俄军人员擅用手机遭定位致马克耶夫卡遇袭，此事件起到了哪些警示作用？

中新社北京1月4日电 综合消息：俄媒4日援引一名俄官员说法报道称，俄军人员违反禁令大量使用手机遭乌军定位，是马克耶夫卡袭击事件发生的主要原因。乌克兰总统泽连斯基3日分别与荷兰、英国、挪威和加拿大四国领导人通电话，讨论对乌支持等问题。

因为俄友的infosecurity就是一陀答辩，把这个怪罪于辛苦了1小时22分钟又300+天，新年好不容易可以开趴体能打个电话给家里拜个年，却被炸死的基层士兵属于纯纯的甩锅。



8 ?! i, F3 f$ a% c
我们都知道比起经常随手拍短视频的乌友，俄友，起码俄正规军，在信息安全上做的“好的多”——只能用不能上网甚至不能拍照的功能机，避免了在战场上随意直播的问题。
+ E0 w2 W  ]8 a$ x/ x# M但是，但是，俄军智选的功能机又是什么玩意呢，请看图


清一色支持GSM900/1800的2G功能机....
+ R( ~3 ?/ ]6 W% q2G？GSM?那和给乌友广播有什么区别？
5 L: Q- B0 `+ E& x& d8 |作为一个研发时勃列日涅夫还在位（1982年），商用时苏联还没解体（1991年）的时代的产物，放在21世纪安全性可以是一陀答辩了。常用的GSM无线语音序列密码可以被带张显卡的电脑随便破解。
参见
0 T* P! B. r1 C  Y( vGSM制式2G网络真的很容易被监听吗？这也不奇怪为什么乌友能在油管上公布了10万份甚至9万份俄友普通一兵（可以说平时没有多大监听价值）给家里电话的通话录音——破解GSM太过容易，听俄罗斯士兵的电话也没有什么语言问题。


* A2 a/ ?9 P) Y: o5 f这就是俄军的Infosecurity水平。
: y( y0 a- x& a4 n" f$ e5 t考虑到当年盛行的“伪基站”群发诈骗短信也大部分是通过GSM发送的，我怀疑知道这个消息的114甚至514个缅北老哥已经扛着基站在去乌克兰的航班上，准备骗抚恤金了（悲）

我是不能想象，在现代战争的战场环境下，为什么军队会大规模配发民用手机？就算是因为通信落后，为什么不管控手机数量？为什么手机失控漏管的现象频出？
6 H0 |, C- e: z, S' t; q' b# I' f别的国家不清楚，但是我们给出了方案，士兵的手机统一保管，执行遂行任务，训练，上课时间都是不能用的，休息时才能使用。而且手机里装了安全软件防止失泄密的发生。知乎上还能找到有神仙问的怎么卸载软件的问题。
+ Y- M9 x& B; V7 [怎么卸载绿色军营？如果发生失泄密，情况是很严重，从连长到班长都得挨收拾。
王胜利：东部战区通报：一战士违规使用手机导致泄密！提前退出现役这是2020年的新闻，一个战士乱用手机，账外机，泄露军人身份，最后降衔处分提前脱衣服走人。
按俄军这个尿性，打电话发抖音导致军事目标被泄露，造成所在单位重大损失，按理说这个事连师长都难逃被收拾的结局，但俄罗斯兵依然我行我素，没有收敛的意思。


! w5 t! A- a8 A; O' u早在2017年之前，俄军就弄了一大堆宣传画来宣传预防失泄密，看来没什么用。宣传画的内容也是离谱至极，玩社交网站，打游戏，手机充电的啥人都有。
在单位上班的人都知道，单位里的涉密电脑上面会贴一行字：涉密计算机严禁处理非涉密信息。甚至桌面上都在提示你不能做什么事。你要干了电脑就报警，然后后果很严重。
( t% P, K9 J" K! {% M5 t

