新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

: D# X7 I+ A" y, W. x3 P/ e! M+ T这次事件险些引爆一场全球网络战役。
) ]5 g# D1 J) i- V8 R
/ G' N( r, r: N+ S( @* g: V) w



! e9 |; J/ @1 b% a) g2006年，伊朗重新启动了核计划。
/ j9 g7 e: t& T* W9 O1 l# f
8 b9 a3 U2 l& c' g5 g' e5 R% t纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
' a- Q7 s1 f8 @7 u
工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。
5 Q2 c5 o: ]8 ]6 }4 E( Y2 G
但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
- ^5 y# X1 f) U" c, @. Y


) C# y9 e; r6 A/ ?4 i
5 o) N  o' [# w( O
8 U& X+ u2 @5 d0 v- S纳坦兹核工厂

这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

& d: p* E( O& r- m; |6 C- u于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

但这些举措并没有实质的效果。
( j  ^' {$ Q* G% @5 p( K
在伊朗看来，美以两国对已经到了无计可施的地步。
9 F+ J, u0 `& Z  }4 s7 g% ?, G( M
然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
1 S9 K- o8 {9 h5 x
$ [9 I- Q8 w7 Z& a6 I9 ]

" Y! ~6 t: w. M: ]

/ V# b5 ^6 t3 H( ?  ]( x以色列与伊朗结怨已久


2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
. G7 ]& \# i1 E2 Z2 m% R
5 E, p$ n) ?; E/ o' x这些电脑反复出现崩溃，然后重启的怪象。

这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

  A8 T( O7 h9 V0 K但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。


: `/ k3 ]' _# r! |
通常电脑病*无非窃取个人信息，利用做其他用途。


" b8 B8 A4 ?9 k1 H
$ ]2 C- R; C' |& p5 W但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

( ?* G% s2 s% g同时，这还是当时发现的最精密也最复杂的计算机病*。
: F7 R: g$ ^8 i9 S- K. y4 l
他们把这个病*称为震网病*。

& X" P1 q. D+ P4 J( e) W发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
5 c& q$ X- G6 n) h9 d" h+ a

6 U" G8 ^$ m% a! i$ f
+ Q4 `" ?6 j, B1 w6 v

一种中*表现，非当时伊朗感染的病*

这还是个蠕虫病*。

' J' Z% {) Y4 V! J/ Y0 I3 _与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
1 y( T5 P: I: u! G: T7 u
研究人员们也没就此放过这个蠕虫病*。

* [6 O( d6 Y+ B5 T  I4 D! k' q2 k大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。


7 G5 T* l' p$ }- Y
& ^0 m% j* C& n" m/ @0 n3 h4 P这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

9 E' i/ [1 s' F. N. m# D6 ]0 H要知道，零日漏洞是指还没有补丁的安全漏洞。

这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

而要开发出零日漏洞也需要耗费巨大的人力与财力。
& R( \( ~! R$ u: F  c/ s3 e
: {  R; U- u+ |在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。

3 H2 X7 ~6 l: W; W+ ^


不仅漏洞形式特别，就编程方式上也是保密性极强。

" C& L' w8 `$ B病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
2 _7 k/ x; o" T3 j
; v$ C( l  W. F5 x研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
- i  ^/ G1 O5 I: B
) g& W, i1 c, m$ J
' H  T/ t% }: r8 w


随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
2 }0 ?# D7 e. p4 |, \) k
7 M2 c& y$ T3 \) X2 e/ P不仅在网络上肆意传播，它还具有超强的USB传输能力。
8 g  [6 V. V" \% p9 R& y+ A9 A% W
! K; b5 D+ a3 f# H) M: f- R& `即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

1 m* {. O) Z" C) E9 D囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。



+ P) @& ^9 K& t* Q8 t

其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
+ q" [7 q1 |: c! |( `) M* Y9 `
6 T9 G, D7 \: i/ E攻击工控软件的这种情况，在当时还从来没有出现过。
4 ?4 t9 b& ?0 L0 R3 H+ Z( u" V) F+ @
这是世界上第一例针对工控软件的病*。

) j: L  O( i+ a" A' j照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
* m0 J) J: F4 [
而这个工业系统采用的软件是西门子提供的。

