伊朗全国断网超52天创纪录！称美国思科等设备存后门 仍能远程破坏

伊朗国家媒体近期发布指控，称美国与以色列对伊朗发起军事打击期间，即便该国已提前切断全球互联网连接，思科（Cisco）、瞻博（Juniper）、飞塔（Fortinet）、MikroTik品牌的网络设备仍出现大规模故障。

伊方直指美国利用设备预留后门实施深度破坏，相关指控目前尚未得到独立第三方核实。

自2月28日美以发起针对伊朗的“史诗狂怒”军事行动以来，伊朗全国互联网已连续关停52天。当前该国网络连通率仅维持在战前水平的1%左右，创下全球有记录以来持续时间最长的全国性互联网断网纪录。

伊朗官方媒体披露，针对伊斯法罕的袭击进入关键节点时，上述品牌的设备集中出现重启、离线故障。事发时伊朗已物理切断国际互联网接口，常规远程网络攻击手段完全无法生效。伊方将这一异常故障定性为“深度蓄意破坏”，推测设备固件中预埋了后门程序，可通过卫星信号触发，或是按预设时间启动破坏指令。

美国尚未直接回应伊朗的具体指控，但已公开承认对伊朗通信基础设施发起过网络行动。美军参谋长联席会议主席丹?凯恩将军，在3月2日的五角大楼简报会上明确表示，“史诗狂怒”行动中，美国网络司令部与太空司令部是“先头部队”。双方协同的太空与网络行动，在空袭开始前就已全面破坏伊朗的通信与传感器网络。

此次被伊朗点名的四家厂商，均有公开可查的安全问题记录。2014年斯诺登泄露的美国国家安全局文件显示，美方曾在运输途中截留思科路由器，植入监控程序后重新封装。

2015年瞻博网络披露，旗下防火墙固件存在未授权代码，可被攻击者绕过身份验证。2016年飞塔承认，系统旧版本存在可被远程访问的硬编码SSH密码。

MikroTik路由器则长期是僵尸网络的攻击目标，曾被曝出可植入持久化后门的完整漏洞链。