<p>伊朗媒體聲稱，美國在當前戰爭中利用後門和/或殭屍網絡來禁用網絡設備，而中國國家媒體則藉此指控大肆宣傳。</p>
<p>來自伊朗的報道聲稱，思科、瞻博網絡、飛塔信息和 MikroTik 製造的硬件在最近對伊朗的攻擊中要麼重啓，要麼斷開連接——儘管該政權已將國家與全球互聯網斷開。</p>
<p>這些報告表明，這隻有在某人——可能是美國——可以隨意破壞設備的情況下才有可能。</p>
<p>上述報告假設固件或引導加載程序中存在一個隱藏的後門，允許在預定時間進行遠程攻擊，或者可以通過衞星信號激活。在這兩種情況下，美國利用後門在對伊朗最不方便的時刻使網絡癱瘓。</p>
<p>我們看到的伊朗報道的核心是，美國供應商在後門的安裝中是同謀。</p>
<p>另一個伊朗報道提出的情景是，有人已在網絡設備上安裝了殭屍網絡，因此能夠針對思科的設備進行攻擊——以及來自拉脱維亞的網絡設備供應商 MikroTik，該公司強調其產品開發在歐盟內進行。</p>
<p>由於伊朗的互聯網目前大部分處於關閉狀態——稍後會詳細説明——幾乎不可能驗證大規模停機的報告。</p>
<p>美國具備在網絡空間進行攻擊的能力毫無疑問。在美國接管委內瑞拉後，特朗普總統和聯合參謀部主席丹·凱恩將軍暗示，網絡行動是該行動的一個組成部分。凱恩還表示，美國網絡司令部協助了 2025 年 6 月針對伊朗的 “午夜錘子行動”，但沒有詳細説明該機構的角色。</p>
<p>無論發生什麼，中國國家媒體都抓住伊朗的報道重申北京的立場，即中國在網絡空間是和平主義者，而美國才是真正的網絡惡棍。</p>
<p>中國國家計算機病毒應急響應中心（CVERC）定期發佈一種理論，稱愛德華·斯諾登泄露的信息顯示美國在網絡設備中嵌入後門，因此所有指控北京進行網絡攻擊的説法都是為了將責任轉移到中國的幌子。CVERC 甚至辯稱，五眼國家一致認為的對關鍵基礎設施的 Volt Typhoon 攻擊是美國情報機構進行的假旗行動，以便在抹黑中國時獲得可信度。</p>
<p>中國國家媒體對伊朗的報道給予了可信度，甚至發佈了下面的漫畫，以表達北京對伊朗事件的看法。</p>
<p>在這些宣傳鬧劇上演的同時，監測停機的機構 NetBlocks 表示，伊朗已維持互聯網封鎖 52 天，但補充説 “當局繼續努力隔離用户，併為特定羣體提供選擇性訪問。”</p>
<p>這可能是指有報道稱伊朗政府創建了一項名為 “互聯網專業版” 的服務，允許一些公民訪問全球互聯網的子集。</p>
<p>活動人士聲稱，伊朗政府還發放 “白色 SIM 卡”，允許特定官員無限制訪問互聯網。®</p>

飛塔信息

思科

瞻博網絡

CSCL

<p>伊朗媒體聲稱，美國在持續的戰爭中利用後門和殭屍網絡禁用網絡設備，稱思科、瞻博網絡、飛塔信息和 MikroTik 的設備在伊朗的互聯網封鎖下重啓或斷開連接。報道稱，固件中的隱藏後門允許遠程攻擊，可能涉及美國供應商。中國國家媒體對此進行了放大，描繪美國為網絡惡棍，同時聲稱中國在網絡空間中是無辜的。與此同時，伊朗的互聯網仍然基本關閉，驗證這些故障的情況變得複雜</p>

