德国安全与隐私研究所2020年4月15日在Usenix网站上发布论文称,现场可编程门阵列(FPGA)芯片中隐藏着一个关键的安全漏洞,攻击者可通过该漏洞对芯片及其功能实施完全控制。安全研究人员将在2020年8月在美国马萨诸塞州波士顿举行的第29届Usenix安全研讨会上展示其成果。
物联网(IoT)的快速发展可望成为重振芯片业成长的“下一件大事”。然而,在芯片开发成本持续攀升以及利润越来越少的现有模式下,物联网无法发挥它所有的潜力。这种情况下,可重编程芯片为半导体产业带来一个降低成本新机遇。
因此,此次发现的漏洞,可以对可编程芯片及其功能实施完全控制,可谓发出了物联网时代的网络安全吹哨声!尤其是在我大规模推动“新基建”、美台加强联合网络攻防能力的关键节点,值得我们高度警惕!
网上有乾坤,键盘百万兵。网络攻击恰如天行瘟疫,能够触机而发。上个月,疫情肆虐,美军启动“末日计划”,几乎与同时,美智库颁布了被称为“网络战末日计划”的“赛博阳光浴委员会报告”,聚焦网络攻击对关键信息基础设施和经济体系的混乱性和可持续性破坏。而在去年年底,美台进行了首次“联合网络攻防演练”,目标直指大陆!并明确将交易所等金融系统作为网络攻防的核心目标!
可以说,美网可以欺骗、攻击、赚钱,是美国继美元之后控制世界的又一个抓手,可谓牵一网而促全局。互联网的缔造者和网络战的始作俑者,开辟了控制世界的全新通道,美国成为网络空间最大的麻烦制造者和最大的黑客帝国。
科技霸凌主义:美国利用技术优势,开发出了信息时代的“新石油”。2018年8月12日,在北京举行的世界科技创新论坛上,中国电子信息行业联合会专家委员会主任董云庭指出,从2008年开始,芯片已经连续10年成为我国第一大宗的进口商品。董云庭还介绍,2008年,我国进口了1354亿块芯片,花了1295亿美元;2017年,进口了3770亿块,花了2601亿美元。从金额来说,相当于原油进口金额的1.6倍。特朗普政府对中兴华为的制裁,主要是通过“停供”芯片的方式进行。
网络霸权力量:当前,美军133支全球作战的网络战部队早在2016年底就部署到位,美军以防范“网络珍珠港”、“网络911”的警惕性,进行网络备战,并有“震网病毒”瘫痪伊朗核设施、“永恒之蓝”席卷大半个中国、“精心策划的网络攻击”瘫痪委内瑞拉全国电网、网络攻击伊朗指控系统实施报复行动等一系列网络战行动。去年年底,又挑战”一个中国底线“,联合台湾地区举行了“首次网络攻防联合演习”,并在最近发布了“网络战末日计划”,号称是应对如飓风、海啸、火灾一样可造成灾难性破坏的网络攻击,目的则是提升对信息基础设施和经济体系形成混乱性、持续性破坏的能力。此时此刻,尽管美国以防范为名,但其实已经成为网络空间的最大威胁,是最大的网络攻击者与黑客帝国。
网络颠覆模式:网络空间为美国提供了“离岸制衡”战略的新通道。西方国家不是不做群众工作,而是很会做。我们回顾一下伊拉克战争的舆论塑造,伊朗选举的西方造谣,西亚北非的脸谱助阵,利比亚的班加西网络社交点火,都是西方国家层面造谣生事的例证。香港动乱中“脸谱”“推特”删除数千规模的大陆账号,以及最近接连封杀我两位驻外大使推特账号的事情,都是现实的例子。与此同时,网络信息渗透的方式,时时刻刻都在以”温水煮青蛙“的方式,直达人心,颠覆政权。可就是硬生生的用了一个好词“战略沟通”。可这个沟的确太深了!幸亏特朗普“力拔山河”,美国抗疫的糟糕对比中国抗疫的成功,让美国几十年的所谓制度颠覆付之东流!
但我们丝毫不可懈怠,我们所面临的,不仅仅是好莱坞的大片公开渲染、社交媒体的潜移默化、政客抹黑的层出不穷、网络传播的铺天盖地;还有网络潜伏的触机而发、网络攻击的波涛汹涌,而去年11月,美国和台湾地区在台岛举行的首次联合网络攻防演习,就明确将交易所等金融系统作为网络攻防的核心目标!
让我们记住网友的警示,更加警惕美国3月发布的“网络战末日计划”中,聚焦网络攻击对关键基础设施和经济体系的灾难性影响,以及超过火灾、洪水和飓风破坏的网络攻击;更加警惕台湾地区与美国去年11月首度联合大规模网络攻防演练中,针对大陆,瞄准金融体系的联合迹象;更加重视德国研究人员发出的芯片被完全控制的网络安全吹哨声,防范针对我实施的大规模不宣而战的网络攻击。