技術(shù)漏洞還是另有玄機？
美國與以色列曾經(jīng)借助電腦蠕蟲(chóng)病毒令伊朗的核設施癱瘓——之所以該病毒具備如此威力，是因為幾乎伊朗每臺電腦都安裝了微軟的Windows系統。
在傳統的四大戰爭空間之外，越來(lái)越多的國家將目光投向網(wǎng)絡(luò )空間。美國總統奧巴馬已經(jīng)任命微軟的前安全總管霍華德·施密特作為網(wǎng)絡(luò )安全總指揮。五角大樓甚至成立了一個(gè)新的網(wǎng)絡(luò )司令部，擔任領(lǐng)導的是國家安全局局長(cháng)基思·亞歷山大將軍，他的任務(wù)是保衛美國的軍事網(wǎng)絡(luò )和攻擊他國的系統。
值得注意的是，美國大打信息戰之后，在美國本土以質(zhì)量牢靠著(zhù)稱(chēng)的思科在中國開(kāi)始問(wèn)題頻發(fā)。
資料顯示，2005年7月12日，承載著(zhù)超過(guò)200萬(wàn)用戶(hù)的北京網(wǎng)通ADSL和LAN寬帶網(wǎng)，突然同時(shí)大面積中斷。根據事后統計，此次事故影響了至少20萬(wàn)北京網(wǎng)民。最初有消息將矛頭指向網(wǎng)通員工操作失誤，隨后北京網(wǎng)通負責人公開(kāi)澄清稱(chēng)此次事故主要原因是互聯(lián)網(wǎng)路由器出現問(wèn)題。而肇事的服務(wù)器，正是思科提供的設備。
這引發(fā)了行業(yè)大范圍反思。在某門(mén)戶(hù)網(wǎng)站的網(wǎng)絡(luò )調查中，超過(guò)七成網(wǎng)民認為，我國電信部門(mén)在關(guān)鍵設備上如果過(guò)度使用國外產(chǎn)品將帶來(lái)安全問(wèn)題。
事故發(fā)生后，思科對外表態(tài)稱(chēng)此事件“不說(shuō)明思科產(chǎn)品存在安全隱患”，更矢口否認思科控制了骨干網(wǎng)絡(luò )，僅認為這是一起孤立事件。
但事實(shí)證明這起曾引發(fā)業(yè)界警醒的事件并非偶然。自2011年至今的兩年時(shí)間內，全國各地因為思科“設備故障”引發(fā)的通信事故密集上演。2011年初，廈門(mén)電信城域網(wǎng)使用的思科設備經(jīng)常出現下掛IPTV業(yè)務(wù)異常問(wèn)題，平均每?jì)芍艹霈F一次，故障很難定位。
與此前一樣，思科一再辯稱(chēng)設備不存在問(wèn)題。但經(jīng)專(zhuān)家多次研究分析，確認思科設備出現錯誤，思科才被迫承認該設備存在“技術(shù)漏洞”，并直至2011年6月27日才提供了新的軟件版本解決。
此外，上海聯(lián)通、沈陽(yáng)聯(lián)通城域網(wǎng)及遼寧聯(lián)通等都因為思科的某些設備出了問(wèn)題而影響正常運行。
究竟是純粹的技術(shù)漏洞，還是另有玄機？坊間莫衷一是。值得注意的是，即便是純粹的技術(shù)問(wèn)題，思科在國外的處理態(tài)度也與國內截然不同：2004年一個(gè)外國互聯(lián)網(wǎng)聊天室中展示了思科公司主要網(wǎng)絡(luò )設備操作系統的部分源代碼。隨后思科公開(kāi)證實(shí)該源代碼檔案確實(shí)是屬于思科所有，但至于是否因為網(wǎng)絡(luò )遭外人入侵導致專(zhuān)屬源代碼外流，思科旋即對外界發(fā)表聲明，稱(chēng)公司已全力調查源代碼外泄一事。
本刊記者調查得知，在業(yè)界主流的通信設備操作系統中，思科的操作系統上存在著(zhù)不安全的明文密碼系統、低級的加密算法、協(xié)議設計方面的安全漏洞。以思科在我國應用非常廣泛的成熟產(chǎn)品CISCO7600業(yè)務(wù)路由器為例，某電信運營(yíng)商由于業(yè)務(wù)發(fā)展需要進(jìn)行擴容，在對設備進(jìn)行版本升級時(shí)，工作人員發(fā)現，思科工程師在思科設備上配置了一個(gè)賬號的密碼后，用鍵盤(pán)就可以調出已配置的密碼，而且該密碼采用明文顯示，根本沒(méi)有安全性可言。
在明文密碼外，密碼后門(mén)更加受到運營(yíng)商關(guān)注。因為這意味著(zhù)整個(gè)系統和網(wǎng)絡(luò )都可能處于他人的控制之下，其帶來(lái)的后果不堪設想。
2010年，在信息安全領(lǐng)域頗具知名度的“黑帽安全技術(shù)大會(huì )”上，IBM互聯(lián)網(wǎng)安全系統公司的研究人員發(fā)現，黑客可輕易地利用思科操作系統中的后門(mén)，在忘記密碼的情況下，通過(guò)恢復系統的出廠(chǎng)配置進(jìn)入操作系統，對路由器進(jìn)行管理配置。在特殊模式下加載一個(gè)新的路由器軟件大包，就可以改變路由器之前的功能。
如果這個(gè)新加載的軟件大包被惡意篡改過(guò)，植入了新的軟件程序或者邏輯炸彈，一旦系統重新啟動(dòng)，單臺設備、整個(gè)網(wǎng)絡(luò )、全網(wǎng)應用都將存在不可預知的安全風(fēng)險。
斷網(wǎng)、后門(mén)、明文密碼，未來(lái)一旦戰爭爆發(fā)，使用了思科設備的中國幾大核心領(lǐng)域的信息安全，將如紙糊一般脆弱。
