不是供電中斷 而是網(wǎng)絡(luò)攻擊讓達美航空停航
2016年8月8日下午1:36,達美航空發(fā)出了這條令人震驚的推特消息:“美國東部時間下午1:30,達美航空因供電中斷,取消451架次航班,近6000架次預(yù)定航班中的1679架次正在努力恢復(fù)起飛。”數(shù)百航班被取消,上千航班被延誤,無數(shù)乘客滯留。
如今,2個月時間過去了,安全專家們清楚地認識到,所謂供電中斷,可能根本不是停電?;蛟S,這就是次簡單的電腦被黑事件,或者,計算機系統(tǒng)故障。更有可能的,是一次網(wǎng)絡(luò)攻擊。
當時,OAN新聞網(wǎng)報道,佐治亞電力公司發(fā)言人稱,是一個需要被重置的斷路器導(dǎo)致了停電。CBS新聞網(wǎng)報道:達美宣稱,是亞特蘭大周一早晨的停電,引發(fā)了級聯(lián)崩潰。FBI稱,沒有證據(jù)表明亞特蘭大斷電事故是黑客所為。
然而,斷電的解釋里有著明顯的問題:達美航空附近、周邊和同處一個電網(wǎng)的任何人,在那段時間里都沒有遭遇電力供應(yīng)中斷。佐治亞電力公司沒有收到任何斷電投訴。事實上,佐治亞電力的一名發(fā)言人向美聯(lián)社透露,該公司認為是達美自己的設(shè)備故障,導(dǎo)致了該航空公司停電。沒有其他客戶報告說停電。該條消息在CBS新聞中也有納入。
以色列中東和反恐問題報道網(wǎng)站戴博卡(DEBKA),對斷電事件進行了自己的獨立調(diào)查,證實了佐治亞電力公司的聲明。而且,戴博卡懷疑,達美是被網(wǎng)絡(luò)攻擊弄癱瘓的。
一般來講,依賴計算機運轉(zhuǎn)的大型公司通常都會有備份,也會有多個備用電源以確保不會發(fā)生類似斷電這種事。然而,黑客事件,就沒那么容易修復(fù)了。甚至達美信息牌都沒能顯示存在緩存里以備故障或重置時默認顯示的舊信息。達美可能遭受的網(wǎng)絡(luò)攻擊,對全球每家公司、每個安全網(wǎng)絡(luò)而言都是噩夢。其難以預(yù)料的后果令人恐懼。
達美是全球第三大航空公司。他們巨大計算機系統(tǒng)里的每一個組件都受到了影響并停止運行。售票、登機牌換領(lǐng)、托運、起降、飛機調(diào)度、地勤、機修、維護、選座、升艙、餐點供應(yīng)、支付……
從一開始就很明顯,這不單單是應(yīng)被重置的電力短缺問題。沒有任何一家全球性公司,會將自己的服務(wù)器和路由器都放在一個地方。而且無論這些東西放置在哪里,一定是深埋地下的。每個地點都會有許多獨立的備用電力系統(tǒng)以防斷電。
另外,由于無處不在的云存儲系統(tǒng)的存在,什么都應(yīng)可即時或近即時地從其他訪問點獲得。達美,就像其他多數(shù)大公司一樣,應(yīng)有預(yù)演測試過的災(zāi)難恢復(fù)計劃,以便當問題出現(xiàn)時,他們的客戶或乘客甚至都不會感覺到服務(wù)中斷。
達美的8月斷電事件依然存在微小的可能性是由故障引起的,但這種可能性微乎其微。由故障引起的多米諾骨牌效應(yīng)甚至影響到了幾個大洲這種事,真心難以想象。
更可能的場景是:幾個月之前,惡意軟件就已植入到了達美的計算機系統(tǒng)中。然后,黑客下達指令,間諜軟件關(guān)停了達美的計算機,封鎖了緊急預(yù)案的自動切入。安全計劃無法運作的情況下,達美想要正常運轉(zhuǎn)就不可能了。他們甚至連手寫登機牌這么簡單的事都做不到,因為他們已經(jīng)無法確認座位。
就算給達美“無罪推定”,假設(shè)他們當時沒能馬上知道是被攻擊了吧。到了現(xiàn)在,他們也應(yīng)該知道了。大家都知道了。達美事件可能的幕后黑手還會再次出擊。下一次,他們的攻擊會更加高級。