新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。
8 r; P. c& L- k# ~/ Y$ z
1 J# e! b& [$ l这次事件险些引爆一场全球网络战役。



0 I$ u/ X6 f6 Z# b! k$ h4 h! ^1 N

: `- V+ t6 W. l/ b8 N- s2006年，伊朗重新启动了核计划。

纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

  \5 ~/ m8 D9 Q: K! G工厂购入5000台离心机，准备制取浓缩铀原料。

4 t; I! M4 ^. T1 T7 [只有制得合格的原料，才能继续完成之后的一系列步骤。
) D$ z- b/ Z$ {' K* t' y, C
" {  n- l* ]( f, }" Z  V$ I但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。


7 j+ z, o8 c- {

+ _: t; v6 a7 r: o/ L: z& l$ Z
; P6 |2 B$ s+ W3 v: v' A纳坦兹核工厂
) a: C" @( }+ k! p
* D! Q# N7 H- C, ^8 Y这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
+ t$ l" L, E. G) |
于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

+ d3 N6 I- u7 \& R; _7 R但这些举措并没有实质的效果。

在伊朗看来，美以两国对已经到了无计可施的地步。
* ?& U3 {7 G  b9 O; Z
然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
' @/ s: K3 N8 x1 u) ?

& {* `+ K8 i8 Q  D% S8 z
; \  E. a! n. F, s* [
3 I# U8 ]% V( x$ N8 J3 P
. u1 \( ?8 B; V, A3 h! N以色列与伊朗结怨已久


8 k$ D: g) S. b* Z4 x% R" X0 G2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。
$ M! `& ^5 b: w- V
这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。
0 f! y, _) r9 M% E
; ^$ \  m) p" f( f9 L/ \; X
* M' ]5 L+ r9 L0 V. S
通常电脑病*无非窃取个人信息，利用做其他用途。

# P1 Z( c8 r! Q) j
  I" N. k' Y% b, s  `
. L7 X" y' S) e$ W  p4 H但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

0 a0 Y  H; b$ A; T同时，这还是当时发现的最精密也最复杂的计算机病*。

5 J1 ^- M! C  x# r$ }他们把这个病*称为震网病*。

& C3 y" ~, b6 l1 H发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
, w/ H5 n* P% {9 E7 l" T/ B

: }3 ^5 ~' S+ ~. n6 ]4 r
# A+ N4 S8 c# _
+ M: y, U; Q" M; K
一种中*表现，非当时伊朗感染的病*
; J6 X& P& ?) E1 m3 ]% j
! N( ?" c1 h) `. G8 [& v这还是个蠕虫病*。

  X8 ]/ e8 R2 x! b; n与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
! i* ]% E7 D/ O* J
研究人员们也没就此放过这个蠕虫病*。

大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
5 f# t" @% j; ^) m; T9 ^$ W


/ b9 x% J# H  k3 s9 D* s这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。
2 X' S6 z. \2 A: y7 \. E( o5 v
9 N" T0 ~# e% v* v要知道，零日漏洞是指还没有补丁的安全漏洞。
1 q4 ~- R, M; W1 u* O+ Z
8 C: e9 G1 d) M% [这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
0 n+ a5 h9 Y" V1 G' j% p
# S: ]: c" d0 Q3 J+ \6 Z4 }而要开发出零日漏洞也需要耗费巨大的人力与财力。

在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。




不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。

& R* ~- S; }/ Q% M, F9 j研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
" ~3 D6 F; a- P& o/ C6 X( A
巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？
5 O4 s7 E1 F+ V: B# _$ k% l! K
这场计算机病*灾害背后的真相似乎越来越扑朔迷离。

( p8 C7 i2 c# Q2 s1 P- J
  i# \& E) @/ N
% b2 c9 g9 ]/ M7 E# c: {

随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。

" }: q" Y$ f& E$ w  N7 N即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
$ o. O- d: }. E. @& z/ T
, C/ Y7 k* B. H( m7 p! o, Z2 u  E囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
% b# k  T3 r9 K; Q) L9 |/ N* {7 L% p


8 E6 Q9 X* v5 i, K3 _
' N3 l1 @; p. P
其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
; i7 r2 @6 g/ t) |
& r" B- j! R, |' e攻击工控软件的这种情况，在当时还从来没有出现过。

