<p>伊朗媒体声称，美国在当前战争中利用后门和/或僵尸网络来禁用网络设备，而中国国家媒体则借此指控大肆宣传。</p>
<p>来自伊朗的报道声称，思科、瞻博网络、飞塔信息和 MikroTik 制造的硬件在最近对伊朗的攻击中要么重启，要么断开连接——尽管该政权已将国家与全球互联网断开。</p>
<p>这些报告表明，这只有在某人——可能是美国——可以随意破坏设备的情况下才有可能。</p>
<p>上述报告假设固件或引导加载程序中存在一个隐藏的后门，允许在预定时间进行远程攻击，或者可以通过卫星信号激活。在这两种情况下，美国利用后门在对伊朗最不方便的时刻使网络瘫痪。</p>
<p>我们看到的伊朗报道的核心是，美国供应商在后门的安装中是同谋。</p>
<p>另一个伊朗报道提出的情景是，有人已在网络设备上安装了僵尸网络，因此能够针对思科的设备进行攻击——以及来自拉脱维亚的网络设备供应商 MikroTik，该公司强调其产品开发在欧盟内进行。</p>
<p>由于伊朗的互联网目前大部分处于关闭状态——稍后会详细说明——几乎不可能验证大规模停机的报告。</p>
<p>美国具备在网络空间进行攻击的能力毫无疑问。在美国接管委内瑞拉后，特朗普总统和联合参谋部主席丹·凯恩将军暗示，网络行动是该行动的一个组成部分。凯恩还表示，美国网络司令部协助了 2025 年 6 月针对伊朗的 “午夜锤子行动”，但没有详细说明该机构的角色。</p>
<p>无论发生什么，中国国家媒体都抓住伊朗的报道重申北京的立场，即中国在网络空间是和平主义者，而美国才是真正的网络恶棍。</p>
<p>中国国家计算机病毒应急响应中心（CVERC）定期发布一种理论，称爱德华·斯诺登泄露的信息显示美国在网络设备中嵌入后门，因此所有指控北京进行网络攻击的说法都是为了将责任转移到中国的幌子。CVERC 甚至辩称，五眼国家一致认为的对关键基础设施的 Volt Typhoon 攻击是美国情报机构进行的假旗行动，以便在抹黑中国时获得可信度。</p>
<p>中国国家媒体对伊朗的报道给予了可信度，甚至发布了下面的漫画，以表达北京对伊朗事件的看法。</p>
<p>在这些宣传闹剧上演的同时，监测停机的机构 NetBlocks 表示，伊朗已维持互联网封锁 52 天，但补充说 “当局继续努力隔离用户，并为特定群体提供选择性访问。”</p>
<p>这可能是指有报道称伊朗政府创建了一项名为 “互联网专业版” 的服务，允许一些公民访问全球互联网的子集。</p>
<p>活动人士声称，伊朗政府还发放 “白色 SIM 卡”，允许特定官员无限制访问互联网。®</p>

飞塔信息

思科

瞻博网络

CSCL

<p>伊朗媒体声称，美国在持续的战争中利用后门和僵尸网络禁用网络设备，称思科、瞻博网络、飞塔信息和 MikroTik 的设备在伊朗的互联网封锁下重启或断开连接。报道称，固件中的隐藏后门允许远程攻击，可能涉及美国供应商。中国国家媒体对此进行了放大，描绘美国为网络恶棍，同时声称中国在网络空间中是无辜的。与此同时，伊朗的互联网仍然基本关闭，验证这些故障的情况变得复杂</p>