& @  _5 T# `- c5 Y/ H# Z+ q5 R但是在俄军身上我是没看出此类行为后果的严重性。
但是我们再想一想。俄军，乃至俄罗斯人都有一种特性，就是漠视规则和纪律，这种特性恰好是某些人所说的“战斗民族”的重要组成部分。
, g" R4 Z) Y& D3 M8 d' }( R$ x6 L
! Z5 \; o1 N1 i2 `% c/ y- @
网上有很多这样的俄罗斯搞笑图片，甚至成了一个memes。且不说图片真假，但是从这种流传的图片可以看出，毛子们对于所谓的安全，纪律那是一点都不重视。
我接触过俄军，是在国际军事比赛，我当时去凑热闹看比赛。观摩的俄军里有个会说汉语的军官（他自称曾在新疆大学留学四年），让我们给开个热点上网……
( C* T' j+ C% b' ~4 h4 p


6 @# m; X2 t9 _+ T7 S7 ?! s

% T; T/ M6 M* ~+ H9 p0 W  F4 w

3 s7 }- O2 ~) c

. e# a9 r# z7 P7 i

& b! ^' B9 q5 k4 n

$ S2 R# ~! M- L

以前俄军也有奇葩的新闻，比如有人自己热口粮把装甲车烧了，弹药库违规操作把仓库扬了。层出不穷。俄罗斯的安全生产事故也是频发，重大以上的事故每年都有不少。其中有很大的因素都是人为的，切尔诺贝利就是一起典型。还有当年俄航机长让小孩开飞机结果飞机坠毁，这都是完完全全人为的问题。
反正这种事，我只能说。
& y9 c6 p2 i6 i1 w4 }2 c严守纪律底线，预防失控漏管，做好平时教育，泄密必被杀头。
/ k4 D9 `5 e2 ]( j但是似乎对毛子们没用，他们似乎并不把命当一回事。

这不是俄军老传统了吗？
1999年12月，俄罗斯一名坦克旅旅长利用一台摩托罗拉手机指挥战斗，然后该手机信号的内容泄露，被车臣人捕获到，重创了该坦克旅。
2008年格鲁吉亚战争，俄军第58集团军副军长赫鲁廖夫中将，也是违规使用手机，被格鲁吉亚军方侦测到，招来了美制火箭炮的袭击，这名中将身受重伤。
中俄联合演习，一名俄军将领居然联系不到自己的军队，当场借来记者的手机，给下属部队打电话。
俄罗斯军队还真的离不开手机。
去年看到一个视频，一名驾驶苏25战机的俄国飞行员，居然利用手机导航……
* ~! t1 P$ i6 Y! u

& S& Y% N$ c- o  T/ r$ I& |手机导航地图不是谷歌地图，而是名为“ProNebo”的军用导航软件，由俄空天军试飞员阿列克谢·戈洛文基于安卓平台开发设计，可以进行复杂且精准的攻击航路计算。
, K" l* Z* D% _: y' C: }鹅粉肯定说了，这种做法，比面筋哥的烤面筋更加经济实惠，苏25这些老式战机利用手机，算是焕发了青春。
, ~7 m, q5 _+ e4 ]% W6 s- |好吧，你们赢了。
有没有一种可能，这侧面反应了，俄国军队的军用电子设备水平很垃圾？
! w& h, _' m0 \( g1 a你能想象我们解放军的空军，拿着越用越流畅的荣耀畅享30手机，借助百度地图，去攻击敌人的场景吗？

感觉俄军这次犯下如此低级错误实属不应该呀！要知道，俄军在国内对付车臣分裂武装时候，可是把信息战玩得很6。
- U- [' g# t( A/ g8 u6 e1996年，俄军打死车臣分裂头目杜达耶夫就是通过手机定位技术截获了他和居住在莫斯科的俄罗斯国家杜马前议长哈兹布拉托夫之间的手机通话，从而准确地测出了他的位置。
+ V' M0 `7 O$ J% J: X! E

