新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

. X8 K5 ~6 i. @3 G( X+ |为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

0 z; N# w) T% l5 g这次事件险些引爆一场全球网络战役。

3 e, [9 C1 w& q; P* V
6 S* k( |; b: J% H
3 s1 I" G0 m7 U- z6 `2 N/ K3 V

. a" N; L0 X! b) H9 S2006年，伊朗重新启动了核计划。

* B2 @& Q! V! ]; S7 @纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

. V* U" I; i4 U5 }* [8 i工厂购入5000台离心机，准备制取浓缩铀原料。
1 k' x5 ?6 e7 ?! o3 \
' D& L) l* C7 i+ A只有制得合格的原料，才能继续完成之后的一系列步骤。
$ _% ~* C" B. F% B$ d: f
2 O7 r3 J- t& \但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
3 T9 _. ~# e8 ?# c' n) n# n- `* Z
6 X. c- Q: A0 g
3 e4 p8 X* C% x$ f8 F
) y7 L& Z' M) X  _9 l7 g8 H
- W+ e& w7 n* D3 J/ d  V' @
纳坦兹核工厂

7 s6 G3 O' e' A6 n这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

+ q' O1 U  Y; M$ h3 w于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

但这些举措并没有实质的效果。

+ \& O$ s: C- T/ U: r+ }在伊朗看来，美以两国对已经到了无计可施的地步。
+ ]* ~% J, [6 l3 P& X9 X7 p1 V
4 r$ C& T1 S2 C& @& Q然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
3 Q) N# f) ^% u% O1 |; y7 A
, j8 e# M! O+ b/ P8 s% @
6 s8 c) I& |, B' v2 K: z
$ E- c3 _9 u7 j

以色列与伊朗结怨已久

& A6 Y; @4 j8 N) K" Z
4 S' q, o+ Z) l. H% g2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。
/ a$ |, A/ p8 Z/ U" J/ a$ W" r
这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

' {3 S  {$ a, r6 C+ G但随着研究人员的深入研究，发现这个病*可不简单。
- K/ x& a0 R' H& I/ K1 V
6 P3 z. V4 y& t% |% V7 P他们在电脑里发现了一种前所未见的新型病*。

  [$ Z, e" _) h" a

通常电脑病*无非窃取个人信息，利用做其他用途。



但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

7 {6 ^, ], o; c  e同时，这还是当时发现的最精密也最复杂的计算机病*。

. F. ^/ P2 T5 O4 U: D他们把这个病*称为震网病*。

发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
  Z" Y8 d  n- H" j2 Y3 O# r


# y/ v6 r' O* y8 `" X) E, f! s

一种中*表现，非当时伊朗感染的病*
2 Q, Y" K! F2 k2 H; \& M3 p
这还是个蠕虫病*。

与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。

大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
3 [$ R+ g  L/ Y  i/ y
" h, \; Z9 w; m) \% ~& s# A

这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

: l, @% H2 z6 b! u) k: |% G' ?这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
; o; {) O' n$ E. c& |$ G6 Y
2 Y! ^' a# D- Q' p$ s2 z$ t% g而要开发出零日漏洞也需要耗费巨大的人力与财力。

; U) V- V3 P) N在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
0 f  [: A5 A* Y0 u0 p
3 b9 \; ^, p) u5 [  G! I


. ~% f4 X& i* m- g" i# ~不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
7 c  u6 V5 r6 d# x$ U2 r
研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

* L  e* m* U+ E1 z9 G4 T( D巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。


% A6 s6 f7 _% t) I


随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
  N' I( M1 g5 @$ ]
; |& {* W' |: Z6 U: @6 M0 O: l2 J% V: Q不仅在网络上肆意传播，它还具有超强的USB传输能力。

+ P1 W' g7 U+ ?! }% S; e即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

3 e4 Z% l$ s* s- J8 d- k囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
' M8 z5 S1 e( k/ T. e# _
' E% @) Y) n: S$ l) f4 m2 _



其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

4 r* A6 q( U9 d0 s攻击工控软件的这种情况，在当时还从来没有出现过。
6 a1 P) m1 ?0 o, w1 d
这是世界上第一例针对工控软件的病*。
! [7 b6 q# J6 D1 P+ v& d( [
照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

; Z6 U' M+ P" {: W" i/ R而这个工业系统采用的软件是西门子提供的。
6 p( _; R9 P" `6 Y) N; u; C
1 L7 e' w; R  M5 v: ~

