中国在民用基础设施上绑“数字炸弹”——美国准备好了吗？

今年早些时候，保险业高管聚集在时代广场会议室，模拟了这样一个场景：中国的网络攻击一下子摧毁了 5,000 家美国自来水公司。如果您认为这是一个牵强的场景，请再想一想。 《连线》杂志的安迪·格林伯格难得地接触了这场闭门的兵棋推演，并得出了一些令人不安的结论。本周，布莱恩·巴雷特 (Brian Barrett) 与安迪 (Andy) 坐下来谈论 Volt Typhoon，这是一个由中国国家支持的黑客组织，过去三年来一直在美国基础设施内部预先定位。本集提到的文章：您可以通过 @brbarrett 关注 Bluesky 上的 Brian Barrett，通过 @agreenberg 关注 Bluesky 上的 Andy Greenberg。请通过 [email protected] 给我们写信。如何收听 您始终可以通过此页面上的音频播放器收听本周的播客，但如果您想免费订阅以获取每一集，请按以下步骤操作：如果您使用的是 iPhone 或 iPad，请打开名为“播客”的应用程序，或者只需点击此链接 。您还可以下载 Overcast 或 Pocket Casts 等应用程序，然后搜索“恐怖谷”。我们也在 Spotify 上。文字记录 注意：这是一份自动文字记录，可能包含错误。布莱恩·巴雷特：这是《连线》杂志的恐怖谷。我是布赖恩·巴雷特，执行主编。八月份剩下的时间里，我们将暂时停止我们通常举行的圆桌会议。每个人有时都需要休息一下。但我们为您准备了两场特别的对话。本周，我们将深入探讨一些尚未发生但可能发生的令人震惊的事情。今年早些时候，大约 30 名保险业高管走进曼哈顿时代广场上空的一间会议室，模拟如果一群来自中国的黑客攻击美国供水系统会发生什么情况。具体来说，这个想法是模拟一次中国网络攻击，一次将美国 5,000 家水务公司全部摧毁，并在倒计时下进行。 《连线》高级记者安迪·格林伯格罕见地受邀参加这场闭门战争游戏，将其称为“国家安全噩梦的龙与地下城”。它是由一位前网络安全策略师设计的，目的是测试如果与臭名昭著的中国“Volt Typhoon”行动有关的黑客最终决定在他们已经奠定了三年的基础上继续下去，会发生什么。档案音频：这个组织被称为 Volt Typhoon，这是一个由国家支持的中国黑客组织。档案音频：中国秘密加强了电子战，在整个美国生态系统中部署了所谓的 Volt Typhoon 恶意软件。布莱恩·巴雷特：结果可能包括水管爆裂、医院疏散、胰岛素短缺。安迪来这里是为了告诉我们更多关于他所看到和听到的事情，以及为什么最可怕的部分可能不是黑客本身，而是它揭示了停水时谁真正负责。安迪，非常感谢您来到这里。安迪·格林伯格：很高兴这么做，布莱恩。 Brian Barrett：在我们更深入地了解游戏本身之前，您能告诉我们 Volt Typhoon 是什么以及人们应该对这个群体有多么担心吗？安迪·格林伯格：嗯，Volt Typhoon 是一个黑客组织，我认为它代表了网络安全社区和美国政府最可怕的噩梦，这些政府必须为灾难性的国家安全场景做好计划。这是一个中国国家支持的黑客组织，不像大多数中国国家黑客那样专注于间谍活动，而是在过去三年里一直在美国关键基础设施内植入恶意软件，正如人们所说的那样，预先部署，为破坏这些系统、关闭电源、造成停电、破坏电信的能力奠定基础，正如我在这个故事中深入研究的那样，可能会影响供水。当 Volt Typhoon 于 2023 年首次曝光时，距今已经三年了，头条新闻称其目标是美国大陆和关岛的电网和电信网络。看来他们的目标很可能是美国的军事设施和周围的基础设施。我们试图弄清楚他们这样做的动机，我认为我们所有人一直在努力的理论是，也许中国正在奠定基础，为入侵台湾做准备，他们希望能够破坏美国的这些军事设施，以推迟美国对入侵台湾的反应。但随后，人们开始清楚地意识到，他们实际上正在侵入美国的电力和水利设施以及其他民用关键基础设施，不仅是军事基础设施，而且是整个美国的民用基础设施，似乎包括像马萨诸塞州利特尔顿这样的小城镇。事实上，我曾与利特尔顿水电公司的首席信息安全官交谈过，他根本不知道为什么中国黑客会针对他这个拥有 10,000 人口的小镇。但这表明中国正试图获得能力，而不仅仅是破坏