6 y) _. q% k! F0 _9 i
- J) c4 I, Z1 K
0 t6 `" J/ p! F; r/ E: Q2 a
7 k, t1 o7 ^) L" l. m5 g

这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
  @, A- ?8 f' v
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……
! e( u4 I3 ^6 J: f" l9 |/ d  r  }
% T0 m) V) m( ^离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

而当时损坏的离心机总数已经达到1000多台。
  S6 e$ W+ c5 S4 f, ~
! i" E% d- r* k. T! j- R人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。
$ o0 [# F8 T/ v7 ~  z: f3 M$ }
% w$ j& R: x0 ]7 s- c! c% ~& h


+ w  I4 P, Z4 S- ~7 ]+ ^# |
核工厂的计算机，尤其是工控设备通常不允许连接网络。

4 E! m1 G& f  b5 u/ g+ F这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。
' w9 g4 p* h! [1 X: R
" n( S5 M  v! m2 T2 OUSB传输的方式隐晦地将病*植入扩散。
3 ~% G( r2 ^" @8 r( I
一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
& C: v1 d, T) ?2 e" N
& o) S) p8 ^, w, E0 W



核离心机
  p: r) F1 I/ M& ^
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
4 ~5 C8 D9 R, B& i' \" ]6 D
9 u: `* v# k) ^& s  \  Z3 Q
* O" S& z9 L% \4 g



6 @: A9 Q) ^6 Z9 i; e8 m" U震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
2 m2 S! |' B, X- D3 Y; M
2 E4 F5 k! q6 x背后的开发者还经常更新漏洞。

5 ^5 Z  E" N# L/ Q他们不停更换着故障类型，让人察觉不出背后的蹊跷。

这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
  z8 m% F  T# o1 l$ M0 _6 M) U
0 k# W! J0 z/ C. k  s  p1 X8 U



9 s2 d9 Q# P. O研究出问题的铀浓缩装置

. `9 x3 s# a( H+ i# v+ H9 Z, |
1 Z+ V; c- g- f+ j# B伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
- O8 \) U! {) G  e
所以当时伊朗并没有对外表达核计划停滞的真实原因。
( O* B. \: P$ s/ `/ v
+ r9 s7 `. Q3 F6 g5 X而攻击方自然也不会承认自己的恶行。
% x8 B) \1 X+ n
& ?* V; E7 e+ a/ `2 v2 X2 t6 b虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
$ p- _9 S& W( o/ G( C# W3 A: i9 l, _
直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
6 c+ p2 x  `6 H! t
" O) q: R8 ], |9 T5 E  s: R而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。

  z2 ^: }) s/ p1 }



* g; M' T6 x2 o. L! @3 G+ {伊朗重启核计划对以色列造成了极大的威胁与后患。

但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

- }; W2 o% S" c新型信息武器以如此出乎意料的方式在全国内悄然爆发。
" A- C" I) h2 [+ |8 D
, t9 |# U: K# D+ Q" ]  W; ?; M# `; S8 J而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
2 T4 h, E: M: d6 i; J9 Z, W3 O


* K" I. p5 K; B2 R5 b2 N" d: }- U
表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

1 |3 {6 W' L3 p* V伊朗的核计划因此搁置，落后于原计划两年有余。
( C* o9 ~2 _: ^1 ^% e" C
美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

% \- l1 B5 q. N$ y) ~4 `2 g此后在中国也检测到大约有600万部计算机受到感染。
: x+ F2 F  F/ f# A4 C9 s/ B( B" n
' R0 |) @  ~) ^除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
0 u  d: [. q) {: H9 k2 i" F" x0 e
当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
/ ~6 z, \0 R( Q( N5 s
$ k# m; ]& k+ T3 Y+ S4 a
- p4 a6 y! ~, w
" u1 m9 f# v- b
' b5 c* z: z7 r4 b8 Y' |
- V: x6 T0 i4 [这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

& o7 F5 |6 L+ c在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

但看不见的武器却会引发更大的杀伤力与威慑度。

大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

当一场网络珍珠港事件袭来，谁又能幸免？

谢谢分享！