李琰

在風(fēng)靡歐美的電子游戲“Watch Dog”（看門(mén)狗）里面，有一個(gè)上帝般存在的中央控制系統(tǒng)，它可以控制一切科技產(chǎn)品。在游戲里，你可以扮演黑客，借由這個(gè)系統(tǒng)來(lái)操縱與之連接的所有設(shè)備，如此，整座城市都是你的武器。你的智能型手機(jī)能夠隨時(shí)隨地控制所有的公共設(shè)施：你可以通過(guò)操作交通信號(hào)燈引發(fā)連環(huán)撞車(chē)事故來(lái)困住你的敵人；緊急停止列車(chē)以躲過(guò)警方的追緝；或者快速升起開(kāi)合橋來(lái)擺脫敵人。

在現(xiàn)實(shí)生活中，黑客也可以像這樣將整座城市玩弄于股掌之間嗎？答案似乎是肯定的。

交通燈信號(hào)，監(jiān)控?cái)z像機(jī)……在未來(lái)幾年，城市的很多重要服務(wù)設(shè)備都將通過(guò)互聯(lián)網(wǎng)來(lái)遠(yuǎn)程控制，就像游戲里那樣。這讓我們的生活更加便利，不過(guò)也帶來(lái)了更多的風(fēng)險(xiǎn)。

作為城市的心臟，發(fā)電廠看似被置于重重保護(hù)之中：四周環(huán)繞著高高的鐵絲網(wǎng)，鐵網(wǎng)內(nèi)外的每一寸土地都在監(jiān)控?cái)z像頭的監(jiān)控之中?，F(xiàn)在，大多數(shù)發(fā)電廠都是通過(guò)網(wǎng)絡(luò)來(lái)遠(yuǎn)程維護(hù)和監(jiān)控各種設(shè)備，但登錄密碼簡(jiǎn)單且固定不變，使得黑客可以很容易地侵入控制系統(tǒng)。

從2011年至今，已經(jīng)有1000多家歐洲和北美的能源公司遭到了俄羅斯黑客組織“蜻蜓”的襲擊。

黑客侵入控制系統(tǒng)之后可以控制設(shè)備，例如水泵或冷卻系統(tǒng)，使它們停止運(yùn)轉(zhuǎn)。然后整個(gè)城市都將陷入黑暗和混亂，還可能造成數(shù)以百計(jì)的死傷事故。

可是黑客是如何找到這些設(shè)備的呢？只需要打開(kāi)搜索引擎Shodan就可以了。與Google搜索網(wǎng)頁(yè)不同，Shodan搜索的對(duì)象是一切與互聯(lián)網(wǎng)連接的設(shè)備，比如攝像頭、打印機(jī)、手機(jī)、路由器等。

還有許多設(shè)備，比如電表、報(bào)警系統(tǒng)、監(jiān)控?cái)z像機(jī)控制系統(tǒng)和交通信號(hào)燈控制系統(tǒng)等，居然是沒(méi)有密碼保護(hù)的，任何人都可以訪(fǎng)問(wèn)它們的信息。美國(guó)網(wǎng)絡(luò)安全工程師保羅每16分鐘就能找出3萬(wàn)個(gè)未受保護(hù)的系統(tǒng)。

2013年，美國(guó)著名的記者麥克·黑斯廷斯死于一場(chǎng)車(chē)禍。在此之前，他在發(fā)給朋友的郵件中稱(chēng)自己正在負(fù)責(zé)一個(gè)大新聞，卻被聯(lián)邦調(diào)查局盯上了，需要消失一段時(shí)間。然而郵件發(fā)出的15個(gè)小時(shí)之后，他開(kāi)的車(chē)撞上了樹(shù)，爆炸引發(fā)大火，最終車(chē)毀人亡。洛杉磯警方堅(jiān)稱(chēng)這是一次意外事故。然而汽車(chē)專(zhuān)家對(duì)此提出了質(zhì)疑，他們指出黑斯廷斯所駕駛的汽車(chē)安全性能很高，爆炸起火的概率非常低。有人認(rèn)為出現(xiàn)這種反常情況有可能是有黑客入侵汽車(chē)的控制系統(tǒng)，制造了這起車(chē)禍。

如何找到黑客？美國(guó)的惡意軟件專(zhuān)家凱爾·威爾霍伊特利用“蜜罐陷阱”來(lái)追蹤黑客，其實(shí)質(zhì)就是特意設(shè)計(jì)有漏洞的系統(tǒng)來(lái)吸引黑客的攻擊。

威爾霍伊特利用自己買(mǎi)的一些二手設(shè)備，制作了一座水力發(fā)電站的控制系統(tǒng)，這個(gè)冒牌發(fā)電站看起來(lái)像模像樣的。沒(méi)過(guò)多久，黑客就找到了這只“蜜罐”，并對(duì)其發(fā)起了攻擊。然后威爾霍伊特追蹤發(fā)動(dòng)襲擊的服務(wù)器，從而大致確定黑客的位置和他們使用的IP地址。

雖然有辦法找到黑客，但黑客們可以躲在世界上的任何一個(gè)角落，將他們繩之以法很艱難。如果我們?cè)俨槐Ｗo(hù)我們的監(jiān)控?cái)z像機(jī)、交通信號(hào)燈的基礎(chǔ)設(shè)施和發(fā)電廠等工業(yè)設(shè)施的控制系統(tǒng)，它們會(huì)繼續(xù)成為黑客的武器，我們的城市將陷入混亂。