新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
' Q: Z- o4 E1 P. r6 E( y
- U3 ~: @) D" b  z为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

& Q* F: D" \2 U1 b6 A- Y7 Q, U" n这次事件险些引爆一场全球网络战役。
9 V9 r/ Y% J( ^- w9 t! L
( l7 [5 j' |" N( ^; H

5 K2 `3 \0 |; S8 T, z9 o/ J
  _6 _4 o% C4 t" B# R
2006年，伊朗重新启动了核计划。

: S+ @( ]$ ?$ t: i) F8 M: c( V: a& J纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
2 c' o8 W4 X; n* O8 `. j
工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
) ?" L1 y; |3 }



+ {# `( ^1 l* O4 ^" t- |
纳坦兹核工厂
. E8 P2 M5 T+ V; J: V
这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
: ?1 z; t$ m0 s
# u& T- P3 E/ r$ A) Y于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
9 L4 S4 `- I0 F  t, C
但这些举措并没有实质的效果。
3 G" b" h' G0 M  H1 o! a( E/ i
在伊朗看来，美以两国对已经到了无计可施的地步。
% R  z- m* i! t6 Q0 x
# s8 ?+ R2 a# z- p( Q然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
  s# O6 u! R) w! |( j: k$ [
/ d& d2 `2 |8 |. z
- _& I! O" I2 Z4 Y7 j  G3 `- G
' U1 @, r, |. K+ q: I% T4 K
! z4 w: g- P/ P6 J0 x) ?4 {
以色列与伊朗结怨已久


# q+ ^; a) n, S2 Q% `" @, e4 K2 w2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
+ {4 P1 \9 z. B8 R4 J' [! F
这些电脑反复出现崩溃，然后重启的怪象。

) T6 ?( Q" O7 g" W6 U, T这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

但随着研究人员的深入研究，发现这个病*可不简单。
9 b- U4 w; \! E$ o- Z7 P+ w
他们在电脑里发现了一种前所未见的新型病*。


0 N2 C: z; V6 \# T4 [# l" {* g/ W
7 }4 m& a9 l, T# C通常电脑病*无非窃取个人信息，利用做其他用途。
6 q( g1 h1 G6 C7 O

% R) n' u9 ^9 `
8 Q! Y0 E& k% S! a5 Y$ O5 W& V但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。
* ?. ^6 L2 [* Q# C7 K/ m/ X
同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。

发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。

1 [& z- a) A0 m" v7 ^0 P



$ f6 a, e; N8 G+ K一种中*表现，非当时伊朗感染的病*

9 f% r& I- w' v3 B5 `9 H" t" O这还是个蠕虫病*。

与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
) E. P% u5 x7 [: S* t+ H1 A
  Y4 m2 n. h1 L' i# ~研究人员们也没就此放过这个蠕虫病*。
# t* T* O* G2 `* s% _' h  X
. K! p3 X/ N/ K+ z% }$ Z. f大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
- s3 _0 {$ b4 {


这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

% P% z, S8 K; T6 n# ]这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
0 ~) W! @2 M- ]( t" {+ X. W# Q
2 G+ ?, T! O9 s% w4 z0 j$ d' n' {4 n* g5 ^而要开发出零日漏洞也需要耗费巨大的人力与财力。
0 c2 Z# W. C2 y# Q
在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
" s0 O: u4 {# x# }3 ~
* ]; H3 O8 @. s5 `& Z
' E+ H/ |. a  W! l1 D

2 L4 p: Z( u. W4 U% [不仅漏洞形式特别，就编程方式上也是保密性极强。
" a0 x! j8 P  i4 O2 |( {) P  a& D
$ J  _2 F3 ]2 I1 J2 i病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
+ ~+ |( f' N/ m
研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

* J2 L/ Q  q. f3 o  U3 y0 p巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

& _5 t8 ^! H/ Z# c7 M; k这场计算机病*灾害背后的真相似乎越来越扑朔迷离。


# K( G/ L6 x5 d" \
. `6 p$ G  t; a7 @

2 Q4 ^0 n! `" G; E! O$ E随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。

& {6 s% A' j" n8 _) R$ [即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
% [* I0 W5 t* S& g2 Q, s' v* q
8 U1 Y+ W' Q) {. G0 a囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。

