隐形战场！伊朗网络战成核心利器：瘫痪基建与黑客互攻升级

在军事火力方面，美国与以色列毫不避讳其对伊朗实施打击的手段与方式。

借助专业摄影与精良制作的视频，美国中央司令部每隔数小时便在社交媒体上发布相关动态，详尽披露其所动用的各类武器、战机及舰艇。

对于网络空间中究竟发生了什么，美以两国却显得格外谨慎、讳莫如深。

正如美国中央司令部司令布拉德·库珀海军上将近日在一次新闻通报中所暗示的那样，网络空间确实在这场战争中扮演着举足轻重的角色。

“我们持续对伊朗发动打击，从海底到太空，乃至网络空间，”他指出。

以下是我们目前已知的各类网络作战行动及其所揭示的现代战争新特征。

众所周知，网络间谍活动与黑客攻击在所谓“战前预置”环节中发挥着至关重要的作用。

五角大楼参谋长联席会议主席丹·凯恩将军曾在一场新闻发布会上介绍，这场战争之所以能够顺利展开，得益于长达数月、甚至在某些情况下长达数年的缜密筹划——正是在这一过程中，各方精心构建了用于实施打击的“目标集群”。

早在实际打击行动尚未启动之前，美以两国的网络黑客便已悄然潜入伊朗的关键计算机网络。

其中，防空系统与军用通信网络背后的计算机网络，无疑将成为重中之重的高优先级目标。

据《金融时报》援引匿名消息人士透露，以色列曾通过黑客手段侵入遍布伊朗各地的闭路电视监控系统与交通摄像头，从而构建起一张规模庞大的监控网络，旨在全面掌握阿亚图拉·阿里·哈梅内伊及其麾下将领的日常行踪与生活轨迹，为最终实施那场致其丧生的打击行动做好充分准备。

网络安全公司Check Point的威胁情报专家谢尔盖·希克维奇表示：“随着越来越多的摄像头接入互联网，这些设备已然成为网络战中的重要目标。它们不仅能够以极低的成本实时呈现街道、设施及人员流动的态势信息，更在很大程度上提升了战场态势感知能力。”

评论人士指出，此类信息往往与传统情报手段——例如由人类情报人员搜集的情报——相互配合、相辅相成。

“网络战本身通常并非决定性力量；它更多地是一种‘倍增器’，通过塑造信息环境，为地面作战行动提供有力支撑。”前以色列军方网络防御专家、网络安全平台Remedio创始人塔尔·科伦德如此阐释道。

在首轮打击行动结束后召开的新闻发布会上，凯恩将军将美国网络司令部与美国太空司令部的作战人员誉为“先发制人者”，他们成功扰乱并“令伊朗丧失侦察能力、通信能力以及应变能力”。

有评论人士推测，为防止阿亚图拉的安全团队提前获知来袭战机的动向，部分手机信号塔或遭到了干扰甚至关闭。

尽管这一说法尚未得到证实，但我们已在其他冲突中屡见此类情形，譬如乌克兰战争便是典型例证。

美国国防部长皮特·赫格塞斯在近期的一场新闻发布会上更是大肆吹嘘：伊朗军方成员“连通话与通信都难以实现，更遑论发起协同一致且持久稳定的攻势”。

赫格塞斯的这番言论，不禁令人联想到特朗普总统在盛赞其成功策动委内瑞拉总统尼古拉斯·马杜罗被绑架行动时所发表的那句名言：“由于我们掌握了一项特殊技术，加拉加斯的灯火在很大程度上被悄然熄灭。”那次行动之后，特朗普曾如此感慨道。

目前尚无法确认，特朗普总统当时所指的是否为一场网络攻击。不过，在最新公布的《美国网络战略》中，他进一步对本国民用网络部队在该次特定行动中的卓越表现大加褒扬，称其在“一场堪称完美的军事行动中，使我们的对手陷入盲目与茫然之境”。

此外，以色列还被指控入侵了广受欢迎的伊朗祈祷时间查询应用——BadeSaba。该应用累计下载量高达500万次。

据路透社报道，在炸弹刚刚开始坠落之际，一条推送通知便迅速发送至用户手机，内容直白而简短：“救援已抵达！”

