IS与世界“黑客大战”的关系

IS与世界“黑客大战” 美军属“人人自危”

 
 
    4月12日，自称效忠于中东极端组织“伊斯兰国”（IS）的武装分子，袭击了位于的黎波里的韩国驻利比亚使馆。韩国外交部称，有两名利比亚守卫在袭击中丧生。

　　同一天，澳大利亚霍巴特国际机场遭到黑客袭击，网站瘫痪两天无法使用。这似乎说明，IS对中东地区的安全威胁，已通过网络向全球扩展。

　　IS黑客精英的能力被对手“认可”

　　如果你在4月9日打开电视，观看法国国际电视第5频道，就只能看到空空如也的屏幕和一句通知：“维修进行中，感谢您的耐心。”

　　电视台并未透露停播原因，不过效忠于“伊斯兰国”（IS）的黑客组织“网络哈里发”宣称为此事负责。他们还“黑”入了第5频道的脸谱网账号，在上面张贴参与反恐行动的法国士兵的个人资料。

　　4月10日早晨，电视台网络主任伊夫·比戈告诉法国RTL电台，该频道仍只能重播以前的节目。“我们既不能重新设定直播时间表，也无法录制节目。”英国《卫报》称，法国文化部长召集了“媒体紧急会议”，电视台门口也出现了全副武装的警察，虽然它受到的是非实体的网络袭击。比戈表示，这家“防火墙功能强大且受到认证”的电视台仍在试图弄清“黑客攻击是如何实现的”。

　　2012年，一名胖乎乎的伯明翰男孩被控“用黑客手法攻击了反恐热线和英国前首相布莱尔的私人地址簿”。当时，其辩护律师称，这只是“羞涩内向的孩子”的恶作剧，“无论怎么看，他都不是恐怖分子”。这名叫朱奈德·侯赛因的英国小哥被释放了，不到两年，他就出现在了叙利亚，加入IS，成为其中的黑客精英。

　　IS对网络宣传的热情，不啻于在伊拉克和叙利亚的地面战争。他们知道，有了电脑、网络和像侯赛因这样的黑客，对远方敌人的威慑并不逊色于争城掠地的士兵。

　　“IS一直在招募黑客，有些人远程为其服务，另一些人则前往叙利亚。”《ISIS：恐怖国家》一书的作者伯格说，“积极攻击西方是他们工作的重要。他们还负责保证IS占领区的网络畅通、保证IS成员的信息安全。”

　　IS黑客团队的能力甚至得到了对手的“认可”，这些国家不得不投入大量资源，希望消除IS在社交媒体上造成的影响。

　　英国《每日邮报》称，最近，推特网已着手清理网站上的恐怖主义言论。印度NDTV新闻网称，仅4月2日一天，推特就以“发送恐怖威胁”为由，封了1万多个与IS有关的账号。这则消息间接透露了IS对社交媒体的侵蚀之深、影响之广。

　　美国军属被IS吓坏，“人人自危”

　　今年1月，美军中央司令部的推特和YouTube账号被“网络哈里发”攻克。美国情报人员分析，该组织的指挥者正是当年因“不像恐怖分子”而被释放的侯赛因。

　　美军中央司令部的推特账号上出现了用大写字母写下的“美国军人，我们来了。自求多福吧。IS”这样一句话。推文中还包括美军前哨的图片和军事文件，以证明IS的同情者已“黑”进了美军服务器。推文还链接到一篇声明，称：“我们知道你的一切，还有你的妻儿。美国士兵！我们正瞄准你！”直到在账户被封之前，黑客还发布了其他威胁信息、宣传视频等。

　　虽然此事让美国军方尴尬不已，但它更像是一场示威性质的涂鸦，而非深入五角大楼的间谍行动。被公布的信息有多种获得途径，而且是非官方的。中央司令部事后宣布，并没有涉密文件被泄露，美军信息网络仍正常运行。他们将这次黑客入侵视为“纯粹的破坏行为”。

