干扰南联盟防空系统、入侵叙利亚防空系统、协助击杀本·拉登……还有斯诺登的超级爆料。看来，美军网络作战特遣队的确做成了几件大事。这么多攻击行动，需要成千上万技术人员制造工具和武器。可是，美军哪儿来的这么多网络战士呢？……
第十二章 新的作战域（接上）
比如，据当时在美军战略司令部工作的约翰·阿奎那透露，在90年代末的科索沃战争中，北约军队可能使用了某种网络技术“在塞尔维亚军队将多个防空系统中的数据整合成战场态势图时，干扰了图像的生成。”另据报道，克林顿总统曾批准一项秘密的网络作战行动，目标是冻结南联盟总统斯洛博丹·米洛舍维奇（Slobodan Miloševic）在欧洲多家银行的金融资产。不过，关于这项作战行动是否得到了执行，有两种互相矛盾的报道，真伪难辨。在2003年的伊拉克战争中，也曾有一项旨在冻结萨达姆金融资产的网络攻击计划，但被当时的美国财政部长否决了。因为他担心，这种攻击将对中东、欧洲、乃至美国的其他金融账户带来安全风险和连锁反应。
据报道，2007年，在以色列空袭叙利亚阿尔奇巴尔建筑综合体的战斗前，美国通过网络攻击，向以色列提供了有关叙利亚防空系统潜在漏洞的关键情报。如前所述，（利用这些情报，）以色列飞行员在抵达目标之前，首先使用电子干扰手段和精确制导炸弹，摧毁了叙土边境地区的一个雷达站。另据媒体和几名美国情报分析人员透露，以色列使用一种“空对地电子攻击”的机载技术侵入了叙利亚防空系统，并通过计算机与计算机之间的连接进一步渗透至系统中，并对其功能造成了影响。来自美国政府问责局的一篇较新的报告，则详细描述了对这个“没有有线接口的网络”进行的“空对地电子攻击”。
2013年，前NSA的一名系统管理员爱德华•斯诺登（Edward Snowden），对一直藏在非对称反恐战争阴影下的网络作战行动进行了持续而深入的爆料。文件显示，驻扎在米德堡总部和乔治亚、德克萨斯、科罗拉多和夏威夷区域分部的NSA精英黑客团队，不断向美军网络司令部提供用于反恐作战的黑客工具和技术。同时，这些网络战士也会在数字监听行动中与FBI和CIA相互配合，包括协助中情局在无人机暗杀行动中追踪目标。
2012年，在一场无人机暗杀行动中，为了追踪奥萨马•本•拉登（Osama bin Laden）的助手哈桑•古尔（Hassan Ghul），NSA部署了一套用来控制笔记本电脑、盗取音频文件与追踪无线传输信号的“网络间谍工具包”。华盛顿邮报从斯诺登那里拿到的文件显示，这些工具的目的，是判断古尔过夜的具体位置。从2001年起，NSA就开始对部署在也门和非洲等地、由基地组织成员使用的大量系统进行渗透，以收集那些通过谷歌和雅虎等互联网公司（棱镜项目）、以及海底光缆入口和互联网关键节点（上传流项目）等其他途径无法获取的情报。
不过，反恐并非NSA的唯一目标。近年来，针对国家的网络作战行动也陆续遭到曝光。相关文件显示，2011年，NSA共对其他国家发动了231次攻击性网络作战，其中四分之三的作战行动针对伊朗、俄罗斯、中国和朝鲜等“最高优先级目标”。在代号为“精灵”、预算高达6.52亿美元的项目中，NSA、CIA和特种作战部队将秘密的数字后门植入到全球范围内数以万计的计算机、路由器和防火墙中，以便能很容易的对其实施网络刺探。有些植入是远程进行的，更多的则是一种通过被称为“阻断”的操作，以物理接触的方式植入后门。具体流程是，CIA或FBI从制造商和零售商那里拦截正在运输途中的硬件，然后植入恶意代码或安装修改过的芯片，之后再将其放回原处，流向市场。这些后门像定时炸弹一样，植入者可以根据自己的需要对它们进行远程控制，使用时开启、不用时潜伏。大多数后门都是由国家安全局专项访问行动分局（TAO）制作的，并冠以“联合公鸭”（UNITEDDRAKE）和“验证器”（VALIDATOR）等名。这些后门可以让NSA的黑客自由出入被感染的系统，访问与之相连的其他系统，还能在上面安装各种间谍工具，以提取大量数据。这些后门的植入手段非常高超，能保证它们在目标系统中存在多年而不被发现，一般的软硬件系统更新都无法将其清除。2008年，NSA共对全球22252个系统植入了后门。2011年，被植入系统数量增至68975个。到了2013年，NSA预计将植入超过85000个系统，并计划将规模进一步提升至百万级。但是，可植入后门的系统实在太多，这给NSA也带来了困扰——人员和精力是有限的，无法充分利用海量资源。比如，斯诺登泄露的一份文件显示，2011年，NSA仅仅对10%的被植入计算机进行了充分利用。为改进这一问题，NSA计划推出一个名为“涡轮”（TURBINE）的新型自动化工具，并声称它可以同时对100万台被植入后门的计算机进行管控。
