一種計算機病毒已經感染了美國的捕食者型和收割者型無人飛機的“駕駛艙”，記錄下它們在阿富汗和其他戰區執行飛行任務期間“飛行員”的所有鍵盤操作。

兩周前，美軍的HBSS（基于主機的安全系統）首次檢測到該病毒。但它并沒有阻礙位于內華達州Creech空軍基地的飛行員執行跨洋飛行任務。目前也沒有關于機密被竊或被公開的確切消息。然而，據安全專家稱，該病毒采取了多種手段來對抗查殺，它給無人飛機這一美軍最重要的武器系統帶來了持續性的威脅。

一個熟悉網絡攻擊技術的知情人士稱：“我們不斷清除它，它又不斷出現。我們以為它是無害的，但到底是怎么樣的我們也不知道。”他是向我們雜志“危險斗室”專欄透露關于這一病毒情況的三個人之一。

軍事網絡安全專家無法確定這一病毒及其載荷的鍵盤記錄器是有針對性的還是偶然出現的。它有可能只是一個普通的惡意代碼，恰好通過某種途徑進入了這些敏感的網絡。專家們也無法確定該病毒傳播了多廣。但他們能確定，該病毒感染了Creech基地的涉密計算機和非涉密計算機。這至少增加了這樣的可能，即機密數據可能被鍵盤記錄器捕獲，然后通過公共互聯網被傳輸給軍事指揮系統之外的人。

[[46221]]

無人飛機是目前美國為常規戰爭和隱蔽戰爭特別制造的一種工具。美國空軍通過它打擊目標或偵查敵人，而不需承擔本國人生命的風險。奧巴馬總統就任以來，由中央情報局領導的約30架的一個無人飛機機群在巴基斯坦進行了超過230次目標打擊。根據《華盛頓郵報》的報道，它們總共殺害了超過2000名可疑武裝人員和平民。此外，由美國空軍控制超過150架的捕食者型和收割者型無人飛機參與了在阿富汗和伊拉克的戰斗。在四月中旬和八月底，美國軍事無人飛機在利比亞出動了92次。上月末，在針對非洲之角和南阿拉伯半島的一系列無人空中襲擊中，一架美國無人飛機殺死了恐怖分子領袖安瓦爾?奧拉基。

除了被廣泛使用，無人飛機系統還因存在安全漏洞而出名。很多捕食者型和收割者型無人飛機并不對傳回美軍地面部隊的圖像數據進行加密。2009年夏天，美國空軍在伊拉克武裝人員的筆記本電腦中發現了“很多天和很多小時”的無人飛機拍攝畫面。一個售價26美元的軟件讓武裝人員可以捕獲到這些視頻。

美國無人飛機任務中最多的一類由Creech基地的空軍駕駛員執行。Creech基地是貧瘠的內華達沙漠邊緣的一個小前哨，在州監獄以北20英里，與一個賭場臨近。在一棟外部毫無特點的建筑里，穿過一個很長的過道，有一排房間，每間里都有一個服務器機柜以及一個“地面控制臺（GCS）”。在這里，一個無人機駕駛員和一個傳感操作員穿著他們的飛行服，面對一系列的屏幕。飛行員手握控制桿，指引無人飛機在阿富汗、伊拉克和其他戰場飛行。

有的地面控制臺的級別是機密，用于常規戰場的偵查任務。還有的地面控制臺則執行非常規任務，級別是絕密。所有的遠程駕駛艙都不允許接入公共互聯網。因此人們認為它們不會受病毒和其他網絡安全威脅的影響。

但一次又一次，在涉密網絡和公共網絡之間的這個“空氣間隙”被橋接上，其中很大一部分是通過使用光盤和可移動存儲設備。比如，在2008年下半年，可移動設備將agent.btz蠕蟲傳入國防部數十萬臺計算機中。三年后，五角大樓仍在清理這些機器。

當前，在軍事設施中已經嚴格限制使用移動磁盤。但是位于Creech的基地是一個例外，直至該病毒攻擊。捕食者型和收割者型無人飛機使用移動硬盤在計算機之間更新地圖和傳輸任務視頻。病毒就是通過這些移動硬盤傳播的。目前全球其他空軍基地的無人飛機部隊已經禁止使用這些設備。

與此同時，Creech基地的技術人員正在嘗試從地面控制臺機器中清除病毒。這并不容易。首先，它們參考了卡巴斯基安全公司網站上發布的清除指南，“但是病毒又回來了”，一個對感染技術很熟悉的知情人稱。最后，技術人員不得不使用一個叫做BCWipe的軟件工具來徹底擦除地面控制臺的內置硬盤。“這意味著得從頭開始再次構建它們”，即浪費大量的時間。

空軍拒絕就該病毒做出評論。“我們一般不討論任何具體的漏洞、威脅，或對我們計算機網絡的響應，因為這些信息有可能向試圖攻擊我們系統的人提供幫助，”空軍作戰指揮部的一個發言人Tadd Sholtis中校說。該指揮部負責監管無人飛機和其他所有空軍軍用飛機。他還說：“我們在保護和監控我們的系統方面進行了大量的投入，用來對抗威脅和確保其安全，包括對病毒、蠕蟲和其他發現的惡意代碼的綜合響應。”

然而，內部人員稱Creech基地的高級官員現在每天都要做關于該病毒的摘要報告。

“它被大量關注，”透露者稱，“但目前還沒有人恐慌。”