最近有條新聞，讀完之后讓人后背發(fā)涼。

4月15日，央視新聞國(guó)際在線的報(bào)道顯示，伊朗法爾斯通訊社披露了一件事：在伊朗中部伊斯法罕省遇襲期間，伊朗境內(nèi)大量美國(guó)制造的通信設(shè)備突然失靈，操作系統(tǒng)集體崩潰。

注意這個(gè)時(shí)間節(jié)點(diǎn)。

據(jù)伊朗方面14日消息，在伊朗中部伊斯法罕省遇襲期間，伊朗境內(nèi)大量美國(guó)制造的通信設(shè)備突然失靈，操作系統(tǒng)崩潰。

更詭異的是——伊朗在遇襲前已經(jīng)把國(guó)際互聯(lián)網(wǎng)接口全部物理切斷了。網(wǎng)線都拔了，外面的人根本黑不進(jìn)來。

這仗剛開打，自己先瞎了。

事后工程師沖到機(jī)房，斷電重啟、重刷固件、重裝系統(tǒng)，一套組合拳打下來，沒用。設(shè)備徹底報(bào)廢，不是軟故障，是硬件層面被鎖死了。

如今，自2月28日美以發(fā)起針對(duì)伊朗的“史詩狂怒”軍事行動(dòng)以來，伊朗全國(guó)互聯(lián)網(wǎng)已連續(xù)關(guān)停52天，網(wǎng)絡(luò)連通率僅維持在戰(zhàn)前水平的1%左右，創(chuàng)下全球有記錄以來持續(xù)時(shí)間最長(zhǎng)的全國(guó)性斷網(wǎng)紀(jì)錄。

這批出故障的設(shè)備，清一色來自三個(gè)美國(guó)品牌——思科、瞻博、飛塔。覆蓋的領(lǐng)域包括伊朗國(guó)家電信、國(guó)防通信、政府核心樞紐，全是命門。

這不是巧合能解釋的。

伊朗網(wǎng)絡(luò)安全專家事后歸納了四種可能的攻擊手段。

第一種，叫隱藏訪問后門。設(shè)備出廠時(shí)就裝了一個(gè)不依賴互聯(lián)網(wǎng)的獨(dú)立模塊，靠衛(wèi)星信號(hào)、特定電波或者內(nèi)部定時(shí)器觸發(fā)。平時(shí)安安靜靜待著，你檢測(cè)不到。一旦指令到了，直接啟動(dòng)自毀，硬件鎖死。

你拔網(wǎng)線？它走的是衛(wèi)星信道。

第二種，叫惡意數(shù)據(jù)包攻擊。設(shè)備最核心的代碼里留了暗門。不需要外部聯(lián)網(wǎng)，內(nèi)部網(wǎng)絡(luò)發(fā)一個(gè)特殊加密數(shù)據(jù)包過去，整個(gè)系統(tǒng)瞬間崩潰。

第三種，叫潛伏式僵尸網(wǎng)絡(luò)。病毒早就悄悄鉆進(jìn)了設(shè)備固件層，殺毒軟件掃不到這一層。平時(shí)不發(fā)作，一睡好幾年。等到特定事件觸發(fā)，全國(guó)同型號(hào)設(shè)備同時(shí)激活。

第四種，也是最無解的一種——生產(chǎn)鏈污染。設(shè)備在生產(chǎn)或運(yùn)輸階段就被篡改，硬件和軟件出廠前就動(dòng)了手腳。你后期換系統(tǒng)、打補(bǔ)丁、加防火墻，全沒用。因?yàn)閱栴}不在軟件層，在物理層，永久留痕、無法清除。

美國(guó)軍方對(duì)此態(tài)度很坦誠(chéng)。美軍參謀長(zhǎng)聯(lián)席會(huì)議主席丹·凱恩在3月2日的五角大樓簡(jiǎn)報(bào)會(huì)上明確說，“史詩狂怒”行動(dòng)中，美國(guó)網(wǎng)絡(luò)司令部與太空司令部是“先頭部隊(duì)”，在空襲開始前就已全面破壞伊朗的通信與傳感器網(wǎng)絡(luò)。

