美媒:黑客操控石油管道爆炸 开启网络战时代

美国《星条旗报》网站12月12日发表题为《俄罗斯和格鲁吉亚战争仅仅几天前,神秘的石油管道爆炸开启了新的网络战时代》的文章,文章内容如下:为了监控从里海通向地中海的1099英里的石油管道内的每一步,这条管道内安装了探测器和摄像头。然而在爆炸将管道破坏前,却没有引发一个遇险信号。这令人困惑。同样令人不解的是,摄像头也未能捕获发生在土耳其东部的这次燃烧过程。

[[124483]]

土耳其政府将之归咎于一次故障,库尔德分裂分子则声称是自己所为。英国石油公司3周后让这条管道又投入了使用。这次点燃了雷法希耶夜空的爆炸事件似乎被遗忘了。

事实并非如此。对西方情报机构来说,这次爆炸是一次具有分水岭意义的事件。

据熟悉这次事件内情的人士说,是黑客关闭了警报、切断了通信联系、给管道内的原油大幅增压。

2008年8月5日,攻击30号阀门站的主要武器就是一个键盘。

俄被怀疑一手策划

美国海军军事学院的国家安全事务教授德里克·雷维文说,这次事件的内幕“改写了网络战历史”。

多年来,各国一直在为网络战行动打基础。

雷法希耶的爆炸事件发生在“震网”病毒之前,这种电脑蠕虫病毒2010年令伊朗的核浓缩计划瘫痪,被广泛认为是以色列和美国发起的。

事实表明,攻击巴库-第比利斯-杰伊汉石油管道的黑客比“震网”病毒还早。美国情报官员说,这次黑客行动的首要怀疑对象是俄罗斯。

破坏巴库-第比利斯-杰伊汉石油管道事件是欧亚大陆斗争不断的能源政治中的新篇章。这次爆炸事件发生几天后,俄罗斯战机在格鲁吉亚附近的输油管道附近扔下炸弹。土耳其一家报纸援引俄罗斯扩张主义的一位颇具影响力的拥护者、曾经担任俄罗斯议会顾问的亚历山大·杜金宣称,巴库-第比利斯-杰伊汉石油管道已经“报废”。

这个讣告发得太早了。但这次攻击向美国官员证明,他们担心欧洲和北美绵延成千上万英里的输油管道的安全是对的。国家安全局的专家曾一直告诫说,这些输油管道可以从很远的地方被引爆,而且不必动用常规武器。3位现任和前美国官员说,这次攻击证明其他国家有技术能力发动一场新型战争。

工业控制系统信息共享与分析中心主席克里斯·布拉斯克说:“这个时机真的非常重要。‘震网’2010年被发现,而这次攻击明显是在此之前部署的。”他说,这是网络战并不太长的历史上的又一个时间节点。

据了解调查内情的两位人士说,美国情报机构认为,俄罗斯政府是巴库-第比利斯-杰伊汉石油管道爆炸案的幕后主谋。他们说,证据有充分细节但未得到证实,依据是可能的动机和攻击的复杂程度。攻击者留下了吊人胃口的线索。

据一位观看过录像的人士说,尽管多达60个小时的监控录像被黑客删除,但有一个没有和同一个网络连接的红外线摄像头在爆炸发生前拍下了两个拿着笔记本电脑的男子在输油管道附近的画面。这两人穿着黑色的军队式样的制服,但没有官职标志,与特种部队穿的衣服很像。

华盛顿的政治风险研究公司欧亚集团的能源问题分析家埃米莉·斯特伦奎斯特说:“考虑到俄罗斯的战略利益,人们总会想到这个国家是否插手其中。”

软件漏洞造成灾难

来自土耳其、英国、阿塞拜疆和其他国家的调查人员悄悄地展开调查。他们试图解开的第一个谜团是,为什么监控石油泄漏或起火的复杂系统没有发挥作用。

据参与调查的一个人说,控制室不仅没有收到沿石油管道设置的探测器发出的警报,而且在爆炸发生40分钟后才从一位看到起火的安全工人那里了解此事。

随着调查人员追踪失效的警报系统的痕迹,他们发现黑客的切入点出人意料—监控摄像头本身。

据了解此事的人士说,摄像头的通信软件存在薄弱之处,黑客利用它们进入并深入内部系统。进入系统后,攻击者发现一台使用视窗操作系统的电脑负责警报管理网络,并在上面安装了一个恶意程序。这让他们随时可以偷偷回来。

这次攻击的核心部分是进入操作控制系统,在不触动警报的情况下加大管道内压力。由于这条管道的设计,黑客可以不进入主控制室,而是通过几个阀门站进入小型的工业电脑,并操纵管道内压力。

攻击者在石油管道附近出现可能意味着这次破坏是一次联合攻击,利用了物理和数字化技术。据熟悉这次事故内情的人说,石油管道内的超高压力可能就足以制造这次爆炸。

国际危机研究组织驻伊斯坦布尔的分析师迪代姆·阿克耶尔·科利斯沃思说,制造石油管道爆炸事件可能符合库尔德工人党的身份,该组织专门从事敲诈勒索、毒品走私和攻击外国公司的活动。但是她说,库尔德工人党没有那么先进的黑客能力。

美国情报官员认为,攻击者可能事先和库尔德工人党做好安排,让他们把这次攻击的功劳揽到自己头上。

在这次攻击事件发生3天后,俄罗斯与格鲁吉亚开战,而格鲁吉亚总理尼卡·吉劳里指责俄罗斯派飞机轰炸鲁斯塔维市附近的这条石油管道。炸弹没有击中预定目标,有些距离目标只差几英尺,这条石油管道没有因此受到破坏。

键盘才是更好的武器。

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/144345.html<

赞 (0)
管理的头像管理
上一篇2025-03-10 03:08
下一篇 2025-03-10 03:09

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注