現飛行員被擊落,該套系統甚至可以直接進入搜救模式,避免讓附近的友軍火力攻擊搜救區域,以及引導友軍火力自動掩護撤退的搜救人員。
當然,一旦這套系統被敵方侵入并且接管,后果會相當可怕。因為實施戰術行為的士兵完全依照系統本身運作,甚至攻擊友軍都不知道。
近年來,很少發生勢均力敵的大規模戰爭,網絡戰自然也很少有。各國軍事及情報機構發現,網絡作戰的主要戰場是民用機構。
與軍用網絡的層層安全措施相比,民用商業機構的網絡相對脆弱得多。在2008年俄羅斯和格魯吉亞的戰爭中,俄軍網絡部隊就曾經癱瘓了格魯吉亞的民用公共網絡設施,使得其境內的鐵路、銀行和公路系統被打亂。
以色列和美國的網絡軍隊還曾經利用植入病毒的方式,引發伊朗國內的核設施工作異常,幾乎爆炸。以色列還利用病毒引爆了正在研發的彈道導彈,致使多名伊朗武器專家喪命。
除了進行暗殺和破壞之外,網絡更是盜取情報的絕佳手段。在網絡時代之前,要想獲知對方的絕密軍事科技,需要收買內線或派特工秘密潛入。帶出這些資料還需要大量的人員接應。而網絡戰則安全快捷得多。
當然,有組織的軍方行動并不會像民間黑客團體那樣簡單。
最近,日本就宣稱研發成功新的網絡武器。它植入敵方網絡后,能夠竊取機密、接管設備甚至癱瘓其網絡。軍方網絡戰人員的核心競爭力在于,能夠研發自己的病毒軟件,甚至硬件設備。例如,插入電腦即可自動拷貝內容的U盤,或者依附在網線上截取資料的小型機器人。在某些情況下,甚至可以利用無線傳輸設備讓病毒感染電腦,即便當時這臺電腦沒有任何的網絡連接和無線接收設備。