俄军情报人员引导苏-25战斗轰炸机，发射了两枚KH-25反辐射导弹，沿着电磁波方向击中了杜达耶夫正在通话中的轿车。


9 X* P( b  G& a, D/ s; ^2 e$ o因为俄军自己有着丰富信息站经验，俄军高层是意识到这个隐患，也考虑到在乌克兰作战可能会使用到当地基站等通信基础设施。
2 D, T5 ~5 f+ a5 w' T2 p  a所以，俄军指挥中心要求前线作战士兵只能携带2G手机，以避免信息泄露。
. N& [- _, z! T6 Z1 v可由于俄军军纪涣散，导致大量士兵偷偷使用手机和人通话。乌军在看到这么多老人机在战区打国际长途，这肯定不会是几百个老人聚在一起打电话吧！
) p4 a& m- X! A/ \于是，俄军就悲剧了。
而且，他们在死前大概率都不会听到爆炸声，就在通话的那一刻送命了。

( n0 a$ P1 ~+ ]8 N$ I; O
虽然电磁波比声音传递快得多，但是可能声音还没出来的时候手机就坏了。所以此处存疑，有兴趣的读者可以讨论一下。但是这个实验的成本比较高，并不建议大家通过实验来确认这个事。
& c. }; R: F0 {( X因此从这个事情里我们也可以看出俄军的军纪是多么的混乱。信息时代的战争中，如果对方控制着信息基础设施。那么己方的一举一动都要非常的小心。战争中的很多细节会决定成败。信息时代尤其如此。
4 o+ [6 _; R# u要知道，当年粟裕大将带领队伍打游击的时候，有一个很有意思的习惯，就是每天都要强制战士们洗脚，而且要亲自检查督促。
很多人对此非常不在乎，都在山里打游击了，那么讲究个人卫生干嘛？而粟裕大将则对大家讲，在深山老林里穿着草鞋布鞋打游击，脚非常容易磨破，而不讲卫生的话，那就很容易感染。感染了走路费劲，跟不上队伍怎么办？整个队伍因为一两个人行军速度变慢，那就很容易被敌人追上。扔下或者击毙那更不可能了。所以最后就是把这种可能降到最低。
+ B  F4 G% K& k0 x9 l/ T; O相比之下，有些部队原地待几天都想不起搭浮桥的，那战术素养真是不值一提。
所以这件事情暴露出了俄军军纪极其涣散的问题，俄乌战争打得这么艰苦，也就不难理解了。
6 R  D) w7 G; J不过不管俄军怎么样，我们今天聊聊手机定位技术的事。
# ]9 f: T, `8 [+ @$ T7 [大家自己手机打开位置信息权限的时候，会发现手机有三种定位方式，GPS定位、基站定位和混合定位。
& G1 b0 K" M, V; \一、GPS定位
5 ]2 j9 N* k# C, nGPS定位是利用太空中的导航卫星来进行定位，最常用的是美国人的GPS、目前中国也有北斗、俄国有格罗纳斯、欧盟有半成品伽利略、日本有准天顶区域定位系统，印度有IRNSS区域定位系统，这些都是卫星定位系统，通过手机接收不同卫星信号的信息，计算出经纬度和高度。但是GPS定位只能是机主确定自己的位置，因为卫星信号是广播的，卫星并不知道谁接收到了自己的数据。而且GPS定位在室内接收卫星信号比较差，可能定位不了。大家可能在地下车库时都碰到过导航没信号的情况吧。
: F/ C( j: X; h6 O- D! B

二、基站定位
基站定位是利用运营商的电信基站进行定位，三个基站可以确定一个平面，通过收到的信号强弱即可判断定位地红开，电信基站越多，定位就越精确。此次俄军遇袭，乌方十有八九是采用的这种方法。因为手机是必须要注册到附近的基站并且通过基站进行通信的。所以运营商很容易就可以判断出机主的位置信息。

