新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
8 J) d4 E6 b; T
: A; h2 F! X8 v- I为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。
- ^, X) K" }( d0 ~3 X. G: T
' P% V+ f. X1 @8 \/ X* f这次事件险些引爆一场全球网络战役。
7 K" H3 h/ I/ n: }! o8 W! ~

% C, d( ]! O$ F# B% U1 K7 C) V
& X4 T1 Q4 Q! m3 J$ v

2006年，伊朗重新启动了核计划。
) ~3 ^7 s# Z% k# k( w
纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

, n3 A1 _  c( _& [# j5 ]9 e工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。

3 O! |  u  b* |6 a' l但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。

. Z8 e3 A7 P6 H/ ^, a

" X2 R) E% q4 s* ?- D

纳坦兹核工厂

$ f% S, L% n- Y" R, D这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

, y* [* M  R6 a, ~' z8 `! N于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

但这些举措并没有实质的效果。

在伊朗看来，美以两国对已经到了无计可施的地步。
: n7 J9 a7 C* n) D
然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。


0 q2 e2 g, {/ s3 a$ D2 p' P4 k

& P/ c0 q/ ~, M5 l" l$ w& `3 N& k* Q
以色列与伊朗结怨已久
( f) V$ h, Q/ w/ }! ~; q( H

$ F. \9 V8 S- _9 {2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。
; c0 V" a  i( E, o' g$ `. `
3 n3 D- N0 r" N$ u7 R' [4 @' q这些电脑反复出现崩溃，然后重启的怪象。

2 a+ g! {7 W2 R2 Y这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

# ]  ?/ L# M- H# _( _# d' ~. K- }但随着研究人员的深入研究，发现这个病*可不简单。
: E3 U; K$ u5 @: k% W3 C2 |) m
他们在电脑里发现了一种前所未见的新型病*。

' n, Q* r. w0 S+ E7 M6 m+ F2 `

; z9 l$ K& S0 [* g6 N通常电脑病*无非窃取个人信息，利用做其他用途。
! p9 i; q6 s: @

, f+ q4 P: L; y/ y7 ]: ?
但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

同时，这还是当时发现的最精密也最复杂的计算机病*。
* O, g0 [+ \) s$ Y& k' j
他们把这个病*称为震网病*。
$ {% {* ?; b$ `. s
& j' E" ?  K- \! W2 X发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。

0 a5 z+ {- a( x# W) Z! l9 o2 f2 @
' k0 C# c$ |4 G) P) }
7 B5 U$ [4 g4 v  l2 R% E

一种中*表现，非当时伊朗感染的病*
) D3 J6 z2 n, F2 k2 t' d" N& W
0 |& X; n' u9 h% v0 w, R( j这还是个蠕虫病*。
  b. L& G8 c7 B4 E; Z3 W/ B. f) Q: r
与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。

大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。

& {* w- G5 \1 x8 U& G
% u& @& |0 ?( P1 S
这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

# }. t$ E. ^" D$ Y! X要知道，零日漏洞是指还没有补丁的安全漏洞。
% K- }  y" D5 E/ K/ A4 I2 x3 z
这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

而要开发出零日漏洞也需要耗费巨大的人力与财力。

在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
, ^6 b7 E; h. J. Y/ L+ H: T8 O  k



0 h" Z0 l5 D1 |, |5 M不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
* n" u! V( z+ t: X0 o3 {, V
8 w' j" H3 L5 g1 V1 a研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？
3 j9 U. a$ Z+ W
+ F% X: g6 T8 A/ @7 u7 ^这场计算机病*灾害背后的真相似乎越来越扑朔迷离。

0 [1 B8 }2 [. u: \6 o: C4 C- l
* O4 v$ M0 O1 {6 [! S
' f; z  w. @5 j& C
* ~5 h1 o" y" d. t5 N$ S# I" d
: P' p& R6 Q) k' o+ H4 Y8 ~* c) i随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
1 i2 p% [: p* D: H
不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
7 t2 y/ Y8 c% }! X2 N2 P* M; l
囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
  E5 `8 d( o5 N
0 i( L- U9 f; K' ]! I$ `
/ ^* A+ l9 \9 k/ _1 n- I. S* |
+ ?' \- v7 o2 k( T
. ]8 s) M" r" @; W
0 K& {7 ?. `5 z" ?其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
0 L  G7 m' o1 {/ ~
4 n4 W  Z8 W. G' [( l攻击工控软件的这种情况，在当时还从来没有出现过。
+ Y. |8 `  E& W( z- r- d- G
这是世界上第一例针对工控软件的病*。

