你敢信？自己手机的前置摄像头，居然变成了别人监视你的窗口？最近一个和伊朗关联的黑客组织，一下子甩出700张以色列安全人员的照片，还说这些照片全都是从当事人手机前置摄像头偷出来的。这事儿不光以色列头大，连它背后的西方盟友都捏了一把汗，本来吹得天花乱坠的网络安全，合着是个纸糊的篱笆？
这事儿是9月19日对外曝出的，动手的是一个叫Handala的黑客组织。他们说自己靠一款叫“Na'em”的网络工具，成功入侵了数百名和以色列安全机构沾边人员的手机，拿到了一堆设备前置摄像头拍的图像。这次放出来的700张只是行动成果里很小一部分，人家还明着放话，华盛顿和特拉维夫对外宣传的网络安全，根本没看上去那么牢靠。
大伙真正后背发凉的不是“700人”这个数字，而是这些照片的来源。如果照片真的来自手机前置摄像头，就说明攻击者不只是拿到了姓名和电话，早就摸到了手机终端权限，连你平时的生活场景、行动轨迹都摸得一清二楚。这可比丢个通讯录麻烦太多，一张单拿出来没什么的照片，拼上姓名、单位、社交关系，就能拼出完整的人物画像，接下来用来定向钓鱼、冒用身份、跟踪监视都太方便。
说白了这次行动本身就是打心理战。黑客把这些脸一张张摆出来，就是明着告诉对手，你以为躲在安全体系背后就安稳了，你的摄像头说不定早就成了别人观察你的窗口。没人能睡得踏实，毕竟谁也说不清自己的手机里藏没藏木马，内部人员会开始怀疑每一台设备、每一个熟人发来的链接。原来都是人盯着手机，搞不好现在是手机替别人盯着人，这个反差想想都让人发毛。
这话又说回来，现在“入侵数百部手机”“照片来自前置摄像头”这些核心细节，全都是黑客组织自己说的。这批图片只能证明它确实拿到了这批图像，没法证明每张图都是恶意软件实时拍的，也没法确认700人全都是现役安全人员，更不能直接说以色列整个安全系统已经被攻穿。网络行动里，发布战果本身就是行动的一部分，名单里说不定混了不少旧照片、网上找来的公开照，还有凑数的重复对象。
真要做实说法，得拿到设备样本、恶意代码、攻击日志，还要加上受害方的调查结果互相印证才行。直接照搬攻击方放出来的话，不等于免费给人家当扩音器嘛。之前英美荷三国在9月15日联合披露过一个叫“CHOSEN BRICK”的恶意软件，盯上的目标是Windows设备。它能截屏、偷邮件聊天数据、调用麦克风，不少偷到的信息后来出现在亲伊朗的泄密网站上，通报里也提到了Handala这个组织。
这只能说明相关行动方已经摸透了“先渗透、再窃密、后公开”的完整链条，不代表“CHOSEN BRICK”就是这次说的“Na'em”，更不能拿电脑恶意软件的通报，给这次手机入侵做技术认证。两件事不能硬往一块凑。Handala也不是突然冒出来的不知名小账号，美国司法部早就把它定义为伊朗情报部门使用的网络身份之一。
美方今年查封相关域名的时候就说过，这个组织的网站之前已经公布过约190名和以色列政府、军方有关人员的敏感信息，还被指和针对美国医疗器械企业的破坏性攻击有关。这类组织玩的是组合拳，把间谍活动、数据泄露、系统破坏和舆论传播揉到了一起。过去传统情报行动讲究悄悄拿走资料，现在的网络行动就故意弄出大动静，公开羞辱本身就能制造不小的政治压力。
700张脸的战略价值说不定比不上一份核心军事文件，但是传播效果可要大太多。普通人看不懂什么服务器日志，但是“安全人员被自己的摄像头拍了”这句话，一眼就能get到点在哪。公众只要开始质疑以色列的技术防线，攻击者就已经拿到了额外收益。
西方安全部门现在能补漏洞、换设备、封掉相关网站，但是已经扩散出去的照片收不回来，更没法快速消除内部已经长出来的疑心。现在网络空间根本没有清楚的前线，办公室、家里、出差路上，哪都可能成为攻击入口。说“西方国家集体睡不着”有点夸张，以色列和它的盟友肯定得重新评估高风险人员的个人终端、社交软件还有家属设备的暴露问题。
真正让人不安的不是黑客放了什么狠话，是网络渗透早就已经进到普通人的现实生活里。伊朗和以色列的较量，早就不局限在导弹和无人机的对抗上。网络攻击成本更低、行动更隐蔽，适合双方在不正式宣战的情况下持续给对方施压。网络空间还有不对称优势，正面摧毁一套防空系统很难，让几百名工作人员换设备、排查家属、重建通信纪律，一样能消耗对方的资源。攻击没有爆炸，也能让安全机构长期保持戒备，不得安宁。
风险也一直在升级，要是哪天攻击扩展到医院、电力、供水和交通这些民用系统，受伤害的就是无辜普通民众。网络战边界模糊、归因困难、报复尺度不好把控，很容易把地区冲突拖进恶性循环。咱站在中国的立场看，没必要替任何一方的网络攻击叫好，也不能接受西方把没经过完整举证的归因，包装成国际定论到处说。
中国一直主张尊重网络主权，反对破坏他国关键基础设施，也反对把网络安全问题政治化、阵营化。任何结论都得拿出经得起检验的证据，平民设施更不该成为攻击报复的工具。这件事给我们的提醒也很实在，安全不能只靠堆最贵的设备，更得管住人、管住账号、管好用网习惯。
私人终端、家属设备和社交关系，往往才是整个防线最薄弱的地方。系统再先进，也可能被一份伪装好的文件撕开口子。不少人都觉得，这次Handala最重要的成果，未必是拿到了多少机密，而是把“以色列安全人员也可能被近距离监视”这个印象，种进了全球舆论场。700张脸有多少经得起核验，还得交给时间给出答案，但是网络战正从服务器走到掌心里的摄像头，这个趋势是绝对不能忽视的。
参考资料：环球网 伊朗黑客组织公布数百名以色列安全人员照片
热门跟贴