新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
" Y6 q! @! n* X8 L  W- I" G$ Y) w
为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。



) G8 E8 E7 \* v) A# b

, a8 m$ s/ `+ k2006年，伊朗重新启动了核计划。

纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
! d1 {0 }7 L; F! M
1 P  h2 y6 ^& K4 f工厂购入5000台离心机，准备制取浓缩铀原料。
* Y" O8 }" g# y0 W3 r
只有制得合格的原料，才能继续完成之后的一系列步骤。
+ r3 s3 @; p3 _, {0 m1 S7 @1 X- n* E
" C- O! |  t4 m: S1 c但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。


! Q  }2 }8 f8 M3 b0 R, m, j# r7 v


/ ^9 N% B4 W  Z/ T% K% C+ ~纳坦兹核工厂

这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

- W$ C* x" h- a# `于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
2 C8 H; R7 q; W" C6 q- _/ f& i
但这些举措并没有实质的效果。

* A& r, r0 c+ m. F$ O6 e在伊朗看来，美以两国对已经到了无计可施的地步。

然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。

) z6 c3 F5 a% b



2 K, ~: K: [* u/ l/ Y6 d* Q以色列与伊朗结怨已久


2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
* B. R0 k0 ^* |- w* u) }
8 Y" h! I) h2 d! v这些电脑反复出现崩溃，然后重启的怪象。

这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

但随着研究人员的深入研究，发现这个病*可不简单。

/ h8 Z* U# h: I+ V" Q  V, Y5 B他们在电脑里发现了一种前所未见的新型病*。
. T$ @8 e. f  g

+ x9 Z1 \  n. C
通常电脑病*无非窃取个人信息，利用做其他用途。
6 ]6 I- h4 G  N8 |  z8 m6 ^. X/ m" k
4 u. ^% P7 X9 c. ?# }% N

但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

1 p7 D  ]8 c' i: b1 ?- f/ j同时，这还是当时发现的最精密也最复杂的计算机病*。
0 B1 k7 H0 a; |! T" p
他们把这个病*称为震网病*。
. p3 M. b) z2 k$ r' q; I
发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
: y$ [' o4 ~- k- |! R& b




$ Q! o3 x% s' i8 o; I) n) Q1 v2 h- U一种中*表现，非当时伊朗感染的病*
/ D; N2 U* |6 G) y% T5 r- s3 S# d
这还是个蠕虫病*。

与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
  a* g$ \4 k: r$ ~& q' E- R
研究人员们也没就此放过这个蠕虫病*。
4 ?/ V( W( T4 B$ {4 M9 c8 z
8 K0 E/ U# k0 K大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
8 t5 M7 O4 [' m- x, S


这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。
3 m& a& J$ Z( Z: l# P7 n
要知道，零日漏洞是指还没有补丁的安全漏洞。

3 b4 b' Y# h3 E& P8 B" X这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
7 J2 ?' _, _4 e: r# I( h8 P
而要开发出零日漏洞也需要耗费巨大的人力与财力。
3 [- x6 p6 s' ]# I, \
在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
( R* J* D, b3 q) T2 [! {


- G4 A. B7 A0 h3 n
不仅漏洞形式特别，就编程方式上也是保密性极强。
* w% d: K2 d( i3 }' F; }
# a& C: k( l/ j2 f6 c  u病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
# B) N" @5 Q9 b+ s* @
  N6 |  C  L7 _. n: S+ B- J4 }0 |9 o9 }) T/ V研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
/ Y( j" Y+ }( b$ n
2 Q* W$ U- j1 h# p  D. r# @; l4 S. V巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。

# F& u7 c7 T4 k0 Q


2 l  E8 Z. h5 e0 l( K. m9 }4 M
& G; M" `& S# z. H2 w, p/ A& Q随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
* s/ m* e) c" P' N: Y7 R

6 U- }5 V5 ], ^  Z6 G7 B: Y

! N8 K6 ~) Z% h- k7 |
其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

) O: O& ]  y4 B/ n/ S$ w5 M攻击工控软件的这种情况，在当时还从来没有出现过。

/ j! J3 |; O& |1 B( ]8 g这是世界上第一例针对工控软件的病*。

$ e/ N8 k8 M, L6 v' L照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
. ^; X) P' a1 u4 G
而这个工业系统采用的软件是西门子提供的。

