新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

  H0 w9 B, |# G5 v# f; c为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。
. }5 Y8 g1 R4 w
这次事件险些引爆一场全球网络战役。





2006年，伊朗重新启动了核计划。
8 _! q, B7 X; i3 m( y7 L
4 t  y8 [6 t! k- r! {( c" x  k纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

. k* D7 g* m* g, O9 t1 ]( W工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。
( J1 x# J( a: e9 U# {) h0 I! Z) [& J
1 @; @, y* ]# _* G但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。



# ?( g6 l$ e7 Q7 e% ^
: R9 J0 E! n4 T& [7 j: f8 ?
纳坦兹核工厂

! Q, @9 |( e& ]/ K* m& c这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
' H* {7 f0 M5 ?' H# O  i' v- {
于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

8 r' }3 f% b4 b' {% ~+ N6 n3 ?但这些举措并没有实质的效果。
9 o9 p4 z3 J( j- d6 V: s, x( k
* a0 s+ b) }4 s/ p4 G& A# f' g在伊朗看来，美以两国对已经到了无计可施的地步。

9 j! |+ c5 ?: |. H2 e然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。


+ S5 a( s4 _# t+ I* w2 v3 Y

% |1 }) N* n! i& B
7 x7 M. `3 I( P) g( _7 Q: ~, d以色列与伊朗结怨已久
& o- f5 L$ R/ F, T- B, d  d2 S$ }0 N
( v( A# I; _7 {" F; W& @
: ~: Y: S/ ]: K0 i9 `2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
) p1 r; t/ L# g5 _- w8 u; i- }
) x. i# V4 v$ k这些电脑反复出现崩溃，然后重启的怪象。

这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

% ?  R" D" {. @$ u2 ]0 W3 c! w" z! ]但随着研究人员的深入研究，发现这个病*可不简单。
5 F, A& ^! S' \1 }$ A4 \* }
他们在电脑里发现了一种前所未见的新型病*。
$ }5 w6 l6 F) `  p# J2 `, ~
! |( _; p; a+ T4 w  v  y# p5 S- F
, z$ ?- g' _1 s
' [4 P: P  E4 ]( h9 U通常电脑病*无非窃取个人信息，利用做其他用途。
  H$ c- _& `% }. f


但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。

发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
+ H! c6 f" W' f7 H2 @  P" A: d2 m
& L) U* \, S, C7 p; b4 u



一种中*表现，非当时伊朗感染的病*

3 C5 N* z6 k! C( L( d2 F这还是个蠕虫病*。
' f9 ~0 l% m& x- z2 C) Y3 E
6 n* h' d" ], T1 E与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
% L$ Y8 p+ L- b% J& L
6 R  r. _5 ]* F, z4 M1 ]& ]. i研究人员们也没就此放过这个蠕虫病*。

大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
* G7 r6 h* X( ~
6 }: }: }+ K7 S- P
6 l8 ^4 v. R3 O3 N3 O2 A9 ], s
  A' A" C& J  _" B, i  a这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

; A: t" m, u: ~: ]5 [要知道，零日漏洞是指还没有补丁的安全漏洞。
/ G- |+ A% K- L9 l8 Z
  `5 {% g( T  m$ c8 ~& C8 G这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
6 g/ B8 b) Q9 K3 \9 ?
' @" d- _4 c8 g而要开发出零日漏洞也需要耗费巨大的人力与财力。

& m  i# `0 y& P$ y; K$ o- M  ]在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。


0 O" A8 o1 M. r" \4 }

. ~: i* u$ n6 \( ^不仅漏洞形式特别，就编程方式上也是保密性极强。

, c: x( C0 Y; I; y8 F病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。

0 e% L* f+ i  q, E6 s- o研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

; L' `# R% C5 ]1 F5 [巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？
8 ~% B# `& [; }6 F& X/ N
这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
% e2 s2 X/ W2 d* |6 i( B

% K; m  O" y  P' d6 c4 c3 j
2 b9 K' f, h/ Q& a" F4 ~

随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。
+ T6 D% A' k" Z2 H' o- B: I
" v9 P, Y8 X2 s; s$ k/ j: j5 V$ w& `# g即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
3 Y/ n7 d9 G, F+ j" M0 _* I/ M
  \+ f  y; `, y+ Z( j囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
+ Z; l) O3 W$ B6 R! k; A/ @$ d

