新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。
0 j. n, t1 \, `6 F, }3 O. U
3 J( e7 a8 U; g9 f
" k( H  Y, x5 e8 q9 ^5 R- _


7 Y" |0 H) H  f/ [$ B1 O2006年，伊朗重新启动了核计划。

' W/ {2 |3 Y/ c  Q8 ~1 A纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
) d2 A6 D5 j( b; v! ~- h" Q8 ?
工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
# h/ W0 V6 }- K
- U5 M3 ~7 c4 B  |$ J! l8 \& E


9 `& C! Z0 o! p2 C
纳坦兹核工厂
  T" X2 `3 _# O4 [  \/ U# A3 q
这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
* {" S  z0 F& `7 F5 y/ G& \/ \
于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
, Y9 J1 y) m; ?% z
' s. |0 w& e1 c! q% A: b3 c; F但这些举措并没有实质的效果。

在伊朗看来，美以两国对已经到了无计可施的地步。
: G+ g) E" B. e# D
9 [' g4 C5 T3 d) k8 k( R$ O然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
* q: T* H( F3 U
( Q: E. ?# |/ V8 o8 o: f# ]
$ j; |1 s/ ]4 ?! e* h. N; X


以色列与伊朗结怨已久

/ F7 }0 z6 M* ~! g
2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
  `8 z- |8 l% \2 B5 k
. m& {5 A& n- Q% s这些电脑反复出现崩溃，然后重启的怪象。

这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

6 ~  P: n/ ?1 y4 X1 `但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。
  ]) H6 i2 j+ X: \2 s1 a! _

! z; x* _5 y1 g" c) L
( j$ b! m* U  L& `通常电脑病*无非窃取个人信息，利用做其他用途。


' I/ l" X2 @: R6 r. a
但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

0 O4 B; F' r6 ~( S9 b! f同时，这还是当时发现的最精密也最复杂的计算机病*。
5 B: X+ n' {7 ?& g/ n5 x! S
他们把这个病*称为震网病*。
: l& _* W5 ^. P; @+ J" ]; p
发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
0 @8 H6 T- F5 a+ `1 U1 [  m

+ A* ~2 l2 b# l: b
- k$ H* B( O% m. ]# r0 Z  q  P2 {
7 w% a  |( @$ ^% N8 j/ w1 n
一种中*表现，非当时伊朗感染的病*
# \7 n# C; A# g
这还是个蠕虫病*。

& e# o$ U$ l: T, v与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
9 S! Y% D  K+ \/ ^) l
) Z: Y8 C* |# z, U; }( f研究人员们也没就此放过这个蠕虫病*。
: I3 K  N( }; @, u7 N1 z9 d
大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
; O/ D5 x* K0 L5 F! s  l/ W
4 k7 |. F* j# P% ?- W' }
6 t8 y+ i, Z  ~0 Z' j' C! h
这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

& n6 L; K& z, D0 ?要知道，零日漏洞是指还没有补丁的安全漏洞。

这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

; p- S9 i% z1 p: _5 Y1 i而要开发出零日漏洞也需要耗费巨大的人力与财力。
, Z* Y3 Y/ |& o8 [1 ^
在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。

9 ?/ k/ X5 I3 _" g. r1 H
3 p: T4 V- g/ I4 o  ]  p
- Q, M) c: u! n' N0 D
不仅漏洞形式特别，就编程方式上也是保密性极强。

* A+ M/ n9 f  s5 R. ^- Q  ^病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
/ K6 w& d8 x$ ~9 K4 D
% K: |! E+ q' i# S0 p研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

! Y; r2 C& B4 V& T& J& |0 ]巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。

  b3 K. f6 v; m# q) m
/ S5 }) ?) o" ]1 ~; ~5 p

- z! c3 }3 G- R( K) e
随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

# Z+ x8 [9 H: |2 _0 J5 {不仅在网络上肆意传播，它还具有超强的USB传输能力。
& B, W  S% P2 p& J
3 C( q( }9 o) R$ I' N5 V9 N即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
4 s% q; t2 i/ k% t; j

3 q* h. E$ J" R  s. O: p
) m% ~# @4 R5 ~& v' E( }; z
' Y1 e; d. [; v# b
其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
+ t/ c8 y' L. N9 A
! R6 v# u% K3 b5 l6 ~3 @3 B3 v# `攻击工控软件的这种情况，在当时还从来没有出现过。