照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
% w& \8 l2 l8 O& E
而这个工业系统采用的软件是西门子提供的。
/ i9 ]2 |7 O: p) m


$ t% j3 Z4 B$ G% s- C% [' V) ^
! J5 N9 [1 {* h  b3 r

: I+ _& z0 Z6 h; W$ i+ u这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。

在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

5 n6 t1 T: F! u1 T* g. U离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

+ Z& c9 n) ]" t- D( h而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。
+ q5 ?6 d# D! f$ Z" ?
2 ]/ P0 f4 l0 A- W5 n2 x' V

& u& U' U3 z/ a& R1 e; S
& \9 m# g7 @% W4 Z. e- ?' N
9 f5 Q* e$ ~' J. K1 A4 z& @0 ~核工厂的计算机，尤其是工控设备通常不允许连接网络。

这是为了避免通过互联网，受到计算机病*的感染。
% I/ B, w- m$ h3 W
然而震网病*则巧妙地解决了这个接入难题。
+ b4 X% F: ^3 I' t% X6 R+ I
; K4 u6 Q: W8 C# m9 ~4 ?. X  hUSB传输的方式隐晦地将病*植入扩散。
( ]5 B) @4 h$ Z% }
一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。
+ i$ t) i3 Q8 s, a- `

# i4 ^1 l. M( E  [
' u+ k7 E% s2 s; Z7 g

( i# l) o* w$ S核离心机
3 ?$ B& t/ k' b) J  n8 C/ [
) p3 B- c$ n2 i  X1 |2 @/ t/ Z只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
' W$ T9 J- p! Y: b2 y' }
而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。

+ [) t  O! v# }8 l8 u" z/ E
* \: p5 I( h! P+ D) a
# I  ?2 o6 V* j* E! r* h
" u  E& b# L$ x* v8 A0 Z' P( u
( ?# {  X: v, @! r8 E7 Q- a
$ I# e8 X  ^6 b+ y" D* ]9 ~震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。
6 K1 j# Z5 c/ K5 q* L
这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。




0 [# c$ w) j* @: K" v* K
& S# Y2 z9 }) m3 ]$ p. h" v7 }研究出问题的铀浓缩装置
" D+ k+ ]" o8 I  I7 G9 m; [

伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
. z* R6 T4 D  K9 Z# j
2 E. ~( ?9 g# n& b所以当时伊朗并没有对外表达核计划停滞的真实原因。

4 ^: F: k+ W! \0 q: w0 W而攻击方自然也不会承认自己的恶行。

虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。

. G: i  h' Z; b2 V+ |直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
. |4 s# v8 G) e9 x# L0 q8 `- v* d+ n
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。

7 m. `' h1 X  [  P2 _# g: f+ A+ }' U



! h# y/ F, D3 J* S& s  m. R伊朗重启核计划对以色列造成了极大的威胁与后患。
7 L  @& X2 ?2 D$ b4 x1 m
* N7 X, `3 g) e. e& H/ _但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。

这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

  O7 F8 G$ V( h% I) S新型信息武器以如此出乎意料的方式在全国内悄然爆发。
7 C* \# ], y  s# U! l' t6 u
而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
' e: F  q9 g% a+ ~
1 n1 V, R7 J0 h* U


表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

  z4 u& ]4 r* S$ ]伊朗的核计划因此搁置，落后于原计划两年有余。
& n3 A2 B& t. H* N2 |7 h; x6 V+ k) c: y
美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
; O1 s- `. [# \$ o% P& }
此后在中国也检测到大约有600万部计算机受到感染。

除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

, f; w2 ]1 U. D; c当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。


  d, E3 D2 s9 _% N
; }7 ?; T  c, X. A( h! z
) I7 M4 {0 H- Q1 f
- j, A& r" ]% W$ u这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
% ~  \- ?* ]2 B. V
1 t7 ~/ H$ [' ^在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

/ L& Z; L9 Z+ K但看不见的武器却会引发更大的杀伤力与威慑度。
% ^3 }- v- N+ M. n* v% R
大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

* h7 C  u1 L4 @当一场网络珍珠港事件袭来，谁又能幸免？
: j+ N. f5 V# T" x$ i1 k; ]3 f

谢谢分享！