<p>Iranian media is claiming that the US used backdoors and/or botnets to disable networking equipment during the current war, and Chinese state media is dining out on the allegations.</p>
<div class="lb-trans"><p>伊朗媒體聲稱，美國在當前戰爭中利用後門和/或殭屍網絡來禁用網絡設備，而中國國家媒體則藉此指控大肆宣傳。</p>
</div><p>Reports from Iran claim hardware made by Cisco, Juniper, Fortinet, and MikroTik either rebooted or disconnected during recent attacks on Iran – despite the regime disconnecting the nation from the global internet.</p>
<div class="lb-trans"><p>來自伊朗的報道聲稱，思科、瞻博網絡、飛塔信息和 MikroTik 製造的硬件在最近對伊朗的攻擊中要麼重啓，要麼斷開連接——儘管該政權已將國家與全球互聯網斷開。</p>
</div><p>The reports suggest that’s only possible because someone – probably the US – can sabotage the equipment at will.</p>
<div class="lb-trans"><p>這些報告表明，這隻有在某人——可能是美國——可以隨意破壞設備的情況下才有可能。</p>
</div><p>The report linked to above hypothesizes that a hidden backdoor in firmware or bootloader allows remote attacks at a pre-determined time or can be activated by a signal from a satellite. In either scenario, the US uses the backdoor to bring down networks at the most inconvenient moment for Iran.</p>
<div class="lb-trans"><p>上述報告假設固件或引導加載程序中存在一個隱藏的後門，允許在預定時間進行遠程攻擊，或者可以通過衞星信號激活。在這兩種情況下，美國利用後門在對伊朗最不方便的時刻使網絡癱瘓。</p>
</div><p>The thrust of the Iranian stories we’ve seen is that US-based vendors are complicit in the installation of backdoors.</p>
<div class="lb-trans"><p>我們看到的伊朗報道的核心是，美國供應商在後門的安裝中是同謀。</p>
</div><p>Another scenario Iranian reports float is that someone has installed a botnet on networking equipment and has therefore been able to target devices from Cisco – and from MikroTik, the Latvian networking equipment vendor that emphasizes its product development takes place within the European Union.</p>
<div class="lb-trans"><p>另一個伊朗報道提出的情景是，有人已在網絡設備上安裝了殭屍網絡，因此能夠針對思科的設備進行攻擊——以及來自拉脱維亞的網絡設備供應商 MikroTik，該公司強調其產品開發在歐盟內進行。</p>
</div><p>As Iran’s internet is currently mostly closed – more on that later – it’s almost impossible to verify reports of a mass outage.</p>
<div class="lb-trans"><p>由於伊朗的互聯網目前大部分處於關閉狀態——稍後會詳細説明——幾乎不可能驗證大規模停機的報告。</p>
</div><p>That the USA possesses the ability to conduct attacks in cyberspace is not in doubt. After the US takeover of Venezuela, president Trump and general Dan Caine, chairman of the Joint Chiefs of Staff, alluded to online action being one element of the operation. Caine also said US Cyber Command assisted with the June 2025 “Operation Midnight Hammer” attack on Iran, without elaborating on the agency’s role.</p>
<div class="lb-trans"><p>美國具備在網絡空間進行攻擊的能力毫無疑問。在美國接管委內瑞拉後，特朗普總統和聯合參謀部主席丹·凱恩將軍暗示，網絡行動是該行動的一個組成部分。凱恩還表示，美國網絡司令部協助了 2025 年 6 月針對伊朗的 “午夜錘子行動”，但沒有詳細説明該機構的角色。</p>
</div><p>Whatever is going on, Chinese state media has seized on the Iranian reports to restate Beijing’s position that China is a pacifist in cyberspace and the US is the real cyber-villain.</p>
<div class="lb-trans"><p>無論發生什麼，中國國家媒體都抓住伊朗的報道重申北京的立場，即中國在網絡空間是和平主義者，而美國才是真正的網絡惡棍。</p>
</div><p>China’s National Computer Virus Emergency Response Center (CVERC) regularly posts a theory that information leaked by Edward Snowden shows the US embeds backdoors in networking equipment, and that all allegations that Beijing conducts cyberattacks is therefore just a sham to shift the blame to the Middle Kingdom. CVERC has even argued that the Volt Typhoon attacks – which the Five Eyes nations agree was a Chinese attack on critical infrastructure – were a false flag operation run by US intelligence community to give it credibility when smearing China.</p>
<div class="lb-trans"><p>中國國家計算機病毒應急響應中心（CVERC）定期發佈一種理論，稱愛德華·斯諾登泄露的信息顯示美國在網絡設備中嵌入後門，因此所有指控北京進行網絡攻擊的説法都是為了將責任轉移到中國的幌子。CVERC 甚至辯稱，五眼國家一致認為的對關鍵基礎設施的 Volt Typhoon 攻擊是美國情報機構進行的假旗行動，以便在抹黑中國時獲得可信度。</p>
</div><p>Chinese state media has given credence to the Iranian reports and even published the cartoon below to express Beijing’s feelings on the alleged events in Iran.</p>
<div class="lb-trans"><p>中國國家媒體對伊朗的報道給予了可信度，甚至發佈了下面的漫畫，以表達北京對伊朗事件的看法。</p>
</div><p>While these propaganda shenanigans play out, outage-watching outfit NetBlocks says Iran has maintained its internet blockade for 52 days, but adds “authorities continue efforts to segregate users and provide selective access to favored groups.”</p>
<div class="lb-trans"><p>在這些宣傳鬧劇上演的同時，監測停機的機構 NetBlocks 表示，伊朗已維持互聯網封鎖 52 天，但補充説 “當局繼續努力隔離用户，併為特定羣體提供選擇性訪問。”</p>
</div><p>That may be a reference to reports that Iran’s government has created a service called “Internet Pro” that allows some citizens to access a subset of the global internet.</p>
<div class="lb-trans"><p>這可能是指有報道稱伊朗政府創建了一項名為 “互聯網專業版” 的服務，允許一些公民訪問全球互聯網的子集。</p>
</div><p>Activists claim Iran’s government also issues “White SIMs” that allow unrestricted internet access to select officials. ®</p>
<div class="lb-trans"><p>活動人士聲稱，伊朗政府還發放 “白色 SIM 卡”，允許特定官員無限制訪問互聯網。®</p>
</div>

伊朗聲稱美國在戰爭期間通過後門攻擊網絡設備