2月22日，《連線》雜志日前發(fā)表凱文·鮑爾森（Kevin Poulsen）的署名文章稱，黑客入侵事件頻發(fā)導(dǎo)致美國社會(huì)期待政府展開網(wǎng)絡(luò)安全領(lǐng)域的“曼哈頓計(jì)劃”，但是美國政府一直避而不談。實(shí)際上根據(jù)卡巴斯基的研究發(fā)現(xiàn)和斯諾登披露的信息推測，美國國家安全局十多年前就開展了類似的研究，他們不僅在黑客技術(shù)上遙遙領(lǐng)先，而且不以網(wǎng)絡(luò)防御為目的，而是完全以攻擊為宗旨。
以下為文章主要內(nèi)容：
“我們真正需要的是網(wǎng)絡(luò)安全領(lǐng)域的曼哈頓計(jì)劃。”這是每隔幾年大型計(jì)算機(jī)入侵事件發(fā)生之后都會(huì)出現(xiàn)的論調(diào)，尤其是最近索尼和醫(yī)療保險(xiǎn)公司Anthem遭到黑客攻擊之后。重彈這個(gè)原子彈傳奇計(jì)劃的目的顯而易見。曼哈頓計(jì)劃令美國人深信，如果我們把最聰明的科學(xué)家召集到一起，給他們提供數(shù)十億美元的支持，以及一種緊迫感，我們就能實(shí)現(xiàn)不可能的任務(wù)。
谷歌搜索“網(wǎng)絡(luò)曼哈頓計(jì)劃”出現(xiàn)的結(jié)果最早可以追溯到1997年，在計(jì)算機(jī)主題的二戰(zhàn)典故當(dāng)中僅次于“電子珍珠港”。上個(gè)月Medium網(wǎng)站上有一篇流行很廣的文章，作者馬克·古德曼（Marc Goodman）指出了這項(xiàng)計(jì)劃可能實(shí)現(xiàn)的目標(biāo)。“這個(gè)曼哈頓計(jì)劃有助于創(chuàng)造相關(guān)工具來保護(hù)我們自己，包括更具活力、更加安全、確保隱私的操作系統(tǒng)。”古德曼寫道，“這項(xiàng)研究還能產(chǎn)生能夠自我修復(fù)的軟件和硬件，比今天的所有系統(tǒng)更能抵擋攻擊，防止系統(tǒng)崩潰。”
到目前為止，這些觀點(diǎn)都沒有打動(dòng)在任美國總統(tǒng)。當(dāng)然，奧巴馬總統(tǒng)在國情咨文里提到了網(wǎng)絡(luò)安全，但他的提議不僅不擴(kuò)大網(wǎng)絡(luò)安全研究，而且有可能認(rèn)定這些活動(dòng)違法。在上周的白宮網(wǎng)絡(luò)安全峰會(huì)上，奧巴馬向硅谷巨頭表示，他了解黑客問題，“我們都知道需要做什么，我們必須締造出更強(qiáng)大的防線，搗毀更多的攻擊”。但是這一次，他針對(duì)該問題提出的見解僅僅是一道不痛不癢的行政命令，要求改進(jìn)政府與行業(yè)間的信息共享。那些期待羅斯福式舉措的人們肯定要失望了。
上周一，我們終于得到了事情真相。美國已經(jīng)開展了計(jì)算機(jī)安全領(lǐng)域的曼哈頓計(jì)劃。這項(xiàng)計(jì)劃至少在2001年就已經(jīng)啟動(dòng)，像二戰(zhàn)期間的曼哈頓計(jì)劃一樣，這個(gè)計(jì)劃同樣高度保密，秘密推動(dòng)技術(shù)大幅進(jìn)步，并擁有全美國最聰明的一些大腦參與。我們之前沒有意識(shí)到它的存在，是因?yàn)檫@個(gè)計(jì)劃并不像外界呼吁的那樣以防守為宗旨。相反，與原版曼哈頓計(jì)劃，美國的網(wǎng)絡(luò)安全版曼哈頓計(jì)劃完全鼓勵(lì)進(jìn)攻。
俄羅斯產(chǎn)品公司卡巴斯基披露了這則信息。在墨西哥坎昆召開的一次會(huì)議上，卡巴斯基研究人員詳細(xì)介紹了這項(xiàng)計(jì)算機(jī)間諜活動(dòng)的組織程序，并稱之為“方程組”。通過此前披露的信息，我們可以推測出這實(shí)際上是美國國家安全局（以下簡稱NSA）的“獲取特定情報(bào)行動(dòng)辦公室”（簡稱TAO）。自從2013年底德國《明鏡周刊》公布了長達(dá)50頁的NSA黑客與間諜工具庫以來，NSA在互聯(lián)網(wǎng)領(lǐng)域的實(shí)力就為外界所熟知。但是這份目錄里關(guān)于NSA這項(xiàng)技術(shù)的介紹只有一頁，無法反映全貌，因此必須實(shí)際操作這項(xiàng)技術(shù)，然后加以分解，這正是卡巴斯基所做的事情。
