新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
" E$ w1 h$ r$ U% [+ h. P6 [
为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

' T' z* g3 T1 g- S- s* ~这次事件险些引爆一场全球网络战役。

9 p: d8 e8 C) n

. s; P' {) G0 v8 @
; ]3 n7 L, l# @8 y( q1 w
/ ]3 a( g+ c) _2006年，伊朗重新启动了核计划。

纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

工厂购入5000台离心机，准备制取浓缩铀原料。
& s) I! [9 O  f. j) w
  Y/ t7 [' P+ M! |% I6 |* Q3 D只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
$ h; Q0 e6 T" {4 U

! n# u8 H$ o' ?9 m" k+ e2 }
: n" q2 S  E* ^7 f
/ H8 v' l6 ]8 N0 ~
7 f# f; O' v: N7 B/ D纳坦兹核工厂

这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。

于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
; i/ s0 b, i/ Y0 O0 l) J9 j* A
但这些举措并没有实质的效果。

在伊朗看来，美以两国对已经到了无计可施的地步。

然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。

5 z1 b5 w/ C$ R, y

' Q" n# q/ C* R7 B+ ]7 W
2 j8 y6 w- W" e) p4 ^9 p% x
, ^4 q# e% Z  X0 Q以色列与伊朗结怨已久
5 L1 ]9 ]/ r& z: x

2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

2 b3 N7 b! }3 C5 e3 k这些电脑反复出现崩溃，然后重启的怪象。
3 {  F* H% x( A1 k1 d
3 t7 J5 k" Q, b! U这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

6 U. j- Y8 s1 ]) i2 z9 q, ~但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。
3 \2 k5 ?4 P! j$ @' j
) c2 s3 @7 u5 @- j7 t/ `* y8 l& |  [
+ B/ W  R! I0 g3 t
% V7 D, a9 X+ l) W% E( I9 ?$ C" @通常电脑病*无非窃取个人信息，利用做其他用途。


8 {% I  }2 _0 i
1 x. C! _! X  {* J  o但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。
4 W- X! K3 ]6 N+ ~4 ^: n5 W, z, ^
1 [5 W7 G/ C: S- M" L% M% n发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
  B8 y( i0 o7 N' k, P6 u* X
8 E- ^3 r7 k# r2 C1 z: @
! V* n# T/ q& x  _/ b  B
9 @9 K8 w. u( Q
6 u( n4 a, E7 W/ B
一种中*表现，非当时伊朗感染的病*
. [  b* Z' ?- r* p# g( T
这还是个蠕虫病*。

: s: M) W' A& c& n$ I! J5 u与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。
; T# K  C- i5 i. n" J
5 k+ U+ x' F2 e3 @  E, E2 i大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。
) z6 r% a" C7 c: b


2 T. k" a; P- ]+ t/ c& {4 R" j这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

% B9 u3 H/ z: G) E: r这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

而要开发出零日漏洞也需要耗费巨大的人力与财力。

在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。


* D- x! V3 o9 H( ?
  o$ q/ w9 t8 m, r6 n) @7 G! T
不仅漏洞形式特别，就编程方式上也是保密性极强。
  _1 M. F$ P0 G: K4 ]) {) w8 H
8 T: {+ J7 F! h1 y& t- p病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。

研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

+ Z" h9 y- L) a3 Y巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
" }8 o0 e% N9 e7 h$ S


6 v% Q9 Q/ J+ P3 \. `/ E, A2 |

, u3 d) X1 d; L随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
7 H) ?- E2 Z4 e2 x) S) \, A6 q
不仅在网络上肆意传播，它还具有超强的USB传输能力。
4 ~- o: Y7 A- e8 u
& s2 h; b) G! R* ]即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

* w; t" b* Q) U  i7 l$ t, D5 y, F囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
( Z6 _% m: i- T" ]




其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

6 I/ Z1 `2 p' Q攻击工控软件的这种情况，在当时还从来没有出现过。
; Y& v7 I1 _' u1 K4 e- C# T
这是世界上第一例针对工控软件的病*。
) z8 ]0 X4 Z* m2 Z
+ a7 h9 i, V0 @7 ~照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。
/ w0 o# ~9 t0 F& I
; |( U7 F& L) I8 w9 c( H而这个工业系统采用的软件是西门子提供的。
' _7 b% ?: P( Y
0 d: j& S; O1 Q

