新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

8 X, B/ b1 y9 n0 V# E' ?! q为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。
3 f3 Y/ l8 t5 q. F* F
8 }  k1 j$ _& L4 Z/ k$ e这次事件险些引爆一场全球网络战役。

4 G" \5 r" B& X4 O2 N' d! l


: ^. J' @( v* o& k& ?$ }& j
' q' d1 |6 e  y; I2 U$ r2006年，伊朗重新启动了核计划。

( e  E- s) Y4 d纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

工厂购入5000台离心机，准备制取浓缩铀原料。
3 O% N! k% W2 z
# V: ~0 C* H" E4 Q: A: c. @0 U只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。

5 V% W1 s( s% r' g

& A0 J  q& Y- g1 ~  ~
4 g: z. b3 `/ Z
纳坦兹核工厂
0 w9 f( N% L' A# g6 b
这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
$ G5 c9 V* E6 k/ x8 a+ g1 L
1 x8 t1 N4 c4 R于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
/ ]& ?8 e! g7 |
9 q8 [: {) P. g( U但这些举措并没有实质的效果。

在伊朗看来，美以两国对已经到了无计可施的地步。
  K2 j$ r1 C5 ~% R
) V( D' ]# X8 N! y$ u& R然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
8 w$ B' o$ n6 q/ Z: o9 @


. W0 V4 ~* K- j
6 A' o$ D# _$ y6 R/ S/ [# }; u1 z
以色列与伊朗结怨已久

6 S" @5 H% k8 j2 e' U7 h' h. ]
! u+ z+ I  D8 X1 x* c2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
4 n& Z' O# [( o/ K
4 l* s, m; H4 z% i( g这些电脑反复出现崩溃，然后重启的怪象。
# ~6 T) E' |' T0 }, A: l8 f( c; Z$ R: w8 Y
3 \* x- p& `& Y& m+ I1 X. e8 l这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。
' N2 g% j0 }% R# L
5 r, }: K! k. G% [- u但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。

! Y) F0 _5 {' @" Y5 H
$ C2 u3 e0 u* w6 H# `# M3 S( g' p; ?
" I  M2 E1 g3 e) _. \9 s通常电脑病*无非窃取个人信息，利用做其他用途。
& a5 P& F/ b( C1 ]/ J


但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。
5 D7 _. V. E* k% b: C6 V
0 ~/ E6 C8 k, B' Z: B同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。
9 q9 Z  X. s* S' T2 l
发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
, Y' \" o9 {* K. b
$ Y. h+ K( z' z3 Z) u



" G& l3 y, J. F$ K/ x5 X( Q一种中*表现，非当时伊朗感染的病*
2 U9 W* k+ J, R1 J1 u  ?, \
! ]( O& ]( p  v' ]  a这还是个蠕虫病*。

与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。
* H8 ?  |& u6 z7 o9 p' G9 l
大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
6 X( Z% U$ R% c+ ?- ]


1 q; {/ H" m3 k/ w- C8 ~这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

: R4 `& `4 b% ~# ^$ `  A2 B而要开发出零日漏洞也需要耗费巨大的人力与财力。
' x  H3 U5 r3 @. x. b
, x2 K( h$ u+ v' Y% }; Q8 e在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。

1 |2 w3 f3 }; s( I% W( X


不仅漏洞形式特别，就编程方式上也是保密性极强。
* U. e3 U# L, G. F  e, s
病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
- ^' E  V5 F- w7 Y
  ^2 }/ D+ P7 w# }. X研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

8 Q  C# m. v- E+ @这场计算机病*灾害背后的真相似乎越来越扑朔迷离。


3 |7 W% t9 v/ p% X


随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
- G! W3 f. A1 g+ p
. @% t! n2 C! x不仅在网络上肆意传播，它还具有超强的USB传输能力。

" @0 C& X+ s  C即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
0 _  b" g, s5 t$ k3 t
* p2 H5 y5 [4 X# ~- |囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
. C; |4 r9 r( k, D! ?5 w' t8 T

3 W3 o7 C$ l' u% S" P

4 S3 f/ o# a# t* c* i
+ h3 b4 O8 P( j6 Y" Z其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
  a7 l. v1 S, E) S4 J
攻击工控软件的这种情况，在当时还从来没有出现过。