然而，从科索沃到叙利亚、利比亚，再到斯诺登所揭露的那些作战行动，其目的要么是盗取数据、要么是篡改数据、要么是通过网络手段辅助传统动能打击。没有任何一次作战行动可以取代传统的动能打击。而正是这一点（对动能打击的替代），才让震网显得如何与众不同、如此富有开创性。
迄今为止，震网仍然保持着通过网络攻击造成物理破坏的唯一纪录。但有迹象表明，类似的作战方案并非绝无仅有。斯诺登泄露的一份绝密级总统令显示，2012年10月，奥巴马总统命令负责国家安全和情报工作的高级官员，列出一份可进行网络攻击的外国目标清单，包括重要的“系统、进程和基础设施”。美国的意图到底是对这些目标发动攻击，还是只想为可能发生的对抗局势升级做好准备，我们不得而知。但正如总统令中提到的，网络攻击可以为“在对方不知情的前提下，实现对目标造成或轻微或严重破坏的潜在效应”提供“独特而崭新”的机会，以实现美国的国家意志。
攻击性网络作战及其准备工作的爆发式增长，带动了NSA对有经验的黑客和各种网络攻击工具的需求。虽然大多数用于植入的后门都是国家安全局TAO分局自己研发的，但这还远远不够。为此，NSA 2013年用于从私营供应商“秘密采购软件漏洞”的预算高达2510万美元。这些私营供应商，就是前文所述的那些小型技术公司和大型防务承包商，它们和NSA一道，打造了零日漏洞交易的灰色市场，并构建了新型的军事-产业复合体。从防务承包商的招聘公告中，能够清晰的看到政府将进攻性网络作战进行外包的趋势。比如，招聘公告上写着 “Windows系统攻击开发人员”及具有“分析软件漏洞并开发漏洞利用程序”技能者。防务承包商诺斯罗普·格鲁曼（Northrop Grumman）公司的招聘公告上用粗体字写着“与进攻性网络作战”有关的“激动人心且成长迅速的研发项目”，丝毫没有避讳的意思。其他承包商还是比较保守的，比如斯诺登的老东家、NSA承包商博思·艾伦·汉密尔顿（Booz Allen Hamilton）公司在招聘公告上写的是：招聘“数字网络分析师”，主要业务是开发“面向PC和包括安卓、黑莓、iPhone和iPad等移动设备”的漏洞利用程序。多数公司在招聘公告上的“职业技能和专长”项目中同时列出了“计算机网络防御”和“计算机网络攻击”，强调应聘的漏洞挖掘人员和漏洞利用程序开发者，将同时担负系统安全防护和攻击两方面职责。
谁最适合干这类工作呢？也许是第7章中提到的那个曾在NSA做过代码破解员的数学博士，漏洞个体户查理·米勒。也许是某个曾被执法部门通缉的前黑客。因为，既然他能侵入美国政府的信息系统，同样也可以为间谍部门服务、用他的本事去攻击其他对手。然而，由于具有高超技能的职业级人才十分罕见，军方和情报部门的精英团队中出现了虚位以待的局面。他们只好通过DefCon大会这样的渠道挖人。而且，为了广纳贤才，他们表现出了极大的宽容：对以前的行为既往不咎，上班可以不着制服，只要有本事耳朵上打满洞也没关系。一名与某防务承包商签约的网络战士在接受采访时说，他曾担心以前攻击政府系统的不良记录会成为他就业的障碍，但是用人单位却“似乎一点都不介意我曾经在几年前攻击过政府系统，也不在乎我抽大麻（somke pot）。”
此外，他还透露了一些与自己工作有关的消息：工作地点位于弗吉尼亚州的普通办公园区，办公楼没有任何标牌，所在团队共有5000人。公司规定，不准将手机和其他电子设备带入办公楼，也不准放在停车场的汽车里。
NSA大楼
一上班，公司就给了他一份待攻击软件清单，他很快就发现了各个软件中最容易找到的漏洞。他还说，他们团队拥有一个庞大的零日漏洞信息库——那里有各种应用软件和操作系统的“上万个可用漏洞”，可以用来发起各种攻击。“我敢说，你只要能写出一款软件或控制设备的名字，我们就有办法把它黑掉。”而且，就算打了补丁也没用，因为他们手上的零日漏洞远不止一个。“我们是一支全新的军队，”他说，“虽然你不喜欢军队所做的事情，但你还是需要军队来保护你。”（待续）
译者：李云凡
