新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
4 ]/ f- z8 E- R% y, ?0 C& E1 P1 n
为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。
$ l2 ]8 f0 ]* l0 j6 M/ W1 y# s
$ T0 R0 X# j$ M- n3 d2 n0 ]6 A



, q+ |5 \' h. Z' l+ T* x9 \# c$ s# _2006年，伊朗重新启动了核计划。
% d5 \  e0 ?) G3 |- q4 J
纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

工厂购入5000台离心机，准备制取浓缩铀原料。

8 q2 h8 T7 g% t" `- x. K, J只有制得合格的原料，才能继续完成之后的一系列步骤。
! g& \$ ^: u9 C4 }/ y1 [  o
- ^4 H7 s, t( \但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
* u+ @9 o# v$ i
/ H9 S* Y7 {7 C; H! m


5 f9 k4 m# g1 {+ K
' a3 G: }: k6 J) Q  w纳坦兹核工厂
1 Y8 A- Z! g& F9 j' P; a2 E( a
* x: H, W5 D" U9 W这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
2 L) _8 t" T: [7 V
于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

但这些举措并没有实质的效果。
7 X! D* T3 G* a# `/ D
- p/ l# G9 H6 ~8 X6 B在伊朗看来，美以两国对已经到了无计可施的地步。
; b" c; _- P) L8 b
然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
7 [* y5 l( U2 m; z9 ]. H% o
7 t3 w( x  d$ ]: I0 e9 E
* n5 \* I" p; n6 M* ~
. v7 b5 q: n' Z: Y
/ i: ?5 n+ r* H6 F8 S+ G
以色列与伊朗结怨已久

% K5 y) x) T0 n# u/ t; W
& X; O% W7 H7 Z8 q  q3 D2 L. d2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

- e: R5 b- I1 j# p# }, i这些电脑反复出现崩溃，然后重启的怪象。
* o2 |1 ~; X9 s. {$ j+ t
这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

& G% Y) G1 c9 a: o1 L3 L但随着研究人员的深入研究，发现这个病*可不简单。
, ]' c' S8 A* l
' K$ ~% [2 o! L1 s他们在电脑里发现了一种前所未见的新型病*。
- A1 {  Y. N# m) r" N


5 E7 t$ Z1 c+ Y3 l通常电脑病*无非窃取个人信息，利用做其他用途。
! a2 z- \" @) ?) j: ?


# C: C. s/ a9 w5 g但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。
8 C" L2 |& Y8 k1 _7 Z6 j: |! Y/ U
1 J* Y: o" g2 }6 f$ C) C同时，这还是当时发现的最精密也最复杂的计算机病*。
& N1 v% [. Y! O& x9 B" P
* O+ L/ V' v0 i( ~" \$ i他们把这个病*称为震网病*。
+ E: D/ {% U6 s! N: s
5 d/ I* P2 p# d发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。

% Z! L+ B6 r: {1 @7 D& Q8 H- T6 q
; T4 H& @8 X1 O


一种中*表现，非当时伊朗感染的病*
2 ]1 D4 O4 Y4 A. E2 L) ]! w$ ^
这还是个蠕虫病*。

- s+ V) ?' B; G2 c与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
0 X. {0 P# y6 ?' r
研究人员们也没就此放过这个蠕虫病*。

6 n( P- ^( ]  ~& o- t: m大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。

' p/ s9 W* O* B0 g4 g7 L

- a# k; M+ \! Y2 F  i9 [这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。
3 Y% j. T  ~1 ]/ k; l' t9 Y
要知道，零日漏洞是指还没有补丁的安全漏洞。
6 Y7 v2 P2 h, l
这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

/ ]  z& }% R, b; R  u而要开发出零日漏洞也需要耗费巨大的人力与财力。
/ B" C, }$ [, l! y# k
( Z. [- N. R* L3 ^) e在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。




不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。

研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
3 G3 v% q5 R5 e
巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。

; }/ i( n- T5 D4 e/ i


1 u! y7 |" w" {
随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

7 e! N* f) E2 ~不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
: O' m7 F$ Y' [
囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。

! S( [7 E1 ^' }" b  I' v4 x5 Q$ m

7 l* P/ F/ v/ F; Z

其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
; H# p" z; @8 D! n7 {9 v
攻击工控软件的这种情况，在当时还从来没有出现过。
9 T5 T, E8 V+ h4 a
这是世界上第一例针对工控软件的病*。
* ]3 w2 S5 p. K, r, d2 d  }
& b# _3 t& ~; z; E* e照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
# Q& S. a- n3 a( @
而这个工业系统采用的软件是西门子提供的。
+ f5 x' s' s" X, d. v" }

