近日,中國國家安全機(jī)關(guān)首次以系統(tǒng)性、高透明度的方式對外披露了一起具有戰(zhàn)略意義與警示價(jià)值的網(wǎng)絡(luò)攻防事件,成功瓦解了美國國家安全局對中國國家授時(shí)中心發(fā)起的精密網(wǎng)絡(luò)攻擊。國家授時(shí)中心作為“北京時(shí)間”的核心源頭,是國家運(yùn)行體系中的關(guān)鍵機(jī)構(gòu),其戰(zhàn)略價(jià)值使其成為網(wǎng)絡(luò)戰(zhàn)中的高價(jià)值目標(biāo)。NSA此次攻擊不僅旨在竊取情報(bào),更意圖通過癱瘓?jiān)撝行?,對國家核心運(yùn)行系統(tǒng)造成毀滅性打擊。
一旦攻擊得逞,后果將極為嚴(yán)重。在金融領(lǐng)域,時(shí)間戳混亂會導(dǎo)致高頻交易崩潰,跨境結(jié)算系統(tǒng)癱瘓;電網(wǎng)系統(tǒng)中,各節(jié)點(diǎn)時(shí)間不同步會引發(fā)保護(hù)系統(tǒng)誤判,導(dǎo)致大范圍停電;通信網(wǎng)絡(luò)方面,基站與網(wǎng)絡(luò)交換設(shè)備失步會使移動網(wǎng)絡(luò)和互聯(lián)網(wǎng)服務(wù)中斷;交通領(lǐng)域,空中管制系統(tǒng)和高鐵調(diào)度系統(tǒng)的時(shí)間錯亂會增加事故概率;國防系統(tǒng)依賴精準(zhǔn)時(shí)間,如導(dǎo)彈導(dǎo)航和部隊(duì)協(xié)同,其作戰(zhàn)能力將歸零。NSA的目標(biāo)明確而冷酷:通過摧毀“時(shí)間心臟”,摧毀現(xiàn)代文明秩序。
國安機(jī)關(guān)披露的信息顯示,此次網(wǎng)絡(luò)攻防是一場技術(shù)博弈。NSA的攻擊鏈呈現(xiàn)出持續(xù)性、遞進(jìn)性和體系化特征。首先,利用某境外品牌手機(jī)短信服務(wù)存在的零日漏洞,遠(yuǎn)程控制授時(shí)中心工作人員的手機(jī),竊取內(nèi)部通訊錄、網(wǎng)絡(luò)配置圖以及VPN憑證等關(guān)鍵信息。接著,偽裝成合法用戶潛入授時(shí)中心內(nèi)部辦公網(wǎng)絡(luò),繪制核心生產(chǎn)網(wǎng)絡(luò)拓?fù)鋱D,排查系統(tǒng)薄弱環(huán)節(jié)。最后,啟用專屬新型網(wǎng)絡(luò)作戰(zhàn)平臺,在長達(dá)近一年的時(shí)間里,動用42款定制化惡意軟件,對內(nèi)部網(wǎng)絡(luò)發(fā)起多波次、高烈度的組合攻擊,試圖奪取核心服務(wù)器控制權(quán),并植入可隨時(shí)激活的“邏輯炸彈”或“癱瘓木馬”。