$ v: S: t& e# V" T0 S9 ?0 X这是世界上第一例针对工控软件的病*。

照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

/ s$ u( m. K9 s6 p" m+ a而这个工业系统采用的软件是西门子提供的。

1 R4 _& P0 @' V2 o3 ^; N% e
. b5 W9 T* r# [2 F
6 s8 U2 M9 y4 o
9 b7 y/ ?- w  i- p4 @
" r: j) y0 }2 _3 k) B; @% C6 y5 i+ B/ `6 A
  }% C/ M- {# u2 p5 P' u这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
6 x- R+ r, J, o7 S- O3 s, j6 w
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
% `" P5 k. a. X) R2 l* K
有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……
% G. m2 R' m/ m8 v$ o8 f
离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

而当时损坏的离心机总数已经达到1000多台。

* Q% e5 k9 u! m/ x! s4 c人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

. m/ D- F( q' R/ e* M



核工厂的计算机，尤其是工控设备通常不允许连接网络。

这是为了避免通过互联网，受到计算机病*的感染。
- p+ Q6 j: Y2 f- Z( m& W
然而震网病*则巧妙地解决了这个接入难题。

( b# u) k& ^; Z- MUSB传输的方式隐晦地将病*植入扩散。
/ P0 K) d3 M$ y/ v
一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。

" B% m: J& T% |. m" M$ c
1 s: n& p- p& S3 q3 W6 g' a
3 w- B; K& H  t: o- }, e

% h% S) O& z- _; _! l. t- }: l核离心机
2 U/ i6 g& x- u) d
+ ^& b+ v5 \6 P$ I只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

9 ]3 B4 m2 z$ G/ o" t而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
2 `8 G4 N$ W+ b4 `/ ~
2 N5 P9 |- ~3 }& N9 m


$ ^# H, n# p; G- E( _! |

震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
0 `, ?- j9 P  O* o; P- q# G% H
背后的开发者还经常更新漏洞。
5 W6 x, Q& X3 K4 A0 d/ K( r/ s$ ^
$ g: b/ g7 [! \) n9 n% d# a他们不停更换着故障类型，让人察觉不出背后的蹊跷。

这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。

2 D" A6 _# s8 B6 r) T* C9 M- G

& p% K: ?5 v& N  d& k4 ?; ~  B) |( g0 q
" B2 `( v1 L, ?: G: I) \
研究出问题的铀浓缩装置
6 o/ _2 j: l1 S+ t- X

% y) ]# N8 G5 v* e伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

# l& O, L4 v1 w' _  ?) R& e所以当时伊朗并没有对外表达核计划停滞的真实原因。
( b6 @$ m6 X) ^. h" f
7 ]7 I) M0 T5 X6 b3 q/ q9 h: U而攻击方自然也不会承认自己的恶行。

虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。

% i$ P3 q' c; c直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
; `0 U# L+ b: |# z; c
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。

6 g( Y  p$ n6 b

! v# e. q0 \) U7 v2 a
% A+ h. E' M4 t6 L
" \- r/ D) r' r& h/ y; v伊朗重启核计划对以色列造成了极大的威胁与后患。
( \' c5 m' |8 s4 d& t# ?' h
9 ]0 F' ]% r0 r& d1 G" B; j8 Q9 t: S但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。
' i9 s$ ^0 G* s5 d7 M
9 l1 ~5 `/ ~8 E! c( B8 b这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。
* k. f2 ]- Z8 B5 d7 L0 v% S
而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
4 S4 @2 [6 c1 q: R& h0 d( U- w


& K( e/ K% i( m4 v: a: o
表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
2 G; X& y$ S: N5 w+ Q8 G
伊朗的核计划因此搁置，落后于原计划两年有余。
3 \+ K/ m- O8 M% X% J
# V! [0 s+ `2 S" Z" @2 J4 d美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

此后在中国也检测到大约有600万部计算机受到感染。
- K* x8 {* }+ E8 G" q
除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
0 ?7 ?. \$ D) z& O
当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。


9 [4 B7 Z" K, K* u

8 @& i5 e% C0 a+ w8 K, M
& B* |* u8 b- K2 }这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。
, Y& A& I( F# |0 X% x1 y
: a% J4 p8 I! P- y! b. T但看不见的武器却会引发更大的杀伤力与威慑度。

大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

. x7 [$ ?" A5 q6 j" O当一场网络珍珠港事件袭来，谁又能幸免？

( j/ ^7 n( v( L; I, j( r$ p1 \$ c+ T

谢谢分享！