1 K, g# l0 g/ w* S: P" ]+ P1 Q
6 H, @* F  b) P0 |9 q/ E' D3 v

. I, D5 K! x) G- x这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
4 A  g! P  k; |
7 G& l$ c' u9 O' B: K, A& l+ {在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
3 E+ ?( V7 p: d: ~. f9 q& \( h  n
有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……
! `+ T/ x0 \6 R' n
! W' N( l8 {) a离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

6 c/ U& W* v% d- n; v
& K) k4 Q( h5 G/ `' v
! j# `1 G: d( a1 ~0 _% L: u7 @
4 t& `  R5 h1 ^- f* i
核工厂的计算机，尤其是工控设备通常不允许连接网络。
  u5 G9 k" |/ P+ ^
这是为了避免通过互联网，受到计算机病*的感染。

9 _, [" n1 J- X+ ?' }7 i然而震网病*则巧妙地解决了这个接入难题。
% U$ \0 Q5 T+ C! H) b. L
- }; ~* [! T" B' PUSB传输的方式隐晦地将病*植入扩散。

9 _. }7 M$ h' b& e% ?- y8 ]8 P) Y一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。





/ z, `5 Q6 f* k  U) N3 k核离心机
& v- |7 U) I3 B2 o: r4 m( {  H3 }: @
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
& V1 q2 `- |: ?& `9 x  ~6 i7 @
4 N# h& S2 V# E: N5 J$ Z


1 D0 a: Y. j& c* e) c5 l# x  z: C

" M# T' T/ ], q% W0 u" ]% y7 f) _震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

+ j  B1 ^/ L3 {4 D2 x背后的开发者还经常更新漏洞。

他们不停更换着故障类型，让人察觉不出背后的蹊跷。

6 D  C) z# |! S" v8 g+ m! ~* T这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
+ j& {1 [( \1 R+ C" \
  w; |6 r& q+ \+ |' x
1 {% U* _9 C: N! |3 g9 I' r
' Q1 F% L  D- a" D' h* `1 h5 |0 `
: I2 A; R4 R( i. i
研究出问题的铀浓缩装置

. y) X" }/ w, K
, J& p8 L  i/ K' J伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
/ @& U- n$ F3 x. V  g
所以当时伊朗并没有对外表达核计划停滞的真实原因。

% n5 [6 q7 ^) s/ S* f; C而攻击方自然也不会承认自己的恶行。

虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。

直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
8 W) P/ X5 M. L. M# G
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
* \3 f  R( b" y9 |6 n. s$ K


) z6 Z& o5 o, _4 S% J
6 a0 ]' I7 s. H: P
伊朗重启核计划对以色列造成了极大的威胁与后患。
' V2 n) p. k# |7 U( Y5 Q; B  L& s  o
但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。
3 L3 ~1 b: {- y  P4 X
这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。
" F# S. p6 b+ t9 W8 f: z- g7 H
9 [2 |# b. z7 I3 u) V2 Q新型信息武器以如此出乎意料的方式在全国内悄然爆发。

  L, h3 k" F6 T- W8 b而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
8 M/ W) L1 z% S2 M1 M

8 H* B2 H/ @- h! r# R$ G) ~
3 p) _2 j7 ?- w  ^  c  x$ S5 `
表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
8 h* Q# h- ?/ b- j
5 m7 d* J. `1 o- C! D8 q9 f) t9 |* \伊朗的核计划因此搁置，落后于原计划两年有余。
: H6 |% |3 E+ W* D/ U' ^. c
, {% {: }4 B3 x$ |/ S: z美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

& M; B( \  b+ x  M1 v( `此后在中国也检测到大约有600万部计算机受到感染。
0 l, K1 h8 E* M2 X
除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

3 a9 J4 L9 a9 P7 w当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
, M8 y' a. Y) |& y- F
& N  z2 _5 M+ m5 W( y
- w+ R% |9 E+ J9 }. u* J
3 ?: [1 T: [! w( t! c+ F" x  S

这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

, M0 I8 c8 z+ e& }4 m1 C但看不见的武器却会引发更大的杀伤力与威慑度。
0 a: X8 h; g1 T% B( X0 w
& |* n8 Z+ p. }+ u大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

9 X/ [) y3 y& l3 y当一场网络珍珠港事件袭来，谁又能幸免？
2 ^- z) E2 K3 b0 P" j/ v7 l
  y6 W3 Q6 v' j/ N& ~* i; M

谢谢分享！