新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

8 Q- _- I$ E- U8 c. x6 j; {为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。

6 u& R8 t& M# ~9 F- ^$ R
, J4 y9 Y* S7 }2 Y


* x* d( e  c6 D- }; N' n+ ~2006年，伊朗重新启动了核计划。
8 g) ~2 P7 t) K- s' Y5 ^! D! B
纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
6 n2 [( c/ x' \# j2 e1 K, h
! z) a; Q& }' g1 u5 T; ?* a1 p; X工厂购入5000台离心机，准备制取浓缩铀原料。
4 H; {. E7 ^* e8 l; I8 ^
% s) V* [+ O9 V/ f4 o$ g1 }只有制得合格的原料，才能继续完成之后的一系列步骤。
9 @8 D  g- G4 v% [) W
但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
& b- D7 w; @8 k5 C

8 i+ |! X, ^5 F* ^9 E  w: ?

1 t; O% g7 g5 J+ r! H
纳坦兹核工厂
3 G+ M5 s# e! m+ g
! ?' E8 f/ m+ j; G6 X这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

" S  q) m/ j+ Y* ?4 a: a于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
8 Y) x& ~( |  z4 ^
但这些举措并没有实质的效果。
+ |4 [8 a& |+ a; J0 S% e5 n
! {8 ~0 j: P6 e* l1 b( I  b在伊朗看来，美以两国对已经到了无计可施的地步。
+ i6 w& S+ q7 `% T9 L
6 C  r! d) S4 o" k7 C1 h然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。

1 }: f6 ]/ L: r6 i  g& u7 c

# H# G: `. I2 x. b$ Y
; Q9 `. Z% u( r+ |
以色列与伊朗结怨已久


* @6 r1 F0 s# F: q2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。
% F6 K) E7 K. v9 l6 P# h. e( T
3 |; f7 q0 Y- ^$ t) {; X这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。
  u6 M0 O; w2 J3 i0 B' L: ^
但随着研究人员的深入研究，发现这个病*可不简单。
$ k: E: o& U9 h4 o
, [& Y: S9 u) e& P他们在电脑里发现了一种前所未见的新型病*。


6 m# u% j; c! Q! f+ \4 t* j
: V) z# f- f4 M: _. v通常电脑病*无非窃取个人信息，利用做其他用途。
6 P2 \; ?* v( B& Q' }
$ K  y  G4 N  J9 a- j
" i/ q# J6 _. B) g: C# ^1 h1 @( U
但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

9 F0 f" D8 P" R  L同时，这还是当时发现的最精密也最复杂的计算机病*。
. v! T, e6 u" S$ g# w. b% I) @$ @
. O. {( ]% y& h2 D1 a( j/ N& W& d他们把这个病*称为震网病*。

发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。


3 D- _% ^# x2 _5 y% {

; k! R+ Q4 p) c$ Z) |
6 v- x$ Q- w2 j) w- M" i5 G! T一种中*表现，非当时伊朗感染的病*
! y) ~9 {8 C% I
这还是个蠕虫病*。

与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。
" l1 i6 e2 r% t- [& t) V3 t9 a
4 V" R" a" K, b/ e: X2 t4 J大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。



这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。
/ O: ?* q6 F8 j: C  B! B8 w! x
要知道，零日漏洞是指还没有补丁的安全漏洞。

这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
( u# n4 t+ b0 F3 x) H. d) X
而要开发出零日漏洞也需要耗费巨大的人力与财力。
3 ?; n- ^7 o5 w* m0 K
在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。

* p5 e9 R) o$ h" g, A

# o6 ?" F5 `. h5 _" \
* t( h' e0 C" \; T不仅漏洞形式特别，就编程方式上也是保密性极强。
. \* s% X1 w8 d5 k
病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
' @9 m) d8 U6 Z% Q. s% v! O2 M2 b
- D: V/ a3 {+ y4 ^6 F: ?研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
7 e1 H' V4 p' G" q
8 X' q. ~# s( f1 i1 o! n巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。



2 V" D4 z8 J+ v; r) z' J

* k& N1 y, X# W3 F; S# j- L4 w0 f随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。
% d1 F3 C+ [' g  T% {, O. L, \9 O
即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。




; }, s2 ~4 ?5 s  }4 M
其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
: z4 [$ Y& q! }3 r; I& ^; {! P
攻击工控软件的这种情况，在当时还从来没有出现过。

  n! V  u7 f8 r: H$ G这是世界上第一例针对工控软件的病*。

照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

而这个工业系统采用的软件是西门子提供的。
! W" t( u8 R5 N* _8 ]+ C6 q4 P! G

, L( v) [: X3 s2 I: p( C# n
. a) [% ^( k( `


这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
% w! W: }( r  X8 Y. ~; N/ Y6 Z- `
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

