新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。

9 {6 L& k% w9 b为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

, F2 ]3 |/ T  ]这次事件险些引爆一场全球网络战役。





( g# F) Z. ~# }$ u) W2 V2006年，伊朗重新启动了核计划。
9 i4 R7 s( s0 V- w' e  u; X& d( I
2 r5 t4 U- o; ?" g4 {- R& o纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

7 s9 v. f! M8 g, B8 w$ s工厂购入5000台离心机，准备制取浓缩铀原料。

0 d6 M8 z' w. R( ]6 i1 `2 X只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。





3 V1 s) C- D& H. ^纳坦兹核工厂

这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
) {+ O: V- K# e" F& F
' E/ O* E3 B0 d$ M" |3 E9 Q于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。

但这些举措并没有实质的效果。
% {) r2 T6 s$ _
; D3 }5 P% n9 l在伊朗看来，美以两国对已经到了无计可施的地步。

# t) S7 C; T2 e- ?* M$ S然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。
' Y$ G9 P9 b5 k  K


* v% S2 }# f& P, W

* r/ u1 r  ]& t# w# L9 c; a以色列与伊朗结怨已久
3 }' @, m8 M$ h+ M

2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

# p5 Y( p6 ?  Y" ^) N" I这些电脑反复出现崩溃，然后重启的怪象。

这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

但随着研究人员的深入研究，发现这个病*可不简单。

他们在电脑里发现了一种前所未见的新型病*。
1 r! j/ ]6 n1 F0 |) y


通常电脑病*无非窃取个人信息，利用做其他用途。

0 X1 z. [4 j; d8 s( I5 Y

但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。
$ H; q. O5 [0 ?( n0 |7 ^
同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。

发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。

) q5 p% c) V# V% |4 w4 T, x) T: z


/ h4 Q9 N! R4 K7 x: R! A
一种中*表现，非当时伊朗感染的病*
- K1 [* {- Y2 l, q/ y
这还是个蠕虫病*。
; y& R! d( Q% z! v6 P4 z
与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。

4 l$ G+ n$ [6 }! {$ C# Y研究人员们也没就此放过这个蠕虫病*。
+ r, k( k; ]* [! f: H/ _* I
大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。



这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
5 F3 G7 S) z- {0 Z: h+ _! S% o
9 A, w5 s/ [6 l2 W( J而要开发出零日漏洞也需要耗费巨大的人力与财力。

2 G" ?" k$ {' k& N, x( U! k在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。



! }- K# i$ b" d! }) p0 p# d- }
6 e0 y. y/ N* x" r  \( _# x- W- v不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
1 W! N, t: k) m6 C
8 C4 M- E. I' B2 H" Y. H, v研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？

2 {0 ]& c( d! k2 E5 c" ^这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
6 O  s: f9 L0 i5 D9 Z: y. K; p
. n5 r: R! s5 ^+ a/ v
& h7 O7 N; m! L! O

( l! R  U6 j' o+ b. h' W/ d! }8 n
随着深入剖析震网病*，越来越多的细节被解剖摆在面前。

不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。
5 ?- k& ^1 _: d2 s+ ]
囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。
) c2 {4 i- V9 I: N( F
7 o+ ^: {4 d$ j, b( u

! Z! A: ~. K* a, r
( U9 y( n: u( h
  T; K% B# M, E& e其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。
0 u, u* e6 J& _. O5 J. W% @. x
攻击工控软件的这种情况，在当时还从来没有出现过。

; S* y+ u- _( B0 ~- H2 q. U这是世界上第一例针对工控软件的病*。
/ o. N( K# l7 m- g/ q
. _" ]* F1 |8 R$ S: z3 v% U! M4 G- j照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

而这个工业系统采用的软件是西门子提供的。
+ d2 U% x$ g) g/ C8 V

: j8 R" Y/ f# C

4 e9 Z+ `/ l' H) V) l
$ L# T& w; o; X' B
这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。
7 T" R8 a* ]" G' E: w. c* k
3 {8 v- B+ s. b2 E3 B3 w在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。
& k4 j' s! v7 Q8 C$ y: t
8 i8 K$ e' b. B* f7 p有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。
1 G! L- w( d3 Y+ _% k3 W
4 k0 {4 o1 P+ i+ e4 D2 ?+ V而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。