結(jié)果令人震驚�？ò退够l(fā)現(xiàn)，有六個(gè)系列的惡意軟件（NSA稱之為“植入”）可以歸到“方程組”名下，最古老的一個(gè)可以追溯到2001年。這些惡意軟件之所以一直沒有被發(fā)現(xiàn)，是因?yàn)镹SA對(duì)其使用范圍非常有限，而且推進(jìn)過程非常謹(jǐn)慎。在第一個(gè)階段，NSA可能會(huì)攻擊一個(gè)互聯(lián)網(wǎng)論壇或廣告網(wǎng)絡(luò)，并利用它開啟一個(gè)針對(duì)潛在目標(biāo)的簡單“驗(yàn)證器”后門。這個(gè)驗(yàn)證器會(huì)對(duì)每一臺(tái)新感染的計(jì)算機(jī)進(jìn)行查驗(yàn)，確定它是否屬于NSA感興趣的范圍。如果不屬于，NSA就會(huì)將其悄然移除，沒有人會(huì)發(fā)現(xiàn)。
如果某臺(tái)計(jì)算機(jī)令NSA感興趣，這個(gè)驗(yàn)證器就會(huì)采取下一步行動(dòng)，從suddenplot.com或technicalconsumerreports.com等NSA秘密網(wǎng)站加載一個(gè)更加高級(jí)的植入工具。事情從這里開始變得有趣了�？ò退够l(fā)現(xiàn)，NSA的頂級(jí)惡意軟件比公開報(bào)道的軟件領(lǐng)先一代，它使用精心設(shè)計(jì)的軟件bootkit從根部控制操作系統(tǒng)，將自己加密隱藏到Windows注冊(cè)表里，這樣殺毒軟件無法在計(jì)算機(jī)磁盤上發(fā)現(xiàn)它。它還會(huì)在用戶設(shè)備上劃分出自己的虛擬磁盤系統(tǒng)，用來存儲(chǔ)數(shù)據(jù)并借機(jī)向外傳輸。
在這個(gè)過程中，需要最新的機(jī)械技術(shù)、數(shù)十個(gè)插件、自我毀滅功能、大范圍的代碼混淆，數(shù)十個(gè)虛假網(wǎng)站來支持操作和控制。NSA的其中一個(gè)插件甚至可以對(duì)用戶的硬盤固件重新編程，允許植入工具在全盤格式化的情況下存活下來。這項(xiàng)技術(shù)只是計(jì)算機(jī)科學(xué)家在實(shí)驗(yàn)室條件下進(jìn)行過展示，從未在現(xiàn)實(shí)中使用過。“這個(gè)團(tuán)隊(duì)的每項(xiàng)活動(dòng)幾乎都是獨(dú)一無二的，”卡巴斯基總結(jié)說，“他們以一種非常專業(yè)的方式感染受害者、收集數(shù)據(jù)、隱藏活動(dòng)，使用的工具非常復(fù)雜，開發(fā)成本非常高。”
如果把卡巴斯基的惡意軟件分析與“棱鏡門”爆料者愛德華·斯諾登披露的信息相結(jié)合，就會(huì)發(fā)現(xiàn)美國在網(wǎng)絡(luò)間諜這盤棋上所處的強(qiáng)勢(shì)地位，以及美國為此付出了多大的努力。其他國家或許也會(huì)進(jìn)行計(jì)算機(jī)入侵，但是他們沒有NSA那樣的100億美元預(yù)算，更何況沒有任何已知的黑客攻擊擁有“方程組”這樣的實(shí)力。
美國做出了一個(gè)戰(zhàn)略性決策：投入大量資源設(shè)計(jì)開發(fā)更出色的攻擊工具和配套設(shè)施。這是一個(gè)明智的決定，因?yàn)樗腥硕贾�，網(wǎng)絡(luò)安全是一個(gè)不對(duì)稱戰(zhàn)場，防守一方必須萬無一失，而攻擊一方只需成功一次。如果美國花費(fèi)10億美元用于網(wǎng)絡(luò)防御，它肯定仍有可能遭受攻擊。但如果花同樣的錢來研究網(wǎng)絡(luò)攻擊，你就可能研究出歷史上從未見過的最先進(jìn)的計(jì)算機(jī)間諜技術(shù)和破壞工具。這與上世紀(jì)70年代蘭德公司的核攻擊理論不謀而合。
現(xiàn)在，我們不必假裝猜測美國政府何時(shí)會(huì)開展提高計(jì)算機(jī)防御水平的“曼哈頓計(jì)劃”，因?yàn)檫@樣會(huì)破壞它在過去十多年里已經(jīng)斥資數(shù)十億美元研發(fā)的攻擊體系。由于人們有著美好的愿望，因此防御性的“曼哈頓計(jì)劃”并非完全不可能，但卻像登月一樣遙遠(yuǎn)。