　　但黑客并未就此收手。3月23日，一个自称IS黑客部门的组织在社交网站上公开了100多名美国士兵的姓名、照片和地址，呼吁支持者去攻击他们。

　　一名美国官员表示，已与名单上所有人取得了联系。据称，IS成员和同情者在社交网络上纠缠这些军人及其配偶。

　　一名不愿透露姓名的士兵妻子告诉美国有线电视新闻网，她最近熬夜删除脸谱网上所有提到自己孩子的文字、照片甚至学校信息。她在谷歌网上搜索自己的名字，想知道别人能否找到她家住址。第二天一早，她第一件事就是把车上的军车标识撕了下来。她自称一直以丈夫是特种部队军人而骄傲，“不过最近，我认识的许多军属都害怕会成为IS的打击目标”。

　　这样人人自危的恐怖气氛，似乎正中IS下怀。4月12日，IS播放了一段新的宣传视频《我们要让美国陷入火海》，号称要对美国实施9·11式袭击。视频还表示，每名美国人的安全感都是“海市蜃楼”，“在世界任何角落都别想安全”。

　　今年1月，IS发布的另一段视频曾威胁要在白宫对奥巴马实施斩首，并将美国变成“伊斯兰国”的一个省。

　　真正的技术犯罪正在到来

　　4月12日，澳大利亚霍巴特国际机场在遭黑客攻击后，关闭了其网站。警方声明称，网站突然出现了支持IS的信息，但机场和航班的安全未受威胁。

　　刚刚过去的周末，美国大西洋城赌场的网站也被黑了，黑客在网站上投放了大量支持恐怖主义的信息，以及“我是穆斯林”、“我爱圣战”、“我爱伊斯兰国”等口号。

　　3月21日，一个自称与IS有关的组织黑进了印第安纳工匠联合会的网站，用亲IS的言论替代了网站的正常内容。印第安纳州国土安全部门主管加里·昆斯认为，该网站成为目标只是因为其安全上存在漏洞，没有特殊原因。

　　美国联邦调查局发表声明称，最近的黑客袭击多是利用了WordPress插件的漏洞；受袭的有新闻机构、商业机构、宗教机构、美国各级政府机构、外国政府，以及各种国内和国际网站。“黑客袭击的方法说明，他们并没将具体的网站或商业类型网站作为目标。”

　　伯格告诉《卫报》，IS的这类黑客行动“可以用很低的成本扩大知名度，同时骚扰敌人”。

　　“近年来，我们见到了多起出于政治动机的黑客攻击，很多是恐怖组织或其同情者进行的。到目前为止，他们主要在制造不便，而非破坏。”《未来的暴力：机器人、病菌、黑客和无人机》一书的作者加布里埃拉·百隆教授指出，“我们为何还没遭遇更糟糕的情况？欠缺的是能力、动机还是想象力？可能是三者的综合。但至少第一个要素——黑客的能力——正在迅速提升。”而伯格认为，IS发起真正的网络犯罪和攻击“只是时间问题”。

　　英国情报部门负责人阿历克斯·杨格日前指出，英国已陷入与敌对势力的“技术装备竞赛”。技术发展“使他们能窥视我们的所作所为，并威胁人民和机构的安全”。

　　在一个黑客论坛上，人们能找到从攻击发电厂到风力涡轮机的教程提示。论坛中的黑客技巧按照国家、公司和设备分类，大大降低了进行黑客行动的技术门槛。

　　而对基础设施的黑客袭击已不再局限于科幻片中。英国安全专家马克·古德曼在《未来犯罪》一书中列举了已发生的技术犯罪：一群黑手党因为没拿到保护费，让黑客关闭了巴西一座发电站；一名青年出于无聊，通过黑客技术让一辆波兰列车出轨。古德曼称，现有技术已足以“让黑客在1500英里之外控制你的汽车”，而他们随后的行动“只受限于他们的想象力”。