6 ?/ R# j, h# S# B) p. A, h
5 d$ f/ G) f; F# l# W


3 |" N( k* K0 i9 ~, G7 A这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。

在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
5 a! ~6 R6 |1 q. |4 i: A
有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

, p3 C; H( Z# ?, G* `9 o而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

4 P. O' p  F) [
9 p# r" l$ i1 B  P$ E
+ ^; e' s% y6 i; T3 i* M

: x% W0 ?0 Q+ m& }) l" U; a/ o! G核工厂的计算机，尤其是工控设备通常不允许连接网络。

; ]/ O) b( T8 l7 q# C: f, j1 y' j: ^: |这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。

2 p, O% V6 M$ D; p- g/ Y- X& xUSB传输的方式隐晦地将病*植入扩散。
# s! Q5 ?8 t0 A7 p) D; X( |
2 A/ R" B& s+ ?; l6 m: P+ L一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。


" a$ u' M1 o8 O- o( p! R/ W5 W

8 f3 F! @% H! k) ~3 ^, r; t
核离心机
$ {. Q- \) P! B( O+ x
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

% C1 N0 Y. z( [1 s而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
5 Y# [, p4 x9 l! U7 K
! Q. ?6 M: o& ?) I, j% F3 N

- n2 t4 ]' Y! R; Y/ V' H" t, P
; a. \2 u8 V  i

, ^0 A0 _1 V( [8 I/ q震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
+ }( i' q8 u* u: s0 I
背后的开发者还经常更新漏洞。
" N; {1 l: X6 a& R) Q
6 X7 W1 {0 e7 z7 J; Z0 W他们不停更换着故障类型，让人察觉不出背后的蹊跷。
. W3 ?/ N4 u4 ]/ v) g
) {& T" y. J# [0 X" B这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
- y  h  j$ H$ |/ [, n



' r) t- a( z3 n- a3 z' U3 k$ @
' Y6 d/ W# w! m" \研究出问题的铀浓缩装置


. L" f! O# p" v% F$ d伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
" }1 z7 L2 ?7 ^6 j9 ?
, Q1 ~4 M- q. P: W! G! X9 b所以当时伊朗并没有对外表达核计划停滞的真实原因。
2 t3 F$ a$ ]( `$ y. s2 g( x
. C2 @# ~, ~: i% Q5 `而攻击方自然也不会承认自己的恶行。
( Q& p- z6 P9 u0 \
虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
! e& C* l# B' _1 ~$ _
" H3 C" q/ b$ O8 G* B% o6 R2 y直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
6 p$ e' \& b. I3 F




4 i' `7 m7 Z) h伊朗重启核计划对以色列造成了极大的威胁与后患。
5 G) Z7 V" x$ c* p
4 C/ v  g5 A2 C" i9 p. n# O但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。

而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
: E3 T) |: T% }+ E3 b
/ U' _" F- @. s! L" r
  {) a3 P  R4 D5 n& h0 E+ `

: C% U. j" a9 I& l& _表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
1 @+ M  K9 S# N
: a+ Z  ~( |3 O; y# \8 Y伊朗的核计划因此搁置，落后于原计划两年有余。
& _# X( m* e+ W
3 T7 }* b, L, M7 B: t1 E美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

( R) R6 @5 Q2 @+ C- ~此后在中国也检测到大约有600万部计算机受到感染。

除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
2 `: @3 S. l; J) _& h
' O- K5 i, c$ O9 P1 A1 u8 k# ~当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
+ ~* z) {. z/ b1 K. v- G5 W" z

7 r8 C7 \( C& {/ a4 r; K

4 [1 J- Q1 l; e! A  `& o' H/ l6 U
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

: f4 y: V0 w# j在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。
# _- o0 ?+ t! [' M- X4 h0 s2 O6 ^
但看不见的武器却会引发更大的杀伤力与威慑度。
" T5 C# |( `& |4 L6 ?" X
( ?, Z9 T/ V6 U+ x大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
" M$ ^$ Z% [2 e& w! H" O* ^
当一场网络珍珠港事件袭来，谁又能幸免？

8 B: b0 o& y7 X

谢谢分享！