新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

+ A7 V1 Y% r/ W6 l8 v0 \为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。
, Y! Q* _6 S& M8 [1 _

1 M( [( \( d. k2 Y2 G
- K1 o9 @$ L8 p+ `% @

2006年，伊朗重新启动了核计划。
7 v; [; o8 p+ B7 z+ t' E% p
纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
, f8 e! N/ x% T- e# j! E$ c' j
+ P+ s' Z7 v0 k, a" b5 p

  A7 V. @- v/ f  v; z) S, W) _

纳坦兹核工厂
2 y; n+ {/ Y2 D+ k# _# f
! r% O4 y! }# j4 V( t* c( f这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
, T1 q. Q; ~5 q# _1 U
2 H$ o) E& }3 j9 V% L) c于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
- \& v$ J% g- K7 O, m) C* t/ c
7 g/ {! z! m1 o但这些举措并没有实质的效果。
: Y3 ]( [0 ^# k3 Q- \4 w
在伊朗看来，美以两国对已经到了无计可施的地步。
# a: \  t7 h3 S0 v9 h' N
然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
$ F* z( X) I+ H: U1 b. ?7 M
( r9 o  }' l4 ]0 X+ n- L
5 o! m7 G4 ?0 c/ C. E5 @

! E1 y, ?; ^) n& A3 e2 a7 P
, x9 m9 y& B2 V* f以色列与伊朗结怨已久
7 S4 W5 p/ w& n, u8 S/ p
! J- `3 E: t( O
. b" [8 ^0 j6 |. t2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
' j' v4 C( _* `) q/ J* ~2 {
这些电脑反复出现崩溃，然后重启的怪象。
  M  _% S* V5 }" N* Q
# W  M$ ^( z. S0 a这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

4 N2 J" T2 h  e  z但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。
2 i7 j( x! O' j" t


通常电脑病*无非窃取个人信息，利用做其他用途。


3 q* ~& h4 V3 S& Q$ N: s
( Y& M0 z' d1 R  y+ h* |但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

同时，这还是当时发现的最精密也最复杂的计算机病*。
/ ^" U! E: z/ i) q: n
他们把这个病*称为震网病*。
! n! u- ^& A# [
发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
! L: }6 _, N, g' B% P$ x- b



" n- N/ o0 Q- ~, U6 m
一种中*表现，非当时伊朗感染的病*

3 F' Q5 f4 I, C; N: t这还是个蠕虫病*。
* }4 I4 {% T8 ~$ J: a  K. R
与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。

# Q; @! Q. {5 P7 s大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。


. h' x- C% g# ^, c0 V
, w; F' y( C% o  }2 ^9 }: s这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
5 B$ g" n8 l" K' m" F- }2 p9 Z
. c9 ^" ^5 k2 {$ I而要开发出零日漏洞也需要耗费巨大的人力与财力。

在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。



# l, d5 n' M8 @$ M$ f& ?' H7 k
5 T; i/ Q8 b* B1 ~  A不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。

4 C5 a9 ]+ T5 m0 T' ?* X. o2 |: j研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
, w% O5 I' N% O5 }% h
巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？
8 g! t8 ]) `& v+ }! p. _1 D
8 N# J$ E+ Q8 Z2 {* A这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
. Y- E, J: S5 r+ c' J$ i" O7 Y- }
( ?8 L$ r: ]$ F0 {

/ k" T/ j$ h3 o7 f: `. t  v

$ ^$ a' \/ ]8 j6 U7 r6 w6 j随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
; l+ K. e! s3 D. a# Z% x6 T9 r
囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。

( U3 Z& o7 a& c" N
& p0 f" \" }, W' ?0 `$ D9 L
: z. m1 I* k$ c0 O

; _/ ~. Q. m8 W$ e' @& D$ O( N# h其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

攻击工控软件的这种情况，在当时还从来没有出现过。
7 r  S# |& `! N
这是世界上第一例针对工控软件的病*。

# u& q  g1 l# m3 w* L照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

. U' z) ^% J" Z: W而这个工业系统采用的软件是西门子提供的。



, p/ d& b2 f6 X' y+ c3 K( i
2 t  \- q' j" y

0 {  g, B5 q% J9 p0 ?2 A& X这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
, y  s) M: Q; k, T' G- c+ \
; D5 v" ?2 a% u. I/ u在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

0 c2 A% _% C" N3 o. O- U( D有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

6 |+ [' ]6 u! z5 b离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
( Z- A% J$ y$ E0 Z
而当时损坏的离心机总数已经达到1000多台。

7 v1 M2 K0 E% O# p人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。





核工厂的计算机，尤其是工控设备通常不允许连接网络。

2 g* P5 @; [' g* k. Q这是为了避免通过互联网，受到计算机病*的感染。
; e% C% D) t6 @7 ^' U4 u+ T2 D0 G
然而震网病*则巧妙地解决了这个接入难题。

! d& c2 {: e5 X8 X9 ~; U. Q  b$ IUSB传输的方式隐晦地将病*植入扩散。
* J$ Y! S; o0 h2 x8 y
一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。


2 u: v* S4 p0 m1 b2 o+ ^8 b


' o4 A) R2 ~4 x0 p9 j: V: y核离心机
3 y. S+ t: ]; X9 L  P2 C
7 G' p  {- {+ w' |5 T只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
0 E( O# i% o/ {) k$ f/ `  w
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。






/ {. [, B& Z* A3 p震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。
5 O, i) X& q9 h2 @
. e  u0 \  w; W4 D' |+ c这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
6 S9 p' g) A( L+ _: l9 c2 s7 b  l
( ?7 C" k: A6 D" D' z7 r) E2 [( b3 r



研究出问题的铀浓缩装置


伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
* z: |& W2 t6 W
所以当时伊朗并没有对外表达核计划停滞的真实原因。

而攻击方自然也不会承认自己的恶行。

虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
# H/ J* H" i  z; ^! d4 ~3 e
直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
7 X1 x7 p' G5 g( \, ~9 q8 q7 b
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
/ h* s4 N, e: p3 j, O0 s2 G


1 w& j& I' I8 [& G3 N/ y# W
, n- ~' A+ U+ v' m$ y
伊朗重启核计划对以色列造成了极大的威胁与后患。

但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。
; c, [, H6 n2 c, ~* E6 W' X. O
而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。




表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
9 m" t" _. ^/ ^! n0 g9 W
伊朗的核计划因此搁置，落后于原计划两年有余。
4 @3 ?5 O& h. W" \
* Z4 p  W# V' @美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

此后在中国也检测到大约有600万部计算机受到感染。
4 z, V, G% \' A0 g6 t( B8 r( r2 z4 u
+ w+ U6 c5 m5 f1 Z: v1 x! W除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
8 D* Q2 _; a' ~; L9 ^8 m7 N1 D' a" s. p

  Z+ ^# j; F" v- i& J  M; ?
0 m. s0 q+ X2 b$ u) p
: Y3 ]$ ]  S" M- K: `
1 T1 |! M. d" Y这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

但看不见的武器却会引发更大的杀伤力与威慑度。
+ E, c) u" C% G" A' n0 L
大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
% z/ i3 @' ~( ^# B/ n+ h! D9 E
当一场网络珍珠港事件袭来，谁又能幸免？
- }* ?7 x1 O1 s* L; \( z

谢谢分享！