新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

这次事件险些引爆一场全球网络战役。
; W- N0 u1 f2 I) j
4 p6 \1 C5 }; |+ h9 k- d8 y( {
0 D; H/ _0 S* L( z* d( }


2006年，伊朗重新启动了核计划。

! ], a2 ~9 c2 |* s纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。
$ h$ K6 L% c* _$ s7 ?, s, H4 w
# c& C  v: ?, S& \4 s工厂购入5000台离心机，准备制取浓缩铀原料。

只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。





纳坦兹核工厂

2 f# o& m* L& D) U4 a9 Y这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
( M- A+ W, e8 u5 i* S
于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

但这些举措并没有实质的效果。

0 H4 d6 ]; y, f" K在伊朗看来，美以两国对已经到了无计可施的地步。

4 p& ^0 q6 L# Z3 t然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。




6 u/ b! k& `, F7 @, N( Z* P
' i8 B2 c  K( C! S以色列与伊朗结怨已久


2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。

这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。
% _  B9 `; A2 V( y/ ~
但随着研究人员的深入研究，发现这个病*可不简单。
7 I1 b+ B: I* r7 Z- ^2 V5 n- b9 ?
( |6 U! a1 C% J! j他们在电脑里发现了一种前所未见的新型病*。
" m3 v7 _6 i" E0 d$ Y


% n# D/ z6 G, L' w/ ]! |: _( `通常电脑病*无非窃取个人信息，利用做其他用途。
- ?: a8 g- H& F$ \

5 z( m; ?$ \+ r0 }7 l
但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。
2 _8 o0 o* W- Q  u5 `; e: S
同时，这还是当时发现的最精密也最复杂的计算机病*。

9 q% T) D" m  l! ^6 H2 b他们把这个病*称为震网病*。
' b5 m; `9 X1 [
: y: h# R5 Y4 C发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
% N, C, t9 D3 a$ w) [- X1 t3 y




8 T3 W' k, R' R1 H, n一种中*表现，非当时伊朗感染的病*

这还是个蠕虫病*。
3 s! D. f" {6 i
. P2 G' \* M) \0 g% [( R与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

研究人员们也没就此放过这个蠕虫病*。

大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。


9 O5 U# e7 s6 Z, w3 ^
这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。
9 H: N7 G: D% o1 @) f
这也就需要有人为此专门重新开发新的漏洞，组合形成病*。

而要开发出零日漏洞也需要耗费巨大的人力与财力。

+ l* L% t. F& J% E4 G* q! L在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
8 i$ q2 y/ c; P& B
. r. ~; U1 i" E6 x0 K5 L. @- V
; O- h$ d' }4 U. }
" W5 r1 O; q: b+ }$ e9 S3 {7 Y
不仅漏洞形式特别，就编程方式上也是保密性极强。
7 z8 `3 u7 a8 w* H: ?
病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。

3 R% Y- ]% d' e  R5 e研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。
' O! }9 g+ _& y: O0 ]
巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

这场计算机病*灾害背后的真相似乎越来越扑朔迷离。




" R0 ^* `4 e# f( I
' ?3 X9 _- m3 o9 X4 }. Y随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
- r" D1 ]; J0 l, u( s2 o: k4 z
$ L& |' v1 ]9 @3 j不仅在网络上肆意传播，它还具有超强的USB传输能力。
3 e5 @0 B! r' u0 @+ E6 n  C
即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

" W1 }- L! z+ {! v/ V: \囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。


) M0 F+ w# b% y; K9 u

5 ]; g+ B! ]7 a$ Z( a' {0 @$ c) g
其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

攻击工控软件的这种情况，在当时还从来没有出现过。

- L0 I; ~5 d0 d" R# ]# G: l这是世界上第一例针对工控软件的病*。

5 n3 l" d' {7 O2 t% n9 \4 N& C) x3 F照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