9 m3 v: @7 C' X0 d; @
- F8 t+ p0 ?- i% \8 Y2 I4 M0 j" }2 {! G三、混合定位
$ }3 E; Q* m) T0 E) o混合定位是结合了wifi数据和基站定位的。当手机连上wifi时，运营商就会记录这个wifi的mac地址，同时把其实际地址也记录下来，这样，有用户连上这个wifi的时候，手机就会定位到这个地址。在周围wifi比较多，运营商数据足够的情况下，可以实现互相印证。但是这种定位方法有时候会发生变化，比如说一个路由器突然被换到了新的地点，运营商数据没有更新的情况下可能就会出错。

对于军队的警示，就是遵守纪律，别乱用手机，保证作战安全，OPSEC。
（同时不要把部队驻扎在没有防护作用，靠近前线，并放了弹药的建筑物中）。
) y$ u# }  I! X& J( x
! {6 h5 s& T9 ?: {4 [这次事件，再次向我们展示了现代高技术战争的残酷性。
* A9 }3 [+ y$ \! h2 a: M
& w, N  |& B+ E# `3 h: V8 U. O由于马克耶夫卡袭击事件的细节还没有报道，所谓其他回答里老年机或者600人开派对的说法，并没有报道去支持这些说法。
在下面的这个回答里，更详细的讲了这个事情的相关报道，并都有参考链接作为支撑：
4 i1 O1 k* L( {( Z7 X俄官员称「俄军临时部署点遭到乌方打击事件已致俄 89 人死亡」，会对局势造成哪些影响？
, m. ]" I8 l3 k  ~我们可以看一个VK上已经报道过的手机事故。发生在上个月的在赫尔松地区，由于志愿军人没有安全意识，上传带有地理信息的图片到社交媒体，导致营地被乌克兰精确打击的故事。
最近的事情 12月20号，爱拍照的Peter
. g" @: J; j" m


& _% @- N0 k$ ?, H: `6 K
9 `8 i% e) ?! Q$ Z  W
这智慧的眼神

2 i# [: b" g) w7 d- o: p: S- g/ W在网上名为Rob Lee的哥们（warstudies PhD在读，Foreign Policy Research Institute高级研究员）抓了另外一起最近的事情（其实他就是在vk上找到了俄罗斯博主的吐槽的帖子）[1] [2]。
一个俄罗斯志愿者Peter Lozhkov(Петру Ложковому)在俄罗斯网络VK（俄版朋友圈）上装逼拍照片，结果照片中附带的GPS定位准确的标注了其营地的位置，然后营地乌克兰精准打击。这个帖子下面一大堆俄罗人在骂这个人。[2]

因为原帖被下架了，但是我根据图片中的信息也很轻松的找到了Grand Prix的宾馆，这里离乌军实控前线9公里不到。
# l5 z* Y, x1 \. D



0 g7 d" e' b& B' w1 s
Peter Lozhkov这智慧的眼神, 时候其vk号已经被隐藏


被精准打击之后的营地的样子

Grand Prix酒店的营地被打击后
- o: l8 D" t6 d# p/ W0 i  qhttps://www.zhihu.com/video/1595017984740999168
/ E, v4 I6 U9 j7 R0 ]7 m  L
* m9 v8 \6 z4 L$ C( K

* O6 i' i, A, e: `根据图中的信息找到被打击点的位置Grand Prix酒店
7 T  o. c5 \- }( a


这里距离Kherson乌军时控前线才9公里， 46°35'54.93"N 32°47'36.84"E


, B: }  r4 \' s
最后这张图片结束
, |% m: [! p- W; F+ p, V% }; w
6 b" G2 ^( H" x* B% `, T6 h5 a1 C俄罗斯被精确打击的将军们
7 z' V2 `, |2 b

. }6 m1 G( F4 T( B) _4 l7 p9 E% a
+ h* u  F$ u" S
: V$ `6 ]( V' L4 d! q  {( D战争开始以来乌克兰方面声称干掉的俄罗斯将军们，一部分得到了俄方确认，根据纽约时报报道，这些人其中至少有一个是被抓了电话信号