3 I, F$ s+ ^, v- Z. A0 d


$ D4 w' b6 n. X% K( B+ G

这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
& A) w% u! `3 @8 V2 V, m+ W& p
7 Y8 s/ x/ `$ Q& w  U. F在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
, W* U" o; W7 @% V1 }- ]
有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

! V  L" v* b: b离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

* c7 `- R, O6 j4 e$ Y



5 T) D" r  d0 S, n! z核工厂的计算机，尤其是工控设备通常不允许连接网络。
; z- i! W; r6 ^1 q' X
这是为了避免通过互联网，受到计算机病*的感染。

/ L& g2 G) y0 P8 a. b  s6 K/ B然而震网病*则巧妙地解决了这个接入难题。

" q$ F# R' D4 ^: q5 b5 o4 e/ bUSB传输的方式隐晦地将病*植入扩散。

+ z& _" Z& ^  W/ U, y6 z一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
& @# k3 R, z5 V: @0 m! c
: i8 J: G% z1 P8 f9 X
& Z* X% v7 q' Q
  J( F* e0 Z3 t. `1 u9 f# `

核离心机
2 F* b, [% D, R; G! _
( o/ C! M5 x# _只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
7 _# `6 |% y) l6 `' _
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
+ ?- n/ C2 V# A8 K

5 Y. Z# j# G5 _5 F" p/ D

3 C" Z9 @* a7 d# i
6 X) V! ?9 m- k  y) L- J
  |7 L/ g: U/ `8 Q0 N  x' G震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
3 o) n& J+ _$ j
' ~8 q/ a7 a+ J6 H& _背后的开发者还经常更新漏洞。

  \, Q; R' ~) k+ p2 F! S4 d他们不停更换着故障类型，让人察觉不出背后的蹊跷。
: G) D7 _" o% O9 |% c
" z8 {( h! d0 ]: }这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。

; V& m0 Q/ k0 V4 q

$ g6 J( e( ~) ^- P/ E3 i

8 A. j/ n: W: f0 A+ g' L8 c1 D研究出问题的铀浓缩装置
6 x8 J! B4 A# z* h
: k. W) _9 h/ ]3 f9 B) i# @( d
" Z) _4 w( }6 m! h# q伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

! S2 J  P% J* e* G8 {& Z0 t所以当时伊朗并没有对外表达核计划停滞的真实原因。
5 V& J( K5 D: R' \6 B! \1 ]
而攻击方自然也不会承认自己的恶行。
& x7 k, F) E1 v
虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
* _% y5 J0 r2 f; i; e+ e, J/ N) u& x* D
直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
2 D( w: M  Q' Q, `" |
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
: x- }* n4 e) U( V* c3 ^

# }: E. c7 w6 K
& A  }. ?0 L2 c- M, a: o% Y/ |
1 {& \( l7 l. _, x6 d8 @
6 K$ q# s; [) O6 l伊朗重启核计划对以色列造成了极大的威胁与后患。
2 l; m4 i6 w: P. g, \
1 R2 {2 Q! r- z$ k但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

& r6 h: I3 V+ S# l& ?+ Q这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。
% a* d& X, x6 Y8 w0 z0 ?% E1 p8 n
' D' B; C6 y" ~1 O: |而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。

. I! M- a) p" W5 h: [9 V& n

; g/ j; ]6 p( r; m  d2 p. i9 n
2 o0 o. r- j  v& D2 q表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

" v1 ?4 H$ l  N) [) i6 C: f2 W伊朗的核计划因此搁置，落后于原计划两年有余。
) a3 [" |; V" C& ]+ `
3 U$ ]2 i4 |$ |- G2 C  x8 F" C, Z美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
' p3 X$ X+ r9 [9 d
8 m+ X" {  M1 g0 x0 w此后在中国也检测到大约有600万部计算机受到感染。
* ]5 u1 J6 N! u% A: n. d
除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
- a" i3 W4 y+ h- l6 R! q
2 k4 Y) v+ c/ i, C9 h当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
; ^0 a) }9 W. M



+ w6 d! p; t8 R' `& N2 e8 R0 n
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

1 s) Q! k$ }+ U* u2 Z在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

但看不见的武器却会引发更大的杀伤力与威慑度。

大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
9 V2 `) x4 s0 q& u* \& N
: F0 S, w: H( T5 k9 O当一场网络珍珠港事件袭来，谁又能幸免？
( }3 C* ^9 Q2 G* y4 B' n
4 \! ?9 b( v# m' k0 W! a' E7 k

谢谢分享！