新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

$ L* k3 D0 a% t. g! C为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。

# N: i. [( g" _1 d- i

% J, V# R  F& R: \" J+ S0 y

7 U0 \2 }5 }5 j! [3 X+ u+ p  S2006年，伊朗重新启动了核计划。

纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

/ M# H2 i9 ^8 C, ?' e工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
/ Q8 Z- j' g! E8 c% y/ p* i8 h

8 J/ u/ X+ A& ]4 t5 q

( d0 j. m& x+ M# D$ P& L
纳坦兹核工厂
! c2 t# m* S4 H% U0 }. P5 L8 i
这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
# N/ Q% n8 ?2 l% N+ K
9 B9 |0 w5 a- D& y但这些举措并没有实质的效果。
* w: W8 ?" |9 i# y  [+ {2 d4 U
: |2 P1 S4 t8 U/ I在伊朗看来，美以两国对已经到了无计可施的地步。

' n' ?8 O; b7 Q" [然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
' c3 W# i, X7 h& a7 z7 M
. _7 o" ?3 C, u& m: \
: \; ^6 R' w' A# Z% O0 i" N0 z


以色列与伊朗结怨已久

  z( X. v% N+ j( h$ ?/ G* ^% Q: g
9 o# ~  v4 w  C( U& T! J2 H2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。

$ e5 N# O7 U6 q+ S* q$ `这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

; B; h3 k9 l' x+ m; L! X5 h7 A2 r3 X但随着研究人员的深入研究，发现这个病*可不简单。
5 D, p6 J8 ~. I. a0 u3 z
他们在电脑里发现了一种前所未见的新型病*。
/ h  J6 X, O9 W( Z
+ u+ {- t. O4 q: g1 z8 V$ v
  W; m+ U5 ^1 y* L+ h- l
; s* X- F% |* ~6 [+ x: I通常电脑病*无非窃取个人信息，利用做其他用途。
, d5 X7 p, D3 M8 w3 W" C# f% @
" F, H! u- n$ U% U9 B0 p, ^" D" f
: x0 ~( O% ?6 `! ^; g
但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。
4 U0 m7 b7 H4 E, u7 j
同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。
' e8 i8 t  B  X3 [1 w# S
/ v+ q6 b* ^& M发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。


) N3 q" K! p, v3 D

) F; g) L; F' e6 p
- Z! Z7 G/ B. ~* g5 W, N一种中*表现，非当时伊朗感染的病*

) j9 v) U/ @7 X/ T$ h1 T4 y这还是个蠕虫病*。
" g4 p6 p$ J' F5 Z  [9 l
3 h. ]; u: U- F% V$ q4 x与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
6 C2 ~6 i: [4 a) C8 A: v7 P# \
研究人员们也没就此放过这个蠕虫病*。

& V* J( d) y* ]( ^/ }1 a8 s6 k0 P大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
: ~+ V) N1 z( @/ y2 g


这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。
( F/ X% M* `6 }$ c, f
要知道，零日漏洞是指还没有补丁的安全漏洞。
+ ?1 q+ J! T. m$ H7 l; J
9 w2 Q1 @0 \5 f2 c+ f. t这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
  J6 w# d1 {: b
而要开发出零日漏洞也需要耗费巨大的人力与财力。

在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
. g: t$ h' {- T; c

0 @4 d, N( `5 ^! v1 d, }" D

不仅漏洞形式特别，就编程方式上也是保密性极强。

) C& [- e0 t( R/ Q7 G病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
+ L* N- T7 D$ d: z
0 p4 j$ N0 A( A3 O* s9 R研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

2 Q% V2 Q+ Q$ [/ ?巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

8 c  x  \  s- g9 I' r) ]这场计算机病*灾害背后的真相似乎越来越扑朔迷离。

3 h3 H4 n$ n- l: ]
6 d% C3 W: h) T8 N/ d
  p$ s+ C1 L- V" F% Y5 y; Z; E
. u- S5 e+ [, B& V
随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

' b5 b; Z/ h$ I0 e7 }; L/ C+ X不仅在网络上肆意传播，它还具有超强的USB传输能力。
6 R. G: D* \  s& z: q
即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
* P$ g3 N+ I0 R/ b4 b
& Y2 m2 u% E+ k% o5 Z' I囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
! o) U% [: X8 f
; b( A2 v! f9 \; @0 C$ f