2022 年 3 月，两名美国军方官员告诉《纽约时报》，在乌克兰的俄罗斯将军经常通过不安全的电话和无线电交谈，并且至少有一次，乌克兰人截获了一个电话，对其进行了地理定位，并袭击了该地点，一名将军和他的工作人员被杀。[3][4]
7 S# y- `% v. y$ h, T) C什么是OPSPEC
, a  i! c! S; f" |8 _# h, l
作战安全( operations security ) 是一个过程，它识别关键信息以确定敌方情报是否可以观察到友方行动，确定对手获得的信息是否可以被分析为对他们有用，然后执行选定的措施来消除或减少对手的利用友好的关键信息。[5]
8 z+ ^6 B: D$ M" w# {7 d' z- {+ p
我军的说法更简单实在，“保密”。
由于这种通信管制措施不力，导致伤亡的，是典型的OPSPEC不合格。
$ R  W& M2 Q. X- N7 x


# G6 k/ P9 A7 H" _1 [经典的英国二战海报，嘴碎船沉

" T5 l5 u+ U( x, [美军关于这类事情很反思

+ b; n( U; T1 p9 b$ d( H
7 T0 l+ I" d- U: J( G$ l' G; z1 z' s
! X* |9 x5 w" j( ], J

• 俄罗斯在乌克兰的战争已经生动地展示了通信失败的后果。
  
• 对于美国军方领导人来说，这场战争凸显了管理其军队电子痕迹的必要性。
  3 \. ]# Z, @0 X1 K
• 海军陆战队高级将领说，要做到这一点，年轻的士兵将不得不改掉一些习惯。[6]
  

2018 年开始，五角大楼禁止“作战区域”人员在手机上使用地理定位功能，此前有报道称使用健身追踪器的部队会泄露他们的位置甚至基地布局。
在 2019 年加利福尼亚州的一次演习中，一名海军陆战队员通过自拍暴露了他们的位置，从而危及了他的部队，被判所在部队全部狗带[7]。
+ ?9 ~/ H, L1 f! o1 B1 u% bOPSEC meme
/ r8 P; f; z; i) G# U/ N

/ @+ {) R( |1 l. z

  Z; z: t# V; _: o, w; m$ K“到处都是OPSEC 违规”

7 j" e( n: [8 ]8 S, Q/ U* Y在有美国军方LinkedIn的RallyPoint，是为美国军方及其退伍军人提供服务的专业网络。然后，在上面（公开的），我找到了这个搞笑的来自8年前的帖子。[8] 一位用户发动大家上传关于OPSEC的搞笑梗图，这样大家都能借来用，这样在做关于强制的OPSEC简报的时候，不至于被无聊死。
8 g8 n  e8 i+ G
# E& n4 [& c. {# w  f我们可以看到，OPSEC briefing是强制要求的，而且出现的次数很多。
) q; V5 O2 n" R5 e
9 f1 F0 b! ]+ [2 W  R

6 K$ [- u0 g- Q3 }2 H! V这位Major是懂教学法的

关于这个Briefing的PPT到底有多无聊。。。可能有这么无聊[9], 美国部队官僚机构的PPT水平其实也就是幼儿园水准...
( J/ d( H. i# h! O6 I' y
9 P6 P5 \* L# k6 I1 f1 G

这个PPT真的是垃圾

: M. o( k' Z8 @% K7 W& G当然，现在Goolge 图片搜索的效果更好，还有很多这样的梗图。
+ m+ r- v9 U: |9 }* z3 p& @& }# R


“在军队里，我们服从命令”

. G9 K% Q2 b' H3 v
; L5 P( U4 C6 J* b) [
“听说你的OPSEC是完美的？”

& q6 p: w7 V/ G% F& v* y9 q

“我不总违反泄密规则” “当我的确违反了的时候，我在脸书上违反”

美军OPSEC的文件
6 D) |* ~4 {4 ?1 }( b2 y/ W
这个文件是美国海军和海军陆战队发布的2017年版本，非密文件[10]。其中涵盖了包括电话和网络使用安全的部分。
' h" U0 L4 M5 P! F4 ]

