俄乌冲突爆发初期，西方重工巨头（如约翰迪尔 John Deere）是如何通过远程GPS锁机，让被运走的上百万美元收割机一夜之间在克里米亚全部瘫痪的真实案例。
这个发生在俄乌冲突爆发初期（2022年3月至4月）的真实案例，已经成为了全球重工业、现代农业以及物联网（IoT）安全领域教科书级别的经典事件。 当时，一伙俄罗斯军队和当地武装从乌克兰南部被占领的梅利托波尔市（Melitopol）的一家约翰迪尔（John Deere）官方经销商（Agrotek）库房里，强行洗劫了总价值近 500万美元的尖端农业机械。 内置天眼： 约翰迪尔的设备出厂时，全部深度集成了名为 JDLink 的远程信息处理系统。这个系统通过车载的增强型 GPS 芯片和多网通用的蜂窝网络（或卫星通信）模块，每时每刻都在向约翰迪尔的云端服务器发送设备的经纬度、油耗、发动机状态等数据。 眼睁睁看着被运走： 经销商和约翰迪尔总部通过电脑屏幕，清晰地看到这批重型机械被装上平板卡车，一路向南跨越乌克兰边境，行驶了超过 1,100多公里，最终停在了车臣首府格罗兹尼（Grozny）附近的一个村庄。 2. 激活底层的“终极代码”当确认这批机器已经流向非授权的占领区和武装分子手中后，约翰迪尔总部果断采取了行动。他们并没有派人去索要，而是坐在位于美国伊利诺伊州的总部办公室里，向这几台收割机和拖拉机定向发送了一条远程锁机（Remote Kill Switch/Lock）指令。这条指令直接改写了设备工控电脑（PLC）的底层启动逻辑：彻底断电与拒绝响应： 机器虽然完好无损，但它的主控电脑直接被“变砖（Bricked）”。无论盗窃者是尝试转动钥匙、按下启动键，还是试图通过切断 GPS 天线来逃避追踪，机器的发动机管理系统（ECU）都会因为收不到正确的解锁秘钥而坚决拒绝点火。 变成昂贵的田间雕像： 当车臣的这些接收者试图驾驶这些昂贵、崭新的收割机下田作业时，发现它们连动都动不了一步，只能眼睁睁看着这几百万美元的尖端机器在农场里生锈。 3. 这个案例带来的“数字化震撼”约翰迪尔的这一举动，彻底打破了人们过去对“机械”的传统认知，在国际上引发了巨大的轰动：硬件所有权的界限被模糊： 它向全世界证明，在现代物联网时代，“你买到了这个机器的硬件，并不等于你拥有了它的控制权”。真正的控制权，永远掌握在拥有代码解释权、掌握服务器端接入权的制造大厂手中。 二手零件黑市的催生： 后来据乌克兰情报和当地媒体报道，由于这批机器无论如何都无法解锁，盗窃者最终只能放弃让它们下田作业的念头，转而尝试将它们拆解，把车桥、轮胎、液压油缸等不需要电脑控制的“纯机械零部件”拿到黑市上当做维修配件卖掉，以勉强挽回一点损失。 这个案例完美呼应了我们前面聊到的中印边境盾构机博弈。在现代重工业领域，任何国家想要通过不合规的途径、或者在被限制的地区强行使用包含敌对或竞争对手核心数字技术的重型装备，原厂都有能力通过几行代码，让上千万美元的投资在几秒钟内化为乌有。
|
