Telstra因技术漏洞全澳断网，专家数月前就发过警告！核心隐患终被引爆...（组图）

Telstra 将事故归咎于一个导致其时钟失步的软件故障，从而引发整个网络的连锁故障。（ABC News: Danielle Bonica）

据澳洲广播公司报道，联邦政府机构和学术界曾在数月前就警告Telstra，其网络易受一种错误的影响，而这一错误最终导致澳洲最大的移动网络于本周陷入瘫痪。

多年来，政府机构发布的公开警报和研究人员的意见书都曾指出电信公司存在一种风险情景，如今看来颇有先见之明：与时间同步相关的单一技术故障点，一旦出问题便会引发连锁反应。

周三，这一风险不再只是假设。

Telstra 在当日凌晨4点30分左右发现了一个问题，该问题影响了“移动网络中帮助保持时间同步的多个节点”。

到服务基本恢复时，该电信公司已排除网络攻击的可能，转而将中断原因指向一个影响时间同步的软件故障。

时间同步系统及其主要依赖的卫星系统鲜为公众所知，但早在此次事故——一位专家认为这是澳洲首次因时间同步问题引发的全国性基础设施故障——发生之前，业内就已反复将其认定为一大潜在隐患。

在周三的新闻发布会上，Telstra首席财务官Michael Ackland将此次中断归因于一个“重置GPS计时器的软件小故障”所引发的“时间同步问题”。

斯威本大学教授、定位导航与时间同步专家Allison Kealy告诉澳洲广播公司，她今年早些时候曾就此确切情景联系过Telstra，希望为一个拟议中的关键基础设施韧性研究中心争取支持。

Kealy表示，当时她向电信公司和其他关键基础设施运营商提出的建议是：必须在中断真正发生、暴露出问题之前，就主动识别出各方共有的故障点。

“我们一直在联系所有关键基础设施部门，告诉他们必须立即采取行动，”她说。

澳洲政府管理的Cyber and Infrastructure Security Centre也反复将时间同步列为关键基础设施提供商的一大担忧。

2024年，该中心发布公开警报指出，“澳洲的关键基础设施越来越依赖于定位、导航和时间同步信号的传递”。

去年10月，该中心的另一份警报特别指出，“关键通信资产”依赖于包括天基卫星在内的时间同步系统，并重申了确保这些系统故障时有备用方案的法律义务。

大约同一时期，联邦政府设立了一项新的法律要求：关键电信提供商必须维持一份涵盖重大危害及缓解措施的风险管理计划。

政府相关指南明确提到，运营商要为任何损害“依赖卫星和导航技术（如时间同步）”系统的事件做好准备。

内政部一位发言人证实，Telstra已向其提交了风险管理计划。

通讯部长Annika Wells的办公室则拒绝评论她是否对Telstra的应对准备感到满意。

事实上，政府之外的专家近20年来也一直在就澳洲对GPS的过度依赖敲响警钟。

早在2008年，阿德莱德大学教授Don Sinnott就曾告诉参议院调查组，GPS被广泛用于精确计时，而电信、银行和商业对此的依赖程度“鲜为人知”。

近年来，干扰GPS信号已在俄乌战争中几近日常，甚至波及霍尔木兹海峡附近的船只。

许多关于GPS脆弱性的学术与公共政策研究都聚焦于干扰和欺骗手段，但专家指出，一旦系统本身出现故障，对卫星信号的同样依赖同样会带来时间同步风险。

疑为首例由时间同步问题引发的全国性中断

Kealy表示，Ackland对事件的解释，反而引发了外界对其时间同步系统韧性的质疑。

“如果一个单一的软件故障就能扰乱其网络大部分区域的时间同步架构，那么外界普遍会认为，他们本应清楚自身存在哪些单点故障。”

Kealy用了一个比喻：这就像家里墙上的钟和微波炉上的钟。它们各自独立运转，却仍可能共用同一个故障源头。

如果一个钟坏了，另一个大概率还能正常运作；但一旦整间房子断电，两个钟可能都会同时失灵。

Telstra是澳洲最大的电信供应商，此次中断造成了广泛的混乱。（ABC News: Christopher Gillette）

UNSW新南威尔士大学Australian Centre for Space Engineering Research的教授Andrew Dempster表示，他记不起澳洲还有过其他因时间同步问题而引发如此规模中断的案例。

Dempster指出，尽管此次中断看起来更像是GPS本身出现故障，而非遭到恶意操控，但这依然暴露出基于GPS的时间同步系统有多么脆弱。

“人们没有意识到，GPS计时恰恰是日常生活中最容易被忽视、却最关键的薄弱环节，”他说。

Kealy表示，此次事故也让人不禁质疑：Telstra的主用与备用时间同步系统，是否本就共用着同一个故障点。

为计时故障做准备

Kealy教表示，要防止类似问题再次发生,关键在于引入多个时间源，让它们能在信号异常或软件故障扩散至关联系统之前相互校验、及时止损。

她认为，各行业有必要对时间同步系统进行更彻底的测试，并建立起一套明确框架，规范关键基础设施提供商制定风险缓解计划的方式。

她表示，类似英国近期设立的国家计时中心项目，若在澳洲落地，或可承担起这一职能。

Dempster则指出，澳洲还需解决测试GPS韧性时面临的现实障碍——针对干扰进行系统测试，需要在受保护的无线电频段内传输信号，这本身就存在限制。

“澳洲需要建立起能够安全开展此类测试的机制。”

不过，Kealy强调，责任并不应止于Telstra或其他电信运营商。

其他依赖电信网络运转的行业，同样需要清楚认识到：自身的运营韧性，在多大程度上系于这些网络能否持续在线。

“一个系统出了故障，电信服务中断，紧接着交通就可能陷入瘫痪，交通瘫痪又会连累货运和物流，这份清单可以一直往下列。”