德黑蘭最近被精準(zhǔn)定點(diǎn)打擊，好幾個(gè)高層人物就在眼皮底下被直接干掉。這事一出，網(wǎng)上全炸了，大家都在問(wèn)，到底怎么能把那些本該最保密的高層像搞直播一樣“開(kāi)天眼”鎖定？你說(shuō)坦克、大炮還得跑到前線，可現(xiàn)在，伊朗人連地下掩體、機(jī)場(chǎng)過(guò)關(guān)都沒(méi)啥秘密，全都被一串代碼輕松穿透。

事情發(fā)展到這一步，其實(shí)根源很簡(jiǎn)單。伊朗過(guò)去還以為自己穩(wěn)，結(jié)果在信息化建設(shè)上直接翻了車。他們放著更成熟更安全的合作伙伴不選，硬把國(guó)家核心安全系統(tǒng)全外包給印度軟件公司。2021年那會(huì)兒，伊朗和中國(guó)簽了25年大合作協(xié)議，本來(lái)人家中方就愿意幫忙建5G通信、網(wǎng)絡(luò)安全這些關(guān)鍵領(lǐng)域。報(bào)價(jià)合理，技術(shù)穩(wěn)，維護(hù)也長(zhǎng)期?？梢晾示豌妒蔷芙^了，還丟出幾十億美元跟印度團(tuán)隊(duì)簽了合同。

這些印度軟件說(shuō)是便宜，實(shí)際核心代碼大多跟西方綁得死死的。印度軟件行業(yè)為了搶訂單慣用模板，很多代碼里本身就有隱形“后門(mén)”，連開(kāi)發(fā)工程師都不一定清楚，別人用技術(shù)直接植入漏洞，想查都查不到。伊朗的出入境管理、人口登記、甚至機(jī)場(chǎng)監(jiān)控，連高層安保、導(dǎo)彈基地信息化全都交給了印度做。后來(lái)德黑蘭連環(huán)打擊爆發(fā)，伊朗趕緊啟動(dòng)了“雷霆”大掃諜，半個(gè)月抓了700多個(gè)嫌疑人。但你抓再多人，襲擊照樣不停。調(diào)查到最后，才發(fā)現(xiàn)問(wèn)題不是“內(nèi)鬼”，根本是那些軟件后門(mén)在作怪。

高層平時(shí)行蹤保密到極致，機(jī)場(chǎng)過(guò)關(guān)什么的都特嚴(yán)。可他在機(jī)場(chǎng)一刷卡，無(wú)論是去哪個(gè)地下掩體、身邊帶了誰(shuí)，所有信息實(shí)時(shí)同步給對(duì)方情報(bào)機(jī)構(gòu)，直接變“透明直播”。這些后門(mén)一旦觸發(fā)，伊朗最高機(jī)密根本沒(méi)地方藏。以至于德黑蘭被“精準(zhǔn)斬首”，軍事將領(lǐng)、核科學(xué)家連連出事，某些設(shè)施剛轉(zhuǎn)移位置，對(duì)手立刻就能鎖定。

網(wǎng)上還有伊朗官方披露，光核心信息泄露，數(shù)十名將領(lǐng)和科學(xué)家出事，軍隊(duì)指揮、防空系統(tǒng)全被癱瘓。防空系統(tǒng)最依賴安全軟件，結(jié)果印度交付的軟件漏洞巨多，還和摩薩德勾連，把訪問(wèn)權(quán)限直接送人。雷達(dá)信號(hào)被精準(zhǔn)控制，關(guān)鍵時(shí)刻就“間歇性失靈”，對(duì)方導(dǎo)彈過(guò)來(lái)都攔不住，防空形同虛設(shè)。出入境數(shù)據(jù)被動(dòng)操作，境外情報(bào)人員能隨意進(jìn)出；人口登記被泄，全都成了別人數(shù)據(jù)庫(kù)里的一串?dāng)?shù)據(jù)。

伊朗這回遭的災(zāi)，簡(jiǎn)直就是親手把國(guó)家命門(mén)拱手讓人，結(jié)果把自家高層打得跟瞎了一樣。更絕的是，中方后來(lái)又主動(dòng)提議幫伊朗修漏洞、重建核心信息系統(tǒng)，結(jié)果伊朗還是猶豫不決，安全危機(jī)還在持續(xù)。

其實(shí)伊朗以前就吃過(guò)網(wǎng)絡(luò)攻擊的大虧。2010年“震網(wǎng)”病毒干掉他們一千多臺(tái)離心機(jī)，核計(jì)劃都停了。按理講那次應(yīng)該長(zhǎng)記性，結(jié)果這回還更厲害。數(shù)據(jù)門(mén)一開(kāi)，全世界都明白：數(shù)字化時(shí)代，一段代碼就能讓你失守，無(wú)形戰(zhàn)爭(zhēng)比實(shí)體戰(zhàn)還要恐怖。

伊朗這波操作全是低成本、快速度外包，看著劃算，結(jié)果簡(jiǎn)直給自己挖坑。你以為的合作伙伴，可能就是對(duì)手安插的眼線。技術(shù)自主這事就是“國(guó)之重器”，別說(shuō)戰(zhàn)爭(zhēng)，連國(guó)家決策都得靠這些代碼。別人能推開(kāi)你數(shù)據(jù)門(mén)，所有豪言壯語(yǔ)都不頂用。這還沒(méi)有什么僥幸，核心安全必須自己把牢，德黑蘭的火光就是給全球上的大課——多便宜都沒(méi)用，命門(mén)不能讓人抓住。

我自己在公司也遇到過(guò)外包軟件出安全問(wèn)題，結(jié)果一查發(fā)現(xiàn)代碼里暗藏一堆“默認(rèn)賬戶”，連管理后臺(tái)都能被人遠(yuǎn)程進(jìn)來(lái)。這種感覺(jué)真的是無(wú)語(yǔ)又憤怒。你說(shuō)伊朗這種規(guī)模都能踩坑，換國(guó)內(nèi)普通企業(yè)、甚至小國(guó)家，被坑得更慘都沒(méi)人知道。安全這事，用外人技術(shù)就是賭命。

現(xiàn)在這個(gè)時(shí)代，誰(shuí)能控制核心信息系統(tǒng)，誰(shuí)有主動(dòng)權(quán)。伊朗這次交出命門(mén)，等于自己開(kāi)門(mén)請(qǐng)對(duì)方進(jìn)來(lái)。說(shuō)白了，一切都靠信息自主，沒(méi)什么捷徑。