# d; N: [. Q' I2 }8 o

# ]1 I  u' R3 V6 p- ^! N' A
这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
& T4 p7 {( j- U" r2 e, H0 i
在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

; {6 M$ |1 a( \- M离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

& r2 a$ D5 T) R5 Q- D5 O而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。
2 \1 f9 T3 S! w7 Z: Y( d9 e6 |
  d1 |( K* B% `4 g( w+ ^  e



2 V/ E" L8 V2 b8 H+ {核工厂的计算机，尤其是工控设备通常不允许连接网络。
9 f6 {$ x) n! ~' w+ o
5 Y0 D" V9 B; F' M8 i1 n" _7 l这是为了避免通过互联网，受到计算机病*的感染。

1 ~" @; n% P/ n+ A5 m! ?. u然而震网病*则巧妙地解决了这个接入难题。

USB传输的方式隐晦地将病*植入扩散。
2 A& c2 H+ P( A  X$ {
" ^5 r! o/ A$ S, ]3 b$ e一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。



7 }: l; E( H' C! ~) ]4 a( T

核离心机
% R7 s9 ?9 v3 p; F) H; T- Y
8 [1 F- b" |' ^* j/ b! A6 O只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
; n0 V5 O8 k$ v' N& K6 L
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。



1 e0 \0 S9 Y, L6 h
) |0 d8 R" U- g- E: N$ E. S
0 M+ _: W# B3 S
  |) J; x& I1 T& W( D3 u' a  C震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
! R$ H: t: V% x% @
背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。
! n. |3 G6 @' l  l
这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。

9 q) E  \  V7 Z9 o" v8 ^2 `
- l6 [0 N: y. x& H0 \

1 R" _0 K: j! B6 E9 @. `& E
6 B% w) ?- K7 Z4 W研究出问题的铀浓缩装置
# y' O8 J/ z7 ?4 v; x1 `4 {
9 F& ~4 c7 c. U' K0 u
伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
7 h$ ]" }9 |4 ~( @: }
所以当时伊朗并没有对外表达核计划停滞的真实原因。

" `( ^- M3 e* z! T% t而攻击方自然也不会承认自己的恶行。
! ^+ ~5 D" b/ q- c6 E7 r* ]1 e1 a
$ U7 t7 r9 R  u3 G3 z1 u4 ^7 U. R9 ?虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
0 A: E% Z$ T) U% x( u* d( b8 h
" h# Q3 S; ~2 b* N9 l直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
6 }$ b# C7 M/ p, s9 b
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
6 @/ G) z0 g5 |& G4 }2 b; P2 I

# J& {9 h! I* L  I
3 p1 t( s: y4 B; p/ y% L
. a" t3 l8 Y& M. u: x" b( K
; X; o: ]& {4 Z; M伊朗重启核计划对以色列造成了极大的威胁与后患。

但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。
& o& `, L+ \$ |, Z% B9 Q
新型信息武器以如此出乎意料的方式在全国内悄然爆发。

而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
" w( P& O& h: D- V% a, ?5 w
7 O( I! L# B  Q. Z
; o3 @8 H. B  E0 a

表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
! V- _- ~4 B* P" r
伊朗的核计划因此搁置，落后于原计划两年有余。

美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

此后在中国也检测到大约有600万部计算机受到感染。

, ~6 i6 ]& }7 B除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
! {# C: f4 P1 Q4 _
( y, A5 ~/ i$ I4 c当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
- j% [( B5 ~* Z  W: |
" V  {! ^/ ?/ I
! g+ f- ~6 K: q  Q' U8 b, k6 f) d/ d
( l1 s) F+ w4 U' N
- J5 Y3 b) `: P9 O' ?2 B- ~4 o
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
4 h/ Y/ _4 S& y: j( i% x
! G' F. {$ C0 k) q4 n1 s6 u在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。
( e8 ^5 d! o" Q6 m. v+ j
, i" C7 J5 d+ E) C$ B4 V但看不见的武器却会引发更大的杀伤力与威慑度。

8 ?1 J- w2 a6 p9 z. m9 p/ O+ J大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

' B9 ~7 D2 e0 F& u" v$ d' n, y当一场网络珍珠港事件袭来，谁又能幸免？
9 Y1 \( p  e) ~

谢谢分享！