尤里安/全球網路攻防戰 滲入敵營心理「最佳利器」,混淆情報出其不意
▲虛擬空間網路戰的重點並非摧毀硬體,而是透過遲滯和混淆敵情報傳遞爭取對攻擊者有利的作戰窗口。(美國防部)
網路中心化作戰(Network-Centric Warfare)可說是現代作戰所追求的重要目標,除了傳統部隊可以藉助網路資訊架構克服過去傳統指管通情監偵(C4ISR)垂直架構的侷限,真正做到情資通訊透明化和即時化,避免因爲情報闕漏而肇生的各種戰術乃至於戰略失敗。而且讓各部隊之間能夠真正做到相互支援和降低誤擊風險。
不過網路中心化作戰的面向並非僅侷限於加強現有部隊戰力,還包括在網路空間(Cyberspace)中所直接進行的攻防作戰,範圍甚至還包括了心理戰和特種作戰。除了攻擊敵方網路設施之外,更能夠滲入過去被認爲相對安全的封閉系統,達成癱瘓與欺瞞的重要軍事系統甚至是兵工產業的能力,堪稱現代不對稱作戰的最佳利器。
網路空間作戰的特性與限制
一般提到網路空間作戰都會立刻令人聯想到天才駭客透過系統漏洞讓敵方系統失控的電影情節,不過就目前已知的公開網路戰例來看,上述情節往往僅是實際網路作戰攻防中的一小部分。許多網路攻擊不僅發生於無形,而且也難以標定攻擊者的真實身分。由於攻擊者難以確定,因此網路戰的風險被認爲比起傳統攻擊要低,也因此幾乎全球主要國家都已經不分平戰實施網路攻擊,其中像是北韓和俄羅斯就被認爲是實施網路攻擊的大戶。而且北韓雖然近年來頻遭制裁,但是透過暗網(Dark Web)進行洗錢和非法交易卻成爲支撐北韓政權的重要經濟來源。
由此可知,網路戰的另外一項特性就是隻要攻擊開始之後,被攻擊者就有機會快速檢視系統內的漏洞並且開始進行修補作業,這代表網路武器往往只有一次最佳使用機會。而如果攻守雙方都使用類似的作業系統的話,對於攻擊者來說就會出現一個非常難以拿捏的兩難課題。
出其不意
由於網路連結是一把雙面刃,既方便各式作戰情資流通,但也等於是一道讓攻擊者可以滲透的大門。因此各國對於政軍中樞和重要作戰指揮層級多會採用獨立內網,不僅只有透過少數嚴格把關進出資訊的對外節點才能夠連結民網,並且對於攜帶式儲存媒體(如隨身碟)和隨身無線通訊裝置也透過安全措施進行把關。
▲美軍早在2010年就成立網路戰司令部,統合陸海空與陸戰隊四軍種的網路戰部隊,提升整體作戰效能。(美國防部)
對於日新月異的網路戰攻擊手法來說,尋找意想不到的漏洞永遠是第一優先。在2007年以色列對敘利亞發動的先制空襲中就出現了一種針對防空系統採用全新攻擊手法的遠距攻擊。原本敘利亞在俄羅斯軍援下擁有多樣化的現代野戰防空系統,足以對低空進犯的戰轟機造成嚴重戰損,讓睥睨中東地區的以色列空軍難越雷池。但是出乎意料的是,在攻擊行動發起前以色列空軍就多次派遣無人飛行載具刻意侵入敘利亞防空網,其目的除了獲得相關電戰情資和測試反應速度之外,更重要的是對已知的敘利亞防空系統進行網路戰攻擊。
網路武器
理論上來說野戰防空系統和在空無人機之間並沒有網路連結,但是以色列匠心獨運地利用敵我識別器(IFF)作爲攻擊突破口。在此次攻擊中所使用的網路武器爲SUTER攻擊軟體,這套軟體最大的特點就是會潛伏在敵我識別器所發送的詢答碼中,當敘利亞防空系統對以色列無人飛行載具進行敵我識別時就會接收到藏有SUTER攻擊軟體的識別碼。
而當防空系統解密詢答碼時,SUTER攻擊軟體就會趁機滲透進入系統內部搜尋關鍵代碼加以鎖定,並且試圖透過防空系統的指管通情鏈路感染更多的目標。不過SUTER攻擊軟體並不會立刻啓動,而是等到另一組藏在詢答碼中的啓動程式出現後纔會發作。由於以色列儘可能利用無人飛行載具將SUTER攻擊軟體散佈到已知的防空系統中,因此當攻擊機隊穿入敘利亞防空網時,許多野戰防空系統不是對假目標大打特打,就是不斷重開機沒反應。讓以色列攻擊機隊能夠從容不迫地按照原先計劃炸射敘利亞境內目標後全身而退。
▲網路戰的另外一項特性就是可以因糧於敵,利用各種民生通訊科技做爲敵後滲透和特戰破壞的重要輔助。(美國防部)
SUTER攻擊軟體最大的優勢就是利用封閉系統安全性的迷思,從敵人最意想不到的資安漏洞攻擊原本應該無法擊敗的分散式獨立系統。加上軍規系統往往已經是特種規格,因此要進行修改往往更加耗時費力。這也突顯出開發特種網路武器網網需要的不僅是第一流的軟體人才,包括硬體制造、情報收集和實兵運用都必須一體配合。這樣才能夠把攻擊範圍進一步擴大,增加作戰彈性。特別是在現代化武器系統高度仰賴戰術網路進行情資交換甚至是火力管制的狀況下,其實在不爲人知的角落說不定都存有連設計者都沒想到的漏洞。
從上述戰例可以發現網路戰範疇早已不限於單純的軟殺或硬殺手段,而是結合現有戰術戰法的新型態複合作戰基礎。對於許多缺乏戰力資源的國家來說,本少利多又能充當傳統實體戰力乘數的網路戰不僅是以小搏大的關鍵,更是不分平戰皆能對敵產生蠶食襲擾效應的最佳工具。
熱門點閱》►看美中新冷戰的起源►從國防預算看川普「印太戰略」走向►中印核武對峙的「你追我趕」
►看更多【尤里安】專欄
●本文獲授權轉載自《全球防衛雜誌》。以上言論不代表本網立場,論壇歡迎更多聲音與討論,來稿請寄editor88@ettoday.net