新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
2 j) f! J4 z+ @1 X
为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

2 W7 P2 b9 r( q0 M, R这次事件险些引爆一场全球网络战役。

) i. z& k" z* t9 E% c
  u7 a( |1 j8 P1 a% Z# @+ [- _* l1 u

/ O2 L! l" _. l
2006年，伊朗重新启动了核计划。

纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
/ U" v6 B$ V- \/ g( G
" l9 V! e* h, P# y. \. z4 `工厂购入5000台离心机，准备制取浓缩铀原料。

0 j% J% m& c- S5 _% p只有制得合格的原料，才能继续完成之后的一系列步骤。
8 x1 K% J  C# m5 p7 {& |9 Q0 m$ {
1 P- V% J! y# |但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。


$ T( q, M  |" W9 C& }% `! H; w
' Q0 _6 V3 c: n: o
4 e/ a  V) N& N1 O6 Y/ O
; G" ^0 R3 b) G* K, D纳坦兹核工厂

% s% Z( _! d, t7 P) i3 ]这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
) z4 N4 l5 }: ?
0 e3 L; S' r9 m4 ~8 g. d1 C$ _于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
  P9 `/ J) _5 J/ u6 z8 C/ l# k5 f; w
5 I$ c  ^' S5 \2 l( z' t/ S, M4 g但这些举措并没有实质的效果。

在伊朗看来，美以两国对已经到了无计可施的地步。
. p5 Z1 x5 E2 g( a7 f
/ p/ e( ~+ |1 G0 `然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
! Z% r' y4 F8 Y& l: f/ w
6 l! n' |& d8 ]' {' R5 d



. t! G3 D/ G2 V5 |2 @; h. `以色列与伊朗结怨已久
0 _4 n2 `. v7 s4 o% k
$ S3 E* W5 l1 w5 P3 X- r; J# Q
2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。
* b( g8 o3 a% O' W: p, U! U& N3 ?
这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。

2 S# v: K) y+ t9 K% G
$ \: O/ ~& S+ h* C# U! H6 t
, e" ?& W- K5 M2 U2 i7 n通常电脑病*无非窃取个人信息，利用做其他用途。



但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

同时，这还是当时发现的最精密也最复杂的计算机病*。
$ Q) {3 G1 F- S# H8 e# }# Q2 _
他们把这个病*称为震网病*。
7 m) y/ k( Z! X: i8 R
发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
6 n; E  j# F; m9 a% J
  v0 p) J  D/ |3 G/ w
! o7 X* [: P4 t
6 }" T0 M3 Q, K: k! z* ^' T- {

一种中*表现，非当时伊朗感染的病*
7 R& X% H" ?! y  @0 v: {
这还是个蠕虫病*。
5 {! B$ z1 N- b0 Y9 t5 u$ T
与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
9 N9 j0 y3 ]6 E* x; b) J, s
研究人员们也没就此放过这个蠕虫病*。
' v( y# j# l) \# o% |, R1 r
大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
4 g/ I0 D2 w. w. r


8 k$ g& X5 ?! f3 t- S: Q. U这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。
" K- q/ T5 \8 c! N4 d9 x
& L% r/ X; }8 K5 s$ X+ T, J要知道，零日漏洞是指还没有补丁的安全漏洞。
/ R) b- l1 y( H1 f0 S' E
4 O+ B# s' J/ T3 E5 y这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
2 |9 b( d! P2 H. h
而要开发出零日漏洞也需要耗费巨大的人力与财力。
( H; H0 V: _5 Z7 e8 U
$ f% Z0 e( C7 H  O在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
5 A# V. _1 x7 k+ I* W
- M  o& m7 l/ t
1 j( K2 W. x1 ?% q) ]9 N  e
6 d5 ~1 b6 X7 g9 A& _8 T
; g  p- T, r# S: j  {% t5 b不仅漏洞形式特别，就编程方式上也是保密性极强。
- C# D; z4 G2 n
病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
. T% t/ T3 l; Z! F
研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
7 ]/ g. L* R1 q, h
巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
: d+ `( y2 C& m# U* ]

# N' ]( U1 j' q; l5 P* B" b

& C7 `9 H7 x1 o& a* ~
# _9 Z$ A- z( K9 @" \& b! f3 Y. k& b随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
8 ]  o2 u1 i7 W, [+ j
6 X, j. a) w% S: {. j不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。




3 u' j8 {  @2 G0 V& I! f' l' j; _0 w
其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