0 |) @, F5 L1 V2 _0 `* }/ [8 ?
1 q, @4 ~" p+ W0 l) q# R. C3 a
9 X: Z/ \8 s4 ^+ _

核工厂的计算机，尤其是工控设备通常不允许连接网络。
9 Z( a: E/ G8 m2 K+ b
, f1 j$ ?; g7 B! c这是为了避免通过互联网，受到计算机病*的感染。
6 _% w8 K0 ^: m" r; j5 i0 V
6 E1 [) n. y7 Z" {! p然而震网病*则巧妙地解决了这个接入难题。
' c! g5 [$ g  n+ o! Q9 n" p
  b; j3 Z  Q/ E: w9 B/ }1 l7 tUSB传输的方式隐晦地将病*植入扩散。
! }5 w( e( g! H1 @3 _, i/ ?
+ {5 W, w  a% x9 h3 E5 {' E8 k3 ?一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。

) L, n1 X' r6 G

( u* `3 D5 V" M7 @8 [/ I/ Q5 n4 I

  R4 Y0 [+ r: a% T" \' A( ~  |( O核离心机
9 k+ F# B, l* N9 w
只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。
4 Y8 `  T* q9 Y  `% u
! q6 x2 s; \. w+ V1 {5 s# E6 F- u5 n而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。

- S6 _7 |% J5 A& ]0 N; q

8 x. f( |; _9 N8 M* A: u1 S3 o% I) i+ H


震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。
( e3 b! v4 `) z2 O! n4 \
  h# C8 D) {' P* c0 H$ g) E" L' d  C背后的开发者还经常更新漏洞。
7 _, V& ?0 B3 p. J
0 r; y# P8 H* h' W8 G& J+ n# F他们不停更换着故障类型，让人察觉不出背后的蹊跷。
. _6 ^9 h6 Y$ f  R7 A4 \
* n' E/ ~! c3 ^这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
; e: \0 x9 I: W1 X! O: m


* f4 y, P1 z3 o$ z4 a

$ ~  D. x) V1 N: i研究出问题的铀浓缩装置
1 C! g/ c0 ?  `1 c9 M, y9 D( Y/ A
9 B9 J4 Q4 F, P5 B1 _
伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
: K4 X9 s  _. W# N0 L0 y
所以当时伊朗并没有对外表达核计划停滞的真实原因。
! j1 C+ @5 ^$ C9 E' B. E" p
( [* `- m- f4 M* M3 ^! N而攻击方自然也不会承认自己的恶行。

虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。
# r" }/ m6 a3 X' {
6 i) K: u- ]* i6 W* p直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。

+ h) ]% D+ n, P4 F" K$ _( n. Z" K5 N5 {而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
" \9 c$ J  D# a8 B# T  Y0 g% S, J: e


3 n4 q1 l. z) S1 v7 B2 f3 v/ |

伊朗重启核计划对以色列造成了极大的威胁与后患。

3 ?4 k& Z, ^$ K* E; X0 A% K但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。
. D' }: b6 Y# T, n+ _2 H/ }
0 ~' Q& [4 a9 d) J这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。
; \+ c) ~! `* F2 y: I
而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。


$ r: p! k+ l7 [" b

( h. \2 ~# V" B3 r. ~$ B表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。

7 F6 l4 K8 b1 P; D7 U- H伊朗的核计划因此搁置，落后于原计划两年有余。
( _' [% |8 Y2 E" {( {. T9 O
' q$ Q- e! x9 Z0 S9 A# z" y* x/ ~美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。

+ u7 n1 x# B- B( T/ x5 U" _- t此后在中国也检测到大约有600万部计算机受到感染。
; {$ t5 j' u, b; D4 V2 J
除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。
5 C" m: b% J( U& H' U
当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。


6 i" p( Q  o- Y; ]# [6 o: H


这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。
% V3 P- E" h9 ~' |) G
在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。

但看不见的武器却会引发更大的杀伤力与威慑度。
, u8 {: O9 _  F; a
* H- T% ]1 n/ p; n大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
3 n1 A% s9 F/ E2 J5 g2 o: K! P
当一场网络珍珠港事件袭来，谁又能幸免？

2 d/ Y1 ], @$ ], ^7 Q! @5 C6 O

谢谢分享！