河南
你敢信吗？美国人每天拧开自来水龙头接水，压根不会想到，控制供水流程的核心设备密码，早被万里之外的人改了。这事从今年7月底开始发酵，明尼苏达州三十多座社区水厂的远程控制系统一夜集这已经是美国近年来本土关键基础设施遭遇的最严重安全危机之一，联邦三大机构连发预警，国会忙着提新法案，就连全球顶级黑客大会都专门开了项目帮忙救场。
体掉线，不到半个月，全美国至少12个州这次遭攻击的大多是美国中小城镇的水厂，像普利茅斯这种安静小镇，水厂平时也就出现在当地居民的手机壁纸里，谁也没想到会成攻击目标。
都确认遭到网络入侵。水厂自动化系统的核心是叫可编程逻辑控制器的设备，说白了就是控制水流量、加药量和水压的大脑。美国大量小型水厂的这套设备，就这么直接挂在互联网上，还用着出厂默认密码，所有端口全暴露在外。
说直白点，这就跟你家出门没锁门，钥匙还插在锁孔上，门口还竖个牌子写着欢迎光临，只要会搜地址就能闯进来，根本不需要什么顶级黑客技术。
截至目前还没传出水质污染的报告，大部分水厂出事之后都赶紧切到手动操作，暂时保住了饮用水安全。
可手动运行哪是长久之计，效率和安全根本撑不住，现在已经有好几个州的小城镇开始给居民发瓶装水，不少供水部门不得不临时把退休的技术工人请回来顶班。
更让人细思极恐的是，12个州只是已经确认上报的数字，不少小水厂连检测有没有被入侵的技术都没有，说不定早就被人闯进去了，自己还蒙在鼓里。
现在美国情报界和主流媒体，几乎都把矛头指向同一个对象，伊朗伊斯兰革命卫队下属的网络行动小组。
这个组织不是第一次干这种事，2023年底他们就入侵过美国宾州一个市政水务局的控制系统，还在屏幕上留下话，明确说以色列制造的设备都是他们的合法目标。
2024年美国财政部还专门制裁了六名伊朗军方黑客，指控他们和这个组织的攻击行动直接相关，这一波攻击的手法和之前一模一样。
所有人都默认伊朗是头号嫌疑犯的时候，特朗普开口直接让全场惊掉下巴。
7月底的戴维营内阁会议上，特朗普对着记者说，他不信这次攻击是伊朗干的，要怪就怪明尼苏达州自己太无能，所有锅都要扣给明尼苏达和他们的州长。
记者追着问他能不能排除伊朗的嫌疑，特朗普更绝，直接说“我觉得就是明尼苏达干的”，一口否认存在伊朗发起的网络攻击。
明尼苏达州州长蒂姆·沃尔兹马上就在社交平台反击，说特朗普明明知道真相，其他州也中招了，这就是现代战争，特朗普根本没能力应对伊朗的威胁。
说起来这事也不是没来头，今年2月美国和以色列联合空袭伊朗，新的海湾战争已经打了快半年，伊朗的反击能力远远超出美国预期。
导弹无人机打美军基地，封锁霍尔木兹海峡，网络空间就是伊朗手里成本最低、风险最小，还能直接打到美国本土的一张牌。
这次攻击水厂真不是为了往水里投毒，那种电影里的情节技术上很难实现，对方真正的目的，就是让每个美国人拧开水龙头的时候都犯嘀咕，从根上动摇大家对“美国本土不会遭攻击”的信心。
特朗普甩锅的小心思其实很好懂，沃尔兹是民主党2024年大选的副总统候选人，明尼苏达本来就是民主党的票仓。
特朗普要是公开承认伊朗成功攻击了美国本土基础设施，等于直接承认自己发动的对伊战争没打赢，还把战火烧回了美国老家，这个结果他绝对不可能认。
所以干脆把锅全甩给政治对手，反正对他来说，大选选票比国家安全重要多了。
特朗普不认归不认，问题真真切切摆在那，比大家想的还要严重。
全球最大的黑客大会DEF CON今年开会，黑客们这次不是来炫技的，是专门来帮忙的，他们联合相关机构成立了专门的水务守望中心，给小型水厂免费提供网络安全防护。
之所以盯着小型水厂，数据太吓人了，美国一共有五万多个社区水厂，九成以上服务的人口不到一万人，这些水厂大多是地方运营，网络安全预算几乎为零，连个专职的安全人员都配不起。
懂行的人还点出了一个特别讽刺的事，这次伊朗黑客攻击的目标是PLC设备，十几年前美国和以色列就是用震网病毒，通过攻击PLC摧毁了伊朗核设施的离心机。
十几年过去，同样类型的网络攻击，被同一个对手反过来用到了美国自己身上。
真就是种下什么因结什么果，这套网络战的逻辑，落到自己头上才知道疼。
国会这边也忙着出方案，两名参议员联合提出了水务网络盾牌法案，要求环保部门给供水系统做安全评估，还能强制不达标的设施整改。
可美国主流媒体直接戳破了窗户纸，这次法案要补的漏洞，恰恰是之前共和党竭力反对拆掉的旧规定，之前旧规定还被法院叫停，说环保部门越权。
说白了，堵漏洞的规矩本来就有，是美国的政治斗争亲手把规矩拆了，才给黑客敞开了大门。
现在不止伊朗，俄罗斯、其他不少国家的黑客组织都盯着美国的供水系统。因为电网有强制安全标准，金融行业有钱堆防护，就水厂没钱没监管，是美国整个基础设施里最软的柿子。
八十多年前二战结束，那时候打仗要飞机坦克冲锋，现在不一样了，只要一台电脑一个默认密码，就能在美国本土撕开一道无声的伤口。这种攻击不炸房子不杀人，可对政府公信力的侵蚀，比任何导弹都要持久。现在美国站在不再安全的悬崖边，接下来会出什么事，谁也说不准。
参考资料：人民日报 《美国供水系统遭网络攻击引发安全担忧》
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