! K+ w; j$ A) P! Z6 r' E这是世界上第一例针对工控软件的病*。
; S1 G/ a7 m* W- M
+ J6 h$ P" h, k照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
! P7 f# y) v! J2 y7 r
9 R- Q4 M8 m2 C7 m  r而这个工业系统采用的软件是西门子提供的。
* `# B' f1 D3 e$ i% N, x6 z
" \) }' e; p: O/ `1 q0 Z


& y! p) }. |' h! L
# P- A& ?2 P8 R. K- E
这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
6 @/ f0 _' T0 W, K
, `4 W8 V2 J6 M* g+ E' k) r在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
% L8 {( w/ u# q% s4 u
有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……
# l) L2 u( ]8 p; W
% C# r4 R  Z* z, K# ~离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

0 m) r5 s" ?" g+ |而当时损坏的离心机总数已经达到1000多台。
+ _" C# X7 i% D  k* J& A
人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。





  R1 ^! j! V( r0 C* \) T9 D核工厂的计算机，尤其是工控设备通常不允许连接网络。
8 y8 U, E& l) Z8 |! i5 t
3 V: i4 O( X; I- x这是为了避免通过互联网，受到计算机病*的感染。
2 ~6 Y* g8 q$ Z( }/ @' t
8 ~7 X# |6 ^, Q( Q0 r1 h然而震网病*则巧妙地解决了这个接入难题。

6 [6 ~+ u5 i9 U2 ]% QUSB传输的方式隐晦地将病*植入扩散。
: q6 |3 r: T2 D' X. c, N
; d) b4 b( Q# Z$ z一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
$ f: s8 ~2 Y5 k0 l: A2 M( l0 R* ]
7 j, `# W' V' l; Q! E* S/ T

' S7 }0 V9 H6 [, S# P1 h4 _( B5 a
0 }1 u8 d1 U9 v  O, J, s( C3 R  L
- L' ?2 r2 G  ~- u% a, j5 r核离心机
- Q% a+ q! l% `4 [* m
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
; \) w. N. ?9 Z7 o
3 c7 \- f* D5 Z5 M1 P: U& i
/ ^5 z/ O$ ~  c( d# A# Y6 Q* _
: B; \7 O/ ?- K: g
8 f( a, R, t0 s+ M
, Q  S4 O5 b! G& a1 n4 }: g
0 C  H- Q% n+ v3 W5 j震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
; x, V* V7 ?2 F0 \
背后的开发者还经常更新漏洞。

* |$ @5 z5 F5 ?  g8 L他们不停更换着故障类型，让人察觉不出背后的蹊跷。

这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
7 Z; J( q: J0 m3 @
0 N+ q* l( r9 s

3 f( J9 H; D2 U  ~

( z" T" X) l3 [. Y5 g+ w( q研究出问题的铀浓缩装置
7 R8 K+ C9 }- j0 x7 [1 B
& E8 W) b4 f- t& f
伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
: m6 O  N- a+ C8 C+ v7 t
+ }5 W1 Q7 Z' ^1 k所以当时伊朗并没有对外表达核计划停滞的真实原因。

而攻击方自然也不会承认自己的恶行。

虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
: Y0 y. l' V& W) C
直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
, e0 Q, u$ y, e) D& T/ G5 N/ C
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
/ b6 e+ M5 c% `4 D9 \% L; J



$ X. q" ?& v& B' [
伊朗重启核计划对以色列造成了极大的威胁与后患。
# @- T9 f7 o) J  z7 Y4 h
# s+ ^* S. @, T; ]但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

8 g* W$ \2 e) D新型信息武器以如此出乎意料的方式在全国内悄然爆发。

而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
5 B( W, m' Z7 C" i  H

( B/ i  u, X. Z7 _* L, h

表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

伊朗的核计划因此搁置，落后于原计划两年有余。

; s) c; K, U; d, D美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

7 o8 F$ ^+ S1 T/ d- ]* S/ w此后在中国也检测到大约有600万部计算机受到感染。
9 |) k; H# w! w. {
除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

9 n7 s) \, n% G/ d当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。





这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

  P1 n) m' m/ \' |' ?: L但看不见的武器却会引发更大的杀伤力与威慑度。

( j6 q8 U* p; e! i大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

: b0 O7 A3 T8 J5 P( G! U当一场网络珍珠港事件袭来，谁又能幸免？

+ Q  Y+ P& B. a

谢谢分享！