数字寄生
一种网络入侵策略,通过固件漏洞长期、隐秘地控制目标系统,在本地处理数据并回传核心信息,而非直接窃取原始数据流。
在斩首行动中的应用
以色列摩萨德利用德黑兰交通设备硬件的0-day漏洞,将特制恶意软件注入摄像头固件,使其在传输视频流给伊朗警方的同时,通过隐藏的加密信道同步传回以色列。同时,在被入侵的伊朗服务器上安装轻量化AI插件,在本地完成目标识别和轨迹提取,只传回核心坐标数据,从而规避流量监控的察觉。
核心特征
- 长期隐秘性:不破坏目标系统正常运行
- 边缘计算:本地处理数据,减少回传流量
- 加密信道:隐藏数据传输路径
- 反向利用:将目标系统的功能转化为攻击工具