驚曝：F-35有「後門」 美國盟友很擔心

作者：史春樹

美國F-35戰機預留的「後門」，引發了海外用戶對黑客入侵和信息外流的擔憂。對美國政府和軍火商來說，這套機制在維護其壟斷利益的同時，還實現了對盟友軍事活動的監控。

美國軍火商洛克希德·馬丁公司最近獲得了一份價值數千萬美元的合同，旨在允許F-35戰機的外國客戶屏蔽機載軟體的「後門」，以防敏感信息外流。這一事件說明，武器裝備的信息化是把雙刃劍：提升了後勤保障的效率，卻也給黑客入侵留下了方便之門，更可能讓使用者「無密可保」，即使偷窺秘密的是名義上的盟友。

美軍地勤人員用ALIS系統診斷飛機

讓外國用戶無密可保

8月17日，美國國防部宣布，洛·馬公司將獲得超過2600萬美元資金，用於為F-35的「自主後勤信息系統」（ALIS）添加「主權數據管理」功能，合同發包方是美國海軍，但資金是F-35的外國客戶提供的。升級後的系統最早於2020年6月投入使用。

五角大樓官網發布的消息包含了兩個重點：「這項工作為F-35項目的國際夥伴提供了防止數據丟失的能力。它還要求進行相關研究並提供建議，改進ALIS的安全架構。」

ALIS曾被宣傳為F-35的一大賣點。它能實時採集機載設備的數據，供地勤人員識別和解決軟硬體問題。更重要的是，這些信息會通過一個全球通用的雲網路，源源不斷地傳送回五角大樓的F-35項目辦公室和洛克希德·馬丁公司的伺服器，以便監測已售出的飛機是否存在故障、是否需要維修。一些升級補丁也可通過ALIS遠程發送。

然而，F-35的外國用戶陸續拿到飛機後，發現這套系統的「門道」遠比想像得複雜。它會記錄和上傳飛機在執行任務期間的情報，包括飛行路徑、通信數據、視頻圖像、電子識別信號、友軍和敵軍單位的位置……由此，第三方可以輕而易舉地推斷出一場軍事行動的技戰術細節。而按照常理，所有這些情況都屬於機密範疇。

另一重擔憂在於，伺服器可能遭到網路攻擊甚至黑客入侵。五角大樓2017年曾經審查F-35項目的網路安全性，稱「已知漏洞沒有得到徹底解決」。美國「The Drive」網站進一步分析認為，ALIS被「黑」的後果必定非常嚴重：「考慮到這架飛機的低可探測性及先進電子戰設備，網路攻擊對任何敵人來說都是有吸引力的選項。當一個簡單的蠕蟲病毒就能癱瘓整支F-35部隊時，還有必要動用價值數十萬美元的地對空導彈嗎？」

美媒稱，站在F-35項目合作夥伴的立場上，誰都不可能接受飛機上有不受控的「後門」；即便它不會給敵人提供方便，這些國家也無法容忍敏感信息對美國單方面透明。

2017年迪拜航展上，有義大利軍方人士對英國「環球飛行」網站表示：「義大利希望通過某些信息來維護主權，避免任何不必要的披露。為做到這一點，像其他很多國家一樣，我們已付諸行動。」當前，義大利和挪威在美國佛羅里達州埃格林空軍基地設有軟體實驗室，以開發同ALIS適配的防火牆。澳大利亞也有類似打算。

面對用戶的呼聲，洛克希德·馬丁承諾放鬆對F-35核心軟體的封鎖，但仍然拒絕公開ALIS的代碼，也不同意把相關技術參數寫入飛機的操作手冊。「The Drive」提到，截至2018年，只有以色列的F-35可以在繞開ALIS的前提下開展部分維護工作，並為飛機添加軟硬體；其他國家的飛機就算屏蔽了「後門」，仍然要靠這套系統維持運作。

今年6月，洛·馬公司為土耳其生產的F-35下線

信息化外衣下是壟斷

目前看來，F-35戰機的高度信息化，最大受益者是美國政府，因為華盛頓由此獲得了對賣到海外的軍火進行遠程管控的能力。理論上，只要美方對ALIS動些手腳，就可以切斷向「高風險用戶」提供維護保障的許可權，還可能讓飛機癱瘓。

說到這裡，很多人可能會聯想到美國最近與土耳其的爭端，其中的一大矛盾點就是土耳其既參加了F-35項目，又試圖購買俄羅斯的S-400地對空導彈。美國軍方和其他北約成員國宣稱，安卡拉當局「腳踩兩隻船」，可能讓莫斯科掌握F-35的秘密。

因此，美方前不久公布的2019財年國防開支法案要求暫停與土耳其就F-35戰機的合作，直到五角大樓進行風險評估並給出可靠的解決方案。

「The Drive」推測，美方可能採取的措施之一是通過ALIS限制土耳其戰機獲得升級補丁，順便嘗試通過這套系統獲取S-400導彈的雷達信號，看看它是否真的如俄方所稱具備發現隱形目標的能力。其次，美方還可藉助ALIS，在「後台」監控土耳其戰機的活動，比如它們在何時、何地如何飛行，以防安卡拉當局將它們用在「不恰當的場合」。

此外，據美國「防務新聞」網站報道，阿聯酋、沙烏地阿拉伯和印度都對F-35感興趣，後兩者同樣希望購買S-400。華盛頓允許阿聯酋和沙特購買F-35，可能動搖以色列空軍在中東地區的技戰術優勢；如果地緣政治局勢有變，美方完全可能應以色列的要求，通過遠程控制方式讓阿拉伯國家的F-35無法發揮100%的威力。

但從長計議，美國不能不考慮盟友對信息安全的擔憂。特別是在黑客攻擊或其他原因導致網路崩潰的情況下，日漸壯大的F-35部隊需要一套應急機制，以便在沒有ALIS的前提下維持運作。為此，洛·馬公司或將在系統中設置「時間窗口」，允許外國用戶在一定時限內進行離線操作；窗口期過後，用戶可以選擇重新接入或申請延期。

洛克希德·馬丁一直反對任何可能將ALIS與F-35分割的行動，這樣做會導致該公司喪失對售後服務的壟斷。無論如何，最新簽署的合同表明，它願意做出妥協——F-35是美國有史以來最吸金的軍工產品，要想形成規模效應，不擺出開放的姿態是不行的。

來源：青年參考

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！