換句話說，這不是商業(yè)行為，這是軍事行動(dòng)的一部分。

這種事不是頭一回了

如果你把時(shí)間線拉長(zhǎng)，會(huì)發(fā)現(xiàn)一個(gè)清晰的演進(jìn)脈絡(luò)。

2010年，震網(wǎng)病毒。美國(guó)和以色列聯(lián)手開發(fā)，精準(zhǔn)攻擊伊朗核設(shè)施的離心機(jī)控制系統(tǒng)。當(dāng)時(shí)伊朗納坦茲核設(shè)施也做了物理隔離，沒連外網(wǎng)。病毒通過U盤進(jìn)去了，直接修改離心機(jī)轉(zhuǎn)速控制邏輯，讓上千臺(tái)設(shè)備在正常讀數(shù)掩護(hù)下超速運(yùn)轉(zhuǎn)，物理報(bào)廢。

這是人類歷史上第一次，網(wǎng)絡(luò)武器產(chǎn)生了和物理炸彈一樣的破壞效果。

你以為買到的是全新原裝正品？可能在物流途中就已經(jīng)被人拆過了。

2024年9月，黎巴嫩尋呼機(jī)爆炸。全境多地同步突發(fā)爆炸，大量真主黨成員使用的老式尋呼機(jī)、對(duì)講機(jī)瞬間炸裂，多人當(dāng)場(chǎng)重傷、死亡。事后證實(shí)，那些設(shè)備在出廠階段就被植入了爆炸裝置。

從震網(wǎng)到尋呼機(jī)爆炸，再到這次伊朗通信設(shè)備集體失靈，手段在升級(jí)，邏輯始終沒變：控制設(shè)備的人，隨時(shí)可以動(dòng)用藏在設(shè)備里的任何后手。

這次被伊朗點(diǎn)名的四家廠商，也都有公開可查的安全問題記錄。思科在2014年被曝出運(yùn)輸途中被美方截留植入監(jiān)控程序。瞻博在2015年披露防火墻固件存在未授權(quán)代碼。飛塔在2016年承認(rèn)系統(tǒng)存在可被遠(yuǎn)程訪問的硬編碼密碼。MikroTik路由器長(zhǎng)期是僵尸網(wǎng)絡(luò)攻擊目標(biāo)，曾被曝出完整漏洞鏈。

這不是個(gè)別廠家的疏忽，而是一種系統(tǒng)性的脆弱。

聊到這兒，有件事如果不說就不完整。

我們自己在一些核心領(lǐng)域，到底用的是什么設(shè)備？心里應(yīng)該有個(gè)數(shù)�，F(xiàn)在全球供應(yīng)鏈你中有我我中有你，沒人能做到百分之百國(guó)產(chǎn)化，這不現(xiàn)實(shí)。

但有一條線必須守住：命脈領(lǐng)域不能有黑盒子。

什么是命脈？電力調(diào)度系統(tǒng)、金融結(jié)算網(wǎng)絡(luò)、國(guó)防通信鏈路、高鐵信號(hào)控制、大型工控系統(tǒng)——這些地方如果跑的是別人家不知道埋了多少暗門的設(shè)備，風(fēng)險(xiǎn)會(huì)一直存在。

這兩年國(guó)內(nèi)在國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備和芯片上的進(jìn)展，不是拿出來顯擺的成績(jī)單，是切切實(shí)實(shí)在堵漏洞。中科曙光發(fā)布的全自研交換機(jī)，從芯片到網(wǎng)卡到軟件棧全是自己的，上千人攻關(guān)了四年。華為在核心路由器全球市場(chǎng)份額已經(jīng)排到第一。長(zhǎng)江存儲(chǔ)在NAND閃存這塊撕開了韓美壟斷的口子。

伊朗法爾斯通訊社在報(bào)道中說了這么一句話：真正的網(wǎng)絡(luò)安全，必須靠自己的技術(shù)，不能依賴外國(guó)設(shè)備。

這不是口號(hào)。對(duì)照伊朗這件事看，分量完全不一樣。

最后說幾句

現(xiàn)代社會(huì)打仗，早就不光是在前線真刀真槍了。

電網(wǎng)、通信網(wǎng)、金融網(wǎng)，哪一張網(wǎng)先癱掉，哪一方就先輸一半。而這些網(wǎng)全都跑在設(shè)備上，設(shè)備又跑在芯片和代碼上。如果芯片和代碼的根子上寫著別人的名字，那整個(gè)防御體系就是沙子堆的，看著高，一沖就散。

伊朗這次在美以襲擊中付出的代價(jià)，足以讓所有國(guó)家重新審視一個(gè)老問題：保障國(guó)家安全的基石，不能建立在他國(guó)技術(shù)之上。

技術(shù)這東西，不是光看參數(shù)好不好看、價(jià)格劃不劃算，還得問一句——關(guān)鍵時(shí)刻，它到底聽誰的。