1 l- `1 z1 Q# P/ H, M1 J' @有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
$ k* M, }' `. L% U; }# R
, k% R6 m5 F7 P- n& y而当时损坏的离心机总数已经达到1000多台。
. }; g: I7 M9 K/ M5 [. W, h/ E* z
! t" @/ p; h# A$ D! J人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。
) C" V3 u5 J1 n
# Z- m6 `7 ]( U; X- N

! ^- C- Y0 T$ @% _1 {

核工厂的计算机，尤其是工控设备通常不允许连接网络。
7 C! @. F1 Y' d. M* C1 S! J! X" x: j
这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。
- I: g# h+ ]! `$ T
USB传输的方式隐晦地将病*植入扩散。

& x: ?( L1 a" B! k( v! E+ z4 T一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
8 F! ]) l5 p0 z+ @. T- Q0 Q/ S

; C0 Z! A' o+ }: t" N
' _1 B, v; g; Z9 U: e! n
$ J" P. |: E* L6 E
6 \7 n+ I+ r' v- C. D* V核离心机
2 N7 p3 m( {( X- I7 t. h' ~
/ H* g0 y. d' K+ O' Y# N只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
5 c/ ~% K5 e1 T8 R& Y9 c
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
; F1 c+ t. `) t8 B9 p* W* Y. L' `
' \' q, _. d* I
6 H, V! L  Y5 Q) C& j1 }4 C/ I

. G3 N1 Q7 y8 Q4 Z3 k
) [% ]. I/ E% E, K! J- F
: k; I: A/ R( C% A震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

背后的开发者还经常更新漏洞。
5 c0 @/ m) d. |4 d) B7 s' P8 p
1 i2 c" N/ S/ \0 K他们不停更换着故障类型，让人察觉不出背后的蹊跷。
# @2 Y& i; K% `& }" p; |5 l# g/ i
* K! w5 L+ y' m3 i9 c# `# Z/ A: w3 o这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。

  v  B6 h# l1 B; I4 o# J/ j
2 P( B- P& ~2 ~2 \! V+ F6 a2 [

7 B0 ]2 f2 \. o% I+ P+ @
研究出问题的铀浓缩装置
/ T0 V& c$ Q9 }5 \
. ^2 D* Z. z' y) s9 [
0 h4 Y; I; D& v3 Q# e伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

7 G  G: a3 f% p" `5 q* z$ B$ L所以当时伊朗并没有对外表达核计划停滞的真实原因。
/ o2 ~" P/ A+ Q# i
而攻击方自然也不会承认自己的恶行。
" a- N' D$ w& |& l  L
虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
: }9 Y3 h$ o) ]( N
2 e* N' F; X7 Q! g+ e7 D直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

$ K  l0 d, |+ i! X而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。


; ~  ^" Y) r( O3 g( s4 Z
* \' B8 X% B) c$ ]( k; K: b* Z
. S& }! g% a+ [- a
2 N: \- v4 }$ @( `: r) ?& `' E伊朗重启核计划对以色列造成了极大的威胁与后患。
, }9 [* U, x" ~, `! l4 a/ u0 H
, M9 {0 P. T; |1 [- A2 S+ K1 n但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。
9 o7 M4 l. s  R3 _
  F9 `8 m2 s( g6 K1 T! w( t新型信息武器以如此出乎意料的方式在全国内悄然爆发。

而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
. X5 `) G  l+ x: }3 A; c8 N1 l
7 m! C# n( K2 x6 M

3 ^. M8 @1 ?7 y- _
/ t6 \1 p8 O5 l# Y2 n* [, l- H表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
" l" l% L8 U! m: K
伊朗的核计划因此搁置，落后于原计划两年有余。
! y9 j* [- a1 E: t
# u. `- e/ l5 `$ Z美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
+ ]8 u' z7 W) t% N/ M
5 ^5 `$ \7 h. N, E: o此后在中国也检测到大约有600万部计算机受到感染。
' d4 G( M2 v- N
+ N! }; ~& D- _! V除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
& f9 j* @- x8 }$ k
3 ]  N! U$ G4 c" t7 V1 @8 O  ?当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
' F- U- x2 W1 C) Y  V

1 n# o. l, G+ A8 i) b9 z3 ?: t5 Z
5 [* {% R8 ]0 R% F, Q
, }7 I2 ]- C9 Q) y
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
, J* H  ~: I/ b
. k$ r9 }4 d: u7 b" L! J3 c1 m* t0 s, f在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

4 ~4 R/ ]2 {) Z) r% o4 R7 C但看不见的武器却会引发更大的杀伤力与威慑度。

大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
9 Y! H) s! m- K! k; ~% ~
当一场网络珍珠港事件袭来，谁又能幸免？
& [) R$ P8 `: x9 h

谢谢分享！