$ v3 h! A- V: [" W; Y攻击工控软件的这种情况，在当时还从来没有出现过。

这是世界上第一例针对工控软件的病*。
  w5 f. z* X! ]6 w, ?- L' b2 I
, P: F. R8 J/ b7 w" C7 t照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

. U/ ^6 X, j* v7 [' h而这个工业系统采用的软件是西门子提供的。
. j' ^' A. L8 P8 O% L" m
# H& D. C: _6 r: m+ Y



) R' r0 I( O; g( F% C8 H
这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
1 V6 h* r# s. ?( `, [' r1 G6 ~
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

  h. @+ R6 Z: F3 Y$ V, ]有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
, e2 v+ j) }  n1 F7 W" {
而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

$ F( m2 z( Z, v0 j+ t
2 E$ }+ V0 ]- k4 a  l3 d2 V1 A6 Y/ ]8 r

* ^% K5 {& ?- \9 p) B' q9 Y6 e
核工厂的计算机，尤其是工控设备通常不允许连接网络。

" x" D8 g& |8 j3 j  `( W6 ?这是为了避免通过互联网，受到计算机病*的感染。
$ H( J! y2 N4 Q+ M. m2 i; ?5 ]
然而震网病*则巧妙地解决了这个接入难题。
. J$ A4 v0 Q% ^% g0 B
USB传输的方式隐晦地将病*植入扩散。

一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
, n+ m8 p+ d, T

. H! f: p* b+ O7 A4 A- j* e0 @
0 ~) l6 Y: R1 H

4 F: a, F+ u' H0 I' F核离心机

6 G9 p0 r; w) L6 l# l: Q; W6 E/ Y只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
% Q+ J; c# T( w1 k* r! `/ b* O
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。

! X1 f/ e% [1 ~3 P6 r* T, e
1 Y' o' Y/ D% M9 A3 x5 T1 _
: T7 {( k7 ^7 I& q


震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

* W$ z7 V& c0 _0 v8 W+ }' }3 r背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。
$ f) X5 b) y8 T& P( ^3 J
这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
7 a: d* ^: B  _+ C  [' h( u& V



1 {) a& u( ~0 ~
研究出问题的铀浓缩装置


% N* M; {. A- G5 D; F! I, {: G) T伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

* y$ k/ ^7 g- b/ F0 `" j; Y$ Z所以当时伊朗并没有对外表达核计划停滞的真实原因。
+ G/ H: `$ W0 ^
而攻击方自然也不会承认自己的恶行。
' a9 l$ C, U2 B# k7 B( w  C( f0 ?
虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
& i) P4 O; r2 b/ F/ B1 n
% @# v% A, ^) H8 g) O& U直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
9 H, o3 Y$ L) Q5 L3 q" {


; Q. r! j5 p8 B& w

伊朗重启核计划对以色列造成了极大的威胁与后患。

但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。
) s% @; s0 j' Q, q. T. w: b: T& T
这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。
$ U! o5 g6 d$ j/ O
% O2 M) R8 o8 T新型信息武器以如此出乎意料的方式在全国内悄然爆发。
# `- [( z+ A0 e6 e
; `4 q0 z# f# R" b" b, z6 u! x4 G而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
0 Y8 \$ ?* j7 w! \7 A0 ?
8 ^: Z7 j' s' O
  ?/ Q. @9 D" Q& _2 W5 a
) y! z; {/ U% j6 E" Y
表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

伊朗的核计划因此搁置，落后于原计划两年有余。
: i4 w1 }6 C& t( h- |& p- B
美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
6 V9 {# G6 o$ ^
8 W2 w, J: Y8 [1 ?/ m0 x5 A4 ]! v此后在中国也检测到大约有600万部计算机受到感染。

除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
4 c. a+ ~* p% L* p7 ]) ~; @, y
4 \6 t+ g% `- Z- Y9 T. E当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。

! u  @5 @- @; b# H
) N# @; G$ E! y9 T! \
& t: G  Y# }+ ^+ i4 w7 v8 S

这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
! c# D& ^( j) l( _5 _, o! a
+ C. c! _4 Q% p/ I在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。
5 `# D7 ]5 E& a7 \
% @# m2 C  I" h4 k, C+ `7 o' k- q但看不见的武器却会引发更大的杀伤力与威慑度。
# L) Y- Z- w& e3 J
  T+ `4 Y4 Y  p0 E大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
, M3 Y9 U) U! s
当一场网络珍珠港事件袭来，谁又能幸免？
$ _4 K8 X: u0 x- r* j+ S, c

谢谢分享！