  [: A5 _. l! p6 {



5 r/ O9 L5 Q3 y, O, p+ |3 U其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
( S9 g0 p4 m  G8 V! v
4 d+ f" E/ e; q; L9 a; k" ]9 M攻击工控软件的这种情况，在当时还从来没有出现过。
/ f- Y* X7 g# i3 D- I
9 q7 j8 u( g7 k$ x1 W# V4 c这是世界上第一例针对工控软件的病*。

1 w6 }# ^! p5 o' u+ }/ A照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

! W# k. w8 D% G( }0 W- d4 s% `而这个工业系统采用的软件是西门子提供的。
$ E9 N2 Z" N0 P! w) V





4 {5 H, ?8 j6 m! j% F$ E这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
5 I$ k2 M: w! K3 q) U) s4 H
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

) V/ c! c  p1 P4 B; a  N/ h离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
3 {8 P6 s) A$ v+ f( H- D8 k
6 \* m0 `+ h. a; b- B而当时损坏的离心机总数已经达到1000多台。
5 x( S$ l* f% E/ a+ l
人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。


5 O' T5 r8 X6 ~( {

" ^9 {- J$ n4 g9 _, `) H0 R
核工厂的计算机，尤其是工控设备通常不允许连接网络。
0 R* G) M* b/ K1 c! U: @; G' _
( ~  G. L8 }6 ?/ o: R! h这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。
' Q# \) ?+ h) F; }3 P0 V
USB传输的方式隐晦地将病*植入扩散。

9 O) |7 U' s; l1 R# M+ Q/ X! Q& d一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。

- K- U5 p. H, v: O
. s* ?/ o& \5 g- u8 J# p
  Q( i4 z( y' Y& N' J; B
1 Q' }" m. K3 L
核离心机
( u$ J8 o. K% v' b, S4 d1 s
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

: ^9 M: p- x# v' b而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。

' @! X  `/ N3 k8 t
. r% ^+ r! K' m/ [3 X
7 A! v: y+ ?% |* w0 R, @! \
& \, d% E5 A$ L

震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

% Q, X: v0 f  a! A背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。

( D- q: A5 @5 C  i$ S这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。



, ]; v7 q! l/ }5 o; E* o. O

" }0 T* Z- m- W; A# r/ L研究出问题的铀浓缩装置
5 h* E' Q, k. v; E  G; Q

伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

所以当时伊朗并没有对外表达核计划停滞的真实原因。

而攻击方自然也不会承认自己的恶行。

/ x. k1 w& X$ I2 R8 A, Q% z' ^虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
9 f; [. H) G/ k0 f2 @) a" _! f3 _
直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

  _0 }/ Z$ Q) |! k& s' Y; G而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
4 B3 w4 W; k3 _7 z
$ ?- X& Q. `) z8 D5 [

4 c5 E& `0 D' C
# Y3 V! d( w7 p/ t; K2 F3 r$ F
( r! a+ X9 ~9 d伊朗重启核计划对以色列造成了极大的威胁与后患。

但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。

而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。


" }2 g" q4 M) \3 q
0 u% o9 h  ~# j* N" o, p
5 Z6 @: ~) V8 d+ J& R) i3 Y表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

" H. j* H1 p% |7 q9 v$ _0 u6 G伊朗的核计划因此搁置，落后于原计划两年有余。

5 Q; _$ J3 l$ ?4 A4 |美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
+ n; O& H2 X% A: H$ K0 V: O
# o) N  h  I6 [: N8 L此后在中国也检测到大约有600万部计算机受到感染。

7 h% @# o% J% _0 W- C1 T除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
4 u/ ^7 k; f$ X* @( l7 n0 e
当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。

9 R9 [) w9 B4 _" q3 p+ H
7 y4 H3 b+ A: M7 s1 }
1 V& V* O* ?& B  o4 _
. x, Z" f/ m$ T* l) W  ]; T+ k
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
' I$ m+ Y- O5 i; X0 `9 k
在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

% \4 c( A  ^: J4 N但看不见的武器却会引发更大的杀伤力与威慑度。

大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

当一场网络珍珠港事件袭来，谁又能幸免？

谢谢分享！