- d, @% \$ b1 t+ f, i3 C" i: l


: A/ Y; J, d) l# E. r9 ?其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
0 Y) r; |  Z# C% f
( l' o$ R' d" c- o1 @: F7 Z攻击工控软件的这种情况，在当时还从来没有出现过。

7 l) @  i! Y6 L. j0 l; R7 V这是世界上第一例针对工控软件的病*。

照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

7 K) [0 e0 S4 s0 u" ^# }6 U; ~, j而这个工业系统采用的软件是西门子提供的。

" s/ z$ g- e: P: T



: o/ o8 A8 C% c" X5 m
这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。

: V0 e5 _8 ^3 q" M4 M在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
- m7 a$ |+ o  T' z. i8 l3 @, C
1 K& u: V% C1 @( d: {# r4 \而当时损坏的离心机总数已经达到1000多台。
4 q' E, n$ h! n5 V- y8 l5 E
人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。


% @1 b; E# \- ^  \1 P, L7 j' z! O! l
- {. i( c1 x" L! U, V% ^! ]

核工厂的计算机，尤其是工控设备通常不允许连接网络。

9 R/ l; @6 m- J1 R5 w+ S+ f) X这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。
9 b/ d9 _$ X! e/ K! ]8 F2 [+ W# q, J
USB传输的方式隐晦地将病*植入扩散。
9 P" I# W* d9 S2 r9 m" b$ B
' P1 Z/ y( b) b! x5 j2 H3 j. [一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。




6 h2 e* p+ ]1 Q, |& Y
核离心机
% F' h4 C$ L6 r# l
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
% \1 n3 y. _4 ~. v$ R$ j

) h4 A9 Y! {- I6 l+ g* W' H


7 y- G/ f/ I- B
震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

背后的开发者还经常更新漏洞。
! `- o0 \/ `2 z! Z
他们不停更换着故障类型，让人察觉不出背后的蹊跷。
% a3 Q7 ~2 k4 q# |' O
' j) G, F& ^' m/ P/ l这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。





研究出问题的铀浓缩装置

% B/ [- P5 @* R
伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
$ Q2 k7 L. t: L
) r% x! r/ e0 d, w! Z所以当时伊朗并没有对外表达核计划停滞的真实原因。
1 A5 K9 j( Z/ s( m
而攻击方自然也不会承认自己的恶行。
) d$ Q% [- v' h. V1 D0 L
. f% \: s1 g5 X虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
/ e3 D0 o8 V5 @6 ]& f
9 A8 J% J- t& Q* w7 \$ S# ^- n9 h' R0 ~直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。




- |+ X% c1 j, _& r5 A
$ b! E6 ]- Y+ x. `2 \( Z( @; B' r  B伊朗重启核计划对以色列造成了极大的威胁与后患。
4 f+ |3 l! w; H' y. ^+ C' \$ a
# F7 ~+ y1 m5 V; h但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

# F  b0 C& z+ I) n: y  }这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。
6 {/ N, O5 I; B8 O" H: R
8 ]$ \4 S' T$ z* ]2 a新型信息武器以如此出乎意料的方式在全国内悄然爆发。
% G0 n/ ?+ V: I  P; ^& x
而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
* T! m2 H8 w. M3 a' o

/ f4 X" l2 k# |5 a! y  d
6 Y# Q5 W# P. f9 o9 F3 O* t
表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

伊朗的核计划因此搁置，落后于原计划两年有余。
; n. @/ N  Z4 \- |) R+ ~; s
美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
* f$ B/ @7 Q0 |- w! P: R
此后在中国也检测到大约有600万部计算机受到感染。

+ [2 o/ X: [  e! i, y2 H( X! E除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
, Q5 {6 f+ `% F9 H/ _( g5 I+ |
当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。


3 G. U+ ~) V# `# J* A* i9 X

9 q) n2 ?% v9 R" {
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
. U* c' O, a' r) r
在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

但看不见的武器却会引发更大的杀伤力与威慑度。

大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
8 s! k# b* E* X0 t
. ?3 ~; d! |) v& I. g当一场网络珍珠港事件袭来，谁又能幸免？

谢谢分享！