防止对手检测到指示因素。
OPSEC的主要目标是掩盖或控制友好行动，以防止收集关键信息或指标。这包括使用保护措施创建封闭式信息系统，以及使用加密保护和标准化安全程序。通信安全和网络安全是阻止指标检测的有效威慑。另一个限制通信的OPSEC工具是River City。河城的条件提供了控制船舶和岸上系统（电子邮件、网页浏览、普通旧电话系统、手机）的出路的程序，以保护OPSEC和部队。在开始无意通信或信息发布可能会受到损害的敏感规划或操作之前，应根据以下指南考虑河城的情况。实施River City需要命令制定优先信息系统用户列表，根据用户访问系统以履行任务基本职责的需求来识别用户。该列表不应仅基于级别或工资级别，而应基于功能，并将用户归入适当的小组，以支持任务的完成。那些不需要访问系统来支持任务规划或完成的用户应该相应地分组。（河城条件的完整列表可以在全海军的行动任务IO中找到。）人身安全也可能涉及阻止外国人类情报人员的访问。
9.由所有处理关键信息的人员保持当前、成功完成海军授权的信息保证（IA）和OPSEC培训。10。避免使用未加密的电话传输关键信息。
( U1 s7 N' K0 W; E  w; [: E11.避免使用外国邮政系统来运送关键信息。
4 k! \% j: k0 k8 H. F
《华尔街日报》在军事博客上发表的一篇文章提供了官方和非官方军事网站的链接。使用本文中的网络链接，CI现场活动（西部）访问了一个名为《军人妻子杂志》的博客。该博客提供了有关作者配偶、其单位的信息，以及家庭支持小组时事通讯的超链接。虽然博客中使用了别名，但通过博客中提供的超链接访问命令的家庭支持组时事通讯，可以轻松获得作者的真实姓名、联系电话号码和电子邮件地址。基本信息是从互联网上获得的，并与两个非官方军事网站Global Security和http://Military.com上提供的有关该单位的详细信息相结合，开发了该部队的综合快照，以包括其指定的人员及其家属。

0 V% d. F# M- c8 [5 e( }" `
$ l. q+ \- ?6 n/ D+ I0 s如果你不想把这个消息用邮件发给这个人，就别TMD的放在网上
% Q% L5 X, {7 t3 b
" H* K: ^% w* e: T! t5 \7 [俄罗斯自己的非官方OPSEC 宣传海报
# e1 W; B+ r% }& q* G# K/ M5 `1 O
( T: ?" o0 p& z2 g; W俄罗斯自己的非官方OPSEC宣传海报，来自著名的reddit的宣传海报区r/PropagandaPosters，根据图片上的水印是由网友在2017年自行制作的。[11] 但是根据俄乌战争战场上发生的一些例子，说明前线部队并没有很好的实现OPSEC。
' @# s0 G1 R2 [3 O5 L* C9 s7 m


* a! K' z# x  _9 \! Q. x拍照上网，立马落“网”
( U' n4 e/ j5 z
# S" e$ Y1 p' Z. P0 v" f$ ]$ _

6 A/ T1 p) K% c+ H6 p- [; E3 |别JB乱嘴碎，NATO在听着

5 T9 N- [& f% H
5 f3 ]0 ], ]& K5 n. t( Y
7 Z- F3 C- g( D别相信你的智能手机的安全，敌人在听着呢
6 w  j# j. g( x% {" m6 T2 x
+ l' K/ V1 B0 H. V) \1 N; x

不要使用由地理定位功能的手机

& T$ @2 a/ u' w( H2 Y0 k% d总结

1 R6 u& i* W% x5 e" ?# n1 w( N做好OPSEC, 打仗别乱用手机，人不要扎堆放在，没防护能力，装了弹药，且离前线近的房子里。
4 w& L8 ~$ r! d) \  d


新时代的皇家海军海报