<p>Iranian media is claiming that the US used backdoors and/or botnets to disable networking equipment during the current war, and Chinese state media is dining out on the allegations.</p>
<div class="lb-trans"><p>伊朗媒体声称，美国在当前战争中利用后门和/或僵尸网络来禁用网络设备，而中国国家媒体则借此指控大肆宣传。</p>
</div><p>Reports from Iran claim hardware made by Cisco, Juniper, Fortinet, and MikroTik either rebooted or disconnected during recent attacks on Iran – despite the regime disconnecting the nation from the global internet.</p>
<div class="lb-trans"><p>来自伊朗的报道声称，思科、瞻博网络、飞塔信息和 MikroTik 制造的硬件在最近对伊朗的攻击中要么重启，要么断开连接——尽管该政权已将国家与全球互联网断开。</p>
</div><p>The reports suggest that’s only possible because someone – probably the US – can sabotage the equipment at will.</p>
<div class="lb-trans"><p>这些报告表明，这只有在某人——可能是美国——可以随意破坏设备的情况下才有可能。</p>
</div><p>The report linked to above hypothesizes that a hidden backdoor in firmware or bootloader allows remote attacks at a pre-determined time or can be activated by a signal from a satellite. In either scenario, the US uses the backdoor to bring down networks at the most inconvenient moment for Iran.</p>
<div class="lb-trans"><p>上述报告假设固件或引导加载程序中存在一个隐藏的后门，允许在预定时间进行远程攻击，或者可以通过卫星信号激活。在这两种情况下，美国利用后门在对伊朗最不方便的时刻使网络瘫痪。</p>
</div><p>The thrust of the Iranian stories we’ve seen is that US-based vendors are complicit in the installation of backdoors.</p>
<div class="lb-trans"><p>我们看到的伊朗报道的核心是，美国供应商在后门的安装中是同谋。</p>
</div><p>Another scenario Iranian reports float is that someone has installed a botnet on networking equipment and has therefore been able to target devices from Cisco – and from MikroTik, the Latvian networking equipment vendor that emphasizes its product development takes place within the European Union.</p>
<div class="lb-trans"><p>另一个伊朗报道提出的情景是，有人已在网络设备上安装了僵尸网络，因此能够针对思科的设备进行攻击——以及来自拉脱维亚的网络设备供应商 MikroTik，该公司强调其产品开发在欧盟内进行。</p>
</div><p>As Iran’s internet is currently mostly closed – more on that later – it’s almost impossible to verify reports of a mass outage.</p>
<div class="lb-trans"><p>由于伊朗的互联网目前大部分处于关闭状态——稍后会详细说明——几乎不可能验证大规模停机的报告。</p>
</div><p>That the USA possesses the ability to conduct attacks in cyberspace is not in doubt. After the US takeover of Venezuela, president Trump and general Dan Caine, chairman of the Joint Chiefs of Staff, alluded to online action being one element of the operation. Caine also said US Cyber Command assisted with the June 2025 “Operation Midnight Hammer” attack on Iran, without elaborating on the agency’s role.</p>
<div class="lb-trans"><p>美国具备在网络空间进行攻击的能力毫无疑问。在美国接管委内瑞拉后，特朗普总统和联合参谋部主席丹·凯恩将军暗示，网络行动是该行动的一个组成部分。凯恩还表示，美国网络司令部协助了 2025 年 6 月针对伊朗的 “午夜锤子行动”，但没有详细说明该机构的角色。</p>
</div><p>Whatever is going on, Chinese state media has seized on the Iranian reports to restate Beijing’s position that China is a pacifist in cyberspace and the US is the real cyber-villain.</p>
<div class="lb-trans"><p>无论发生什么，中国国家媒体都抓住伊朗的报道重申北京的立场，即中国在网络空间是和平主义者，而美国才是真正的网络恶棍。</p>
</div><p>China’s National Computer Virus Emergency Response Center (CVERC) regularly posts a theory that information leaked by Edward Snowden shows the US embeds backdoors in networking equipment, and that all allegations that Beijing conducts cyberattacks is therefore just a sham to shift the blame to the Middle Kingdom. CVERC has even argued that the Volt Typhoon attacks – which the Five Eyes nations agree was a Chinese attack on critical infrastructure – were a false flag operation run by US intelligence community to give it credibility when smearing China.</p>
<div class="lb-trans"><p>中国国家计算机病毒应急响应中心（CVERC）定期发布一种理论，称爱德华·斯诺登泄露的信息显示美国在网络设备中嵌入后门，因此所有指控北京进行网络攻击的说法都是为了将责任转移到中国的幌子。CVERC 甚至辩称，五眼国家一致认为的对关键基础设施的 Volt Typhoon 攻击是美国情报机构进行的假旗行动，以便在抹黑中国时获得可信度。</p>
</div><p>Chinese state media has given credence to the Iranian reports and even published the cartoon below to express Beijing’s feelings on the alleged events in Iran.</p>
<div class="lb-trans"><p>中国国家媒体对伊朗的报道给予了可信度，甚至发布了下面的漫画，以表达北京对伊朗事件的看法。</p>
</div><p>While these propaganda shenanigans play out, outage-watching outfit NetBlocks says Iran has maintained its internet blockade for 52 days, but adds “authorities continue efforts to segregate users and provide selective access to favored groups.”</p>
<div class="lb-trans"><p>在这些宣传闹剧上演的同时，监测停机的机构 NetBlocks 表示，伊朗已维持互联网封锁 52 天，但补充说 “当局继续努力隔离用户，并为特定群体提供选择性访问。”</p>
</div><p>That may be a reference to reports that Iran’s government has created a service called “Internet Pro” that allows some citizens to access a subset of the global internet.</p>
<div class="lb-trans"><p>这可能是指有报道称伊朗政府创建了一项名为 “互联网专业版” 的服务，允许一些公民访问全球互联网的子集。</p>
</div><p>Activists claim Iran’s government also issues “White SIMs” that allow unrestricted internet access to select officials. ®</p>
<div class="lb-trans"><p>活动人士声称，伊朗政府还发放 “白色 SIM 卡”，允许特定官员无限制访问互联网。®</p>
</div>

伊朗声称美国在战争期间通过后门攻击网络设备