8 G  S) y; e0 t7 S2 L& g) I$ L
0 x3 e0 _8 [/ i0 c8 a: r其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
/ f5 n" \! R! D$ a9 H
攻击工控软件的这种情况，在当时还从来没有出现过。

. W0 U4 t* D" S这是世界上第一例针对工控软件的病*。

照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

! Z7 L. a- p0 ]  Y而这个工业系统采用的软件是西门子提供的。
0 {# _* y4 f) e) N
% ~! A: I/ D/ H! n# K


! O+ ?2 Z; l0 a7 J1 e7 `. z0 w7 T

这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
' }7 E) r6 S2 l5 l
  ^" m7 s$ d7 Y- K) y! e8 u在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

1 Y9 ?. P" h* c* m( a6 u6 e有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

  z$ j( j; n' z3 H6 I1 |1 E离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
% Y3 ~8 p2 o! r
" z: }* {7 T. @而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。



2 w6 \: {( ]& e3 L0 z$ v

核工厂的计算机，尤其是工控设备通常不允许连接网络。

+ w/ e, K/ A' _3 c7 U! f这是为了避免通过互联网，受到计算机病*的感染。
! Q( i* V  y) |$ ?' C4 [1 K, M! |
然而震网病*则巧妙地解决了这个接入难题。
( T2 v6 r  P4 X
$ W3 S( N. R, o7 X& y; q  K( uUSB传输的方式隐晦地将病*植入扩散。
+ a* V" k3 F& M, W3 R/ {
* E4 m" X8 d0 ?3 P) g. R, m% s) o% c一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
* U5 D  m+ j4 T2 t
% k4 }! u7 W3 s6 {
$ J1 y! s  \8 Y5 A


# V, y/ p. O4 e0 v9 ?4 L0 X核离心机

只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
0 N  v8 |2 S. a# A( d9 s9 T! \
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
+ b) \7 w5 P- [# B" e  A8 m0 ~

1 d1 {3 T/ y8 P! \5 V& N

6 x9 L; X1 H6 ]. |( h# ?: q' I' U

震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
& w$ G7 v% X5 E2 W) s: R! p4 h
4 d: n% G" u4 u) n8 q背后的开发者还经常更新漏洞。
! I) k# n, s9 o7 g  a
他们不停更换着故障类型，让人察觉不出背后的蹊跷。
* p: G+ i" [6 L
( ~" i; D2 e6 z: h# `这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。

- A" L# F5 M: H8 n
% ~* w1 s' W: d. r2 I, p
; C/ y. y) w' T+ ^) W, m

研究出问题的铀浓缩装置
9 D' S7 T+ k; t2 |3 a
6 I0 z! y; n) \) i! ~6 K2 g& }
' q# h' y; g4 e& A/ j1 a+ Y& ^& K  e. p伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
* n* Z- q' W$ @3 M
所以当时伊朗并没有对外表达核计划停滞的真实原因。

, E( P; c# V) C而攻击方自然也不会承认自己的恶行。

* b; ?* V# t/ ]虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
! Y! w& b0 d6 y0 I( X% q' |2 ]( V
  F" f. q6 c+ G& _" Z7 X  ^直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。



, x' _7 c, |. @

伊朗重启核计划对以色列造成了极大的威胁与后患。
: B. L( S: v" u. S: V
& X. U* v' \1 j, n0 C但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

  T- ^; S3 d  T  G9 E0 E这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。

- L* l) s. g1 E而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。




表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

0 `- N; ]2 B' p7 u' R伊朗的核计划因此搁置，落后于原计划两年有余。

1 D( W  z$ @/ Y. L% a+ @2 k美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
6 P; u9 S, T1 P$ X  o! T. M, J
此后在中国也检测到大约有600万部计算机受到感染。

除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

0 Y# G, j" i. n4 n; o% w当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。


% k/ ]# j# @# l' z


7 p: U5 P3 G: D3 y  [/ b这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

+ K; U/ ?/ C2 A1 L3 I6 w在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

4 X) f' q8 |. f2 b% t+ G# ]# b$ {1 n但看不见的武器却会引发更大的杀伤力与威慑度。
! d$ e( \9 n- R; m3 k6 a: F: r7 q4 }
) Y, ^, q; G: @1 Q大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
4 Q  m6 b# l) c7 g( h
当一场网络珍珠港事件袭来，谁又能幸免？

9 i% A8 E3 Z/ y" s! {2 G: U  V+ Z

谢谢分享！