+ v7 S5 u3 B) z# n) A: R" u7 J而这个工业系统采用的软件是西门子提供的。
0 E" O: o6 n% T3 a3 P


- {+ E8 A6 X- j2 z
6 ]. H# e9 o( x/ R

这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
. U: G+ [7 p5 {+ {9 {* Z% D* u' _
9 @1 I9 \4 S/ O5 c# @! r" q在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
6 ~. h9 W& D* y5 W5 w* i, g
有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

而当时损坏的离心机总数已经达到1000多台。

$ v! }+ m# K1 g0 |; x人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。
1 V$ C; [+ |2 a: H3 _# u
) q( d) C, _' b' t/ M# {
3 m' }4 w$ v3 T" O2 k" f) `( j
1 X, s, i/ V9 a
$ W- Y# l( r* M
核工厂的计算机，尤其是工控设备通常不允许连接网络。
6 |0 y' C( z$ z! C2 d( @
这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。

9 ~2 Q7 E& d; q3 j) pUSB传输的方式隐晦地将病*植入扩散。
4 y4 g- o- A' X, ^& c9 H
一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。




+ y; j5 R  E% J% e# g
核离心机

# _! P- T5 o, E" s+ E/ j; V只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
" b8 o( b9 o' ?5 w& j6 G
# n, [1 G$ d! c( X, J! n% a5 X2 `而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。
! q7 {+ J9 X* y" t

0 [3 ^) B  [' d, A) K) o8 _
# p. u; g* K3 K+ h  [; R1 d  c, X

& Y: g% D- k, |* N, s
震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

! S0 U" V- I5 L& x背后的开发者还经常更新漏洞。
+ h& I9 ^; y' f
他们不停更换着故障类型，让人察觉不出背后的蹊跷。
: E" G+ M! f4 g3 W% C
这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
' t- G* o% ]! n( C/ C
# Q1 \9 r# \1 D
. `* t) L0 V9 B! c


研究出问题的铀浓缩装置
2 i7 D9 k+ y9 t2 ~3 `* \

! P% Q- `  x7 Y( X5 r伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。

8 ]3 e6 W& Q' R6 x( ?/ i3 _所以当时伊朗并没有对外表达核计划停滞的真实原因。

/ I3 S1 x* B- I而攻击方自然也不会承认自己的恶行。
: s" C* Y3 y# y" M; `
虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
, C4 X) F0 _9 y8 p5 Z* T' G
直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
5 M& m: R5 e; P6 w/ |! r
9 j9 |" B4 t3 Y+ Y& G


, s$ t6 ?4 |7 Y. X  k
伊朗重启核计划对以色列造成了极大的威胁与后患。

8 b: p8 X+ d# n! }7 k  q9 }但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。
+ I! g, @' R1 d( @9 D6 S  Z! h
这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。
1 i4 O# `- H: r* m% ?' F; [* n
新型信息武器以如此出乎意料的方式在全国内悄然爆发。

而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。
" N1 A5 k- z5 h) I1 f


& y$ S' ^) F# P$ H' T# x" J8 |, p
& ^) ]( a  O9 K, U0 G表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

伊朗的核计划因此搁置，落后于原计划两年有余。

美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

此后在中国也检测到大约有600万部计算机受到感染。
  d: X2 Q3 N  |3 \* q
8 J3 A( h. u, W" ~除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。
% R: r7 j- m& z! f
7 I7 j$ f5 Q% q* F
9 n& C% g1 w3 @" }7 s3 t1 {7 U

$ v8 |0 l2 `, N$ K  T0 ]
这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
$ G/ _( d; a0 F. ]! n
' s2 @; G' M; D9 g$ h在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。
, c% y- N+ m# `) M
7 P" z% q7 `/ d7 {7 ^/ T但看不见的武器却会引发更大的杀伤力与威慑度。

$ ?9 m, `! l/ ]* j* m0 ?大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。

当一场网络珍珠港事件袭来，谁又能幸免？
2 o* y) o/ _% w$ a& g6 L: K

谢谢分享！