. x& j5 y  B- t1 A这是世界上第一例针对工控软件的病*。
' \6 I+ `( n1 P
$ B6 X. w" T* \. l9 U照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
& N6 T! J( ~0 U
! `  U0 U- |0 d& ]  b! S' ~而这个工业系统采用的软件是西门子提供的。


" `6 {( o% T, S



4 p, V& `, k0 v' ?7 O) O这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
; u: v* U# K% }) b
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
5 w8 ]4 [0 E1 Y8 V- b( Q
( D  A. w& V+ `( E8 X有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……
' n# A) v0 K; z+ t9 e' d
$ ^8 j0 E5 ^% G% b$ E/ s4 }离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

8 ~/ g" L+ e* i: h9 z  h而当时损坏的离心机总数已经达到1000多台。
% N  l9 Y% C6 \' z3 U3 }
人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

% U5 i  c% b" t, c+ R6 W% ]4 j7 o0 J


* ]6 O) g3 ~5 [5 p
核工厂的计算机，尤其是工控设备通常不允许连接网络。

# N: [: h/ L8 _" J4 o这是为了避免通过互联网，受到计算机病*的感染。
+ |3 E/ O( S" Y2 l* n
9 B- i. M4 D" L- U. d5 t然而震网病*则巧妙地解决了这个接入难题。
! ~% \( i# e- ^/ @, z
/ i: K- y7 v' W7 Q7 D7 C: e5 b, VUSB传输的方式隐晦地将病*植入扩散。

一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
2 j0 }7 O  Q; b& z3 [
; P/ S" b$ O! Z7 h9 U

; q0 e5 U* U, u/ Q

- w. v4 z, Z; U& Y# t* _4 n/ h核离心机
! [) b0 L3 v7 n# G/ H" s! @+ G* m
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

- l, g* h! u9 @4 j0 t" W+ r而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
4 Q7 E* m2 g2 c6 p3 D4 v6 Z0 P

5 A# V' H9 X6 d- `+ _


) {! D8 ]  C3 \& i- L, t3 }
震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
' j( F8 ^3 `& A( s4 G4 n# R' _3 y
) y& ~% p6 G2 G- h背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。

这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
. C! ~+ \1 c9 C

& `& T) J; ^* W: l6 P8 P: q
4 p* e* Y. O9 g- j7 d* |. ^

研究出问题的铀浓缩装置

4 U, V: o& i, q1 T+ s
: {6 {) `8 L. Q' \5 l9 u% c伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

所以当时伊朗并没有对外表达核计划停滞的真实原因。
! h6 t5 X1 l; o: h
而攻击方自然也不会承认自己的恶行。

" G% H) J* E, S7 ?7 Z1 B虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。

直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
0 C3 s2 e) y) x" X9 }3 N' l" \
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。

6 O4 `3 D& r1 C3 |: z  j* c/ H
* k" ^, G/ [) t. ?

! q; u3 W1 t/ B) y9 h
4 g& U4 c4 O6 }伊朗重启核计划对以色列造成了极大的威胁与后患。

但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。
! u0 q- q- |9 Z9 l! {
! g: ~' ]8 V6 S7 H5 |: Y$ H) V而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。

3 L0 C& S& o! F1 a% p3 l

# @" P9 O0 v. c9 C
表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

7 V, x, ^7 J+ }( A0 E' R' |" e* g伊朗的核计划因此搁置，落后于原计划两年有余。

( z8 m: q  E5 Y! E. ~8 {/ K美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

此后在中国也检测到大约有600万部计算机受到感染。

, X2 [# R3 p1 C9 t  f9 k6 }除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
+ t+ G6 k7 _5 W5 n( ^; |# p
% z' w# D. y& X/ x( D4 ]" C当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。


1 |3 L- [/ v$ g$ |7 \- B
' a" O5 g4 S# R
3 p" u3 ]$ k* |
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
: H  c: Z9 [7 Z$ {1 X0 P6 A
在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

但看不见的武器却会引发更大的杀伤力与威慑度。
% o8 C* m' f/ B2 |$ @6 a
大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

7 i& q& M4 u+ x- z! B当一场网络珍珠港事件袭来，谁又能幸免？

5 P7 |; j1 r4 d8 H/ r) @

谢谢分享！