本周，赫格塞斯部长再次谈及“持续搜寻更多可予摧毁的系统”的作战计划——而在战争的这一阶段，网络战很可能仍将发挥关键作用。届时，作战人员将依托开源情报、卫星图像分析以及网络间谍活动，精准定位伊朗境内的各类军事目标。

人工智能（AI）工具在这一领域的应用亦极有可能被广泛运用。对此，赫格塞斯的一席话或许已初露端倪——他在谈及一位正在执行任务的情报官员时，不无赞赏地说道：“我正与一位年轻的上校交谈，他不断探索优化我们的目标定位方式，并深入研究如何发现并破解伊朗方面所试图实施的各项举措。”当然，赫格塞斯在发言中刻意避免透露过多细节。

长期以来，美国与以色列始终对伊朗实施大规模网络攻击，并对此严守秘密，鲜少对外公开。

以2010年针对伊朗铀浓缩设施发动的臭名昭著的破坏性Stuxnet病毒攻击为例，相关官员至今仍对此讳莫如深。

此外，以色列还被指控于2022年假借“黑客组织Predatory Sparrow”之名，对伊朗多家钢铁厂实施了熔毁式攻击。

“倘若一个国家公然披露自身的网络作战能力或具体行动方案，便极有可能暴露其核心技术、潜在入口点，乃至情报来源——而这些关键信息一旦落入敌手，极有可能在短时间内遭到对手的彻底封锁与遏制。”科伦德如是指出。

“在网络空间领域，一项作战能力的价值往往取决于对手对其运作原理的未知程度。”她补充道。

尽管如此，英国皇家联合服务研究所的路易丝·玛丽·于雷尔博士却对美国方面所披露的相关信息感到颇为惊喜。

但她同时强调，这场战争也充分表明，唯有将网络战置于与常规作战同等重要的地位，方能有效维护交战规则与秩序。

“此次事件为我们提供了一个难得的机会，得以就网络战在更大范围的军事行动与危机应对中所发挥的支持作用与战略优势展开更为公开、深入的讨论。

‘若能将网络战明确纳入打击行动的整体方案之中，便有助于进一步厘清武装冲突法、比例原则等核心议题，并促使我们更加审慎地界定何谓‘使用武力’的范畴。’”于雷尔博士如是说道。

这场持续进行的战争中，一个耐人寻味的现象却尤为引人注目：伊朗在网络空间领域几乎鲜有露面，几乎完全隐身于公众视野之外。

长久以来，伊朗一直被视为一支颇具实力的网络强国。尽管西方网络安全界早已严阵以待，随时防范来自国家层面或与国家机关有着密切关联的黑客组织的袭击，但迄今为止，伊朗在网络空间中的活跃度却相对较低。

伊朗在这场战争中选择“按兵不动”的可能性似乎并不大——要么是因以色列的多次打击而元气大伤，要么便是外界对其实际实力的过高估计。

事实上，伊朗凭借过往一系列成功的网络攻击，早已在国际网络战舞台上赢得了声誉。例如，2012年，伊朗曾对长期宿敌沙特阿拉伯的石油巨头阿美公司发动黑客攻击，利用“擦除型”恶意软件一举摧毁了3万台计算机。

就在本周三，有消息称，一个与伊朗有着密切联系的黑客组织——Handala——对医疗科技企业斯特莱克实施了所谓的“擦除型”恶意软件攻击。

除了“擦除型”攻击之外，伊朗还被指控曾试图通过干预关键国家基础设施，进而造成实质性的物理伤害。

于雷尔博士提醒人们，切勿过早断定伊朗已无力采取直接反击，抑或寄希望于那些自发组织的黑客团体代为出头。

“在面对伊朗时，我们绝不能草率下结论——毕竟，我们此前已目睹了大量黑客组织的活跃身影，而公开报道也曾多次指出，一些自诩为‘爱国黑客’的个人形象，有时不过是披着‘爱国’外衣、实则与国家机关有着千丝万缕联系的幕后组织所精心打造的‘幌子’罢了。”于雷尔博士如是说道。