不对称的影子战争 中俄网战测试拜登

towns

刘细良



中俄同时对美国展开了网络攻击，这是继缅甸政变后，第二次测试拜登政府的“软弱程度”。

根据《纽约时报》报道，美国企业、地方政府及主要军事承包商使用微软的电邮系统被中国骇客入侵，微软采取堵塞漏洞时，再有七个新的中国骇客攻击，试图趁系统还未完全修复时抢快继续盗取资料，美国国家安全委员强调局势的严重性。“白宫正在采取一系列政府应对措施，评估和解决微软入侵事件的影响”，国家安全顾问Jake Sullivan密切关注微软Exchange的漏洞，会否对美国智库和国防工业基地实体构成损害！

国务卿布林肯的既合作又竞争对华政策，中共以网战作出了回应，这场“影子战争”其实早已开始了，拜登如在梦中。犹如布林肯今天才发现中共是头号竞争对手。左胶政府对此束手无策，只是见步行步的模糊战略。中国骇客入侵微软产品前，去年底俄罗斯骇客入侵德州科技企业SolarWinds Orion平台产品，而SolarWinds Orion是美国政府机构和企业广泛使用的系统。俄罗斯人这种方法是前所未见。骇客先在美国租云端伺服器，入侵SolarWinds系统加入代码，以三至六个月时间，静候用户更新系统时，同步下载恶意程式，一路逐步逐步渗透至18,000个用户，令骇客取得权限，静静盗取所需资料。这种入侵企业产品，再渗透至目标部门的“供应链攻击”，正是中俄新一波“影子战争”的开始。

不对称的影子战争

俄罗斯吞并克里米亚就是影子战争的成功案例，以网络心战为主力，假新闻、假账号、KOL制造社会仇恨分化，影响乌克兰政府对政局的判断，用民兵武装冲突去掩饰俄军行动，用骇客入侵瘫痪乌克兰军队指挥系统，散布不抵抗假讯息。当大家仍然以为未来地缘政治冲突仍然沿用热战方式，飞机大炮？可能会错估了，热战风险高政治代价大，双方都不敢先动手，但影子战是一种不对称战争，灰色地带攻击，可进可退，神不知鬼不觉。美国奥巴马政府没有将骇客问题提升至国家安全及战争的高度，到了特朗普2018年8月签署行政命令，才赋予美国网路司令部更大权力，在网络进行日常、短期的小规模战斗，不需要明确的总统授权。

但影子战争的优势仍然在中俄手上，为何他们同时在美国以假名租用的云端伺服器发动攻击？因为大家清楚知道美国法律是禁止情报机构查看位于美国的电脑系统，所以中俄近期的骇客攻击，是由私人公司发现。影子战争不单隐蔽，也没有什么交战规矩，受袭者甚至被蒙在鼓里，所以才称得上“不对称战争”，而最可悲是越民主自由的社会，越容易被利用为发动攻击的掩体。

英国首相宣布派航母战斗群伊莉莎白女王号来南海“自由航行”，参与美日冲绳军演，上周英国传媒同一时间报道，计划驶入南海的英国航母战斗群，可能会受到中共的网络攻击，还是英国人聪明，先此声明，喝止来自中国的军事网络攻击。