新型电脑病*潜伏4年“杀死”伊朗核计划

新时代的网络战争，就从2006年伊朗核工厂遭受病*入侵，1000台离心机报废开始。
4 i0 X% y6 D( c! e( `. v
为此，我国中控集团的创始人褚健赶在危机前自主研发，让我国自动化工业操作系统的安全性能提升至先进水平。

& V6 s$ E0 Y. P2 q" |这次事件险些引爆一场全球网络战役。


, b0 X# U" h, `# |


4 h$ O& ]+ r: w2 {5 n2006年，伊朗重新启动了核计划。
! O7 a5 {# c* C" V+ g
纳坦兹核工厂承载了重任，成为举国瞩目的核计划复兴地。

工厂购入5000台离心机，准备制取浓缩铀原料。
0 h! G; y: W& h0 B8 Q3 w
  m5 j  Z  X% R& E; o' M3 d只有制得合格的原料，才能继续完成之后的一系列步骤。

但纳坦兹核工厂不仅秉承厚望，同时还受到万目睽睽的怒视。
) m. U- {, ]: C: H9 N- C
, U+ m; D. g9 _$ n  ]$ O
: C& p1 ^# D6 I; e
, q" ~) B1 }5 m# _$ f

纳坦兹核工厂
* z: F3 W4 e3 Q+ E9 K/ n& ?$ Q
这一计划损害了一些国际强国的利益，尤其是仇怨国家以色列与国际霸主美国。
5 P# w4 G" s2 S' c, |+ w5 N
于是以美国和以色列为代表的国际社会对伊朗进行军事威胁，尝试阻挠。
3 {3 V6 e- E' G) f8 Z$ c; y- K
: j' ]1 h9 {* K2 ], I& Z# V9 H8 v但这些举措并没有实质的效果。
" R! v" J; d7 I* H1 r* f: Q5 g
! c6 b$ E; O6 L9 C" y在伊朗看来，美以两国对已经到了无计可施的地步。
, O, o+ |- |% Y6 S/ M* x
然而，事情并没有这么简单，一场预谋已久的迫害正向伊朗袭来。



0 T4 Q4 I: C5 [9 a; K: |6 u; I
, z/ ^& g3 `" C9 b
- ^7 k4 I1 u6 Y$ |( n以色列与伊朗结怨已久


8 ]! N: e/ O+ c- A# f0 x. |3 p2010年6月，白俄罗斯一家安全公司应邀对伊朗的一些私人计算机进行故障排查。

这些电脑反复出现崩溃，然后重启的怪象。
9 l; Y( I) u0 C, N' g+ x1 C
6 W6 y$ e7 y' r& h- Y4 u这通常是感染了电脑病*的症状，果然，安全公司从中找出了一个隐蔽的病*。

但随着研究人员的深入研究，发现这个病*可不简单。

+ A3 {4 A) e) c( I! h' p1 [. k/ f他们在电脑里发现了一种前所未见的新型病*。

/ m8 D1 t9 N2 W& i+ ?
3 D3 s! }0 c. g
0 X' [1 u& ], G) d通常电脑病*无非窃取个人信息，利用做其他用途。
% o$ j8 n3 k1 Z+ }$ b, Q9 w

" v8 C2 Y. P; j! J; X
但这个病*既没有窃取程序，也没造成电脑重度瘫痪，真实目的让人摸不着头脑。

! w+ @7 _) H5 `同时，这还是当时发现的最精密也最复杂的计算机病*。

他们把这个病*称为震网病*。
7 K/ T5 M* m6 T2 y
3 n# i0 ]4 \) e9 i发现的时候，其实伊朗已经有60%的计算机感染上了这种莫名其妙的病*。
- {4 N. q0 o+ g2 s* Y! @
; k; t* Q" X$ q$ j* n
0 d& N% o9 A; P1 }( D
: J2 u5 Q1 J# D9 ~$ y5 @: n, H
- Q7 l0 P0 x  ~# }% }5 P- c
一种中*表现，非当时伊朗感染的病*

7 R6 r% ^, l( ^" U* K" k2 R$ R" x( h这还是个蠕虫病*。
) `  a7 O5 q5 j8 i' R. W9 m
" e0 _8 G9 M- ^8 M; r7 A与传统的计算机病*不同，它不需要附着在别的程序内，就能完成自我复制，扩散感染。
- G# z# P% o5 n* u! F
  H' G+ ]7 k  a$ m, X7 [研究人员们也没就此放过这个蠕虫病*。

; |+ R" Y4 Z. U大家也都想搞清楚，在精密与复杂的包装下，究竟隐藏着何种悬机。

6 I; {" g2 I) l& i$ u0 M) E7 c
) [. l$ z' B1 E& w  N, D9 L* R
: U  \3 F7 h! q* c这一个500多kb大小的震网病*中，竟暗含着4个零日漏洞。

要知道，零日漏洞是指还没有补丁的安全漏洞。

1 @9 M6 a1 V) g. f+ L这也就需要有人为此专门重新开发新的漏洞，组合形成病*。
: a& A1 O' W9 W) [9 I
而要开发出零日漏洞也需要耗费巨大的人力与财力。

在黑市上，通常一个零日漏洞就要卖到几十万美元的高价。
; e  y' \) k8 ]



不仅漏洞形式特别，就编程方式上也是保密性极强。

病*的程序中使用了多种编程语言，单凭个人力量是难以实现的。
/ P- Q8 `( T4 k/ j0 t9 {. j
  h" C' b+ Y  u+ H7 q研发人员估计，如此繁重的工作量大约需要10名编码员组成的团队，持续工作两到三年才能制作出最终形势的蠕虫病*。

巨额花销与大量工作制作出来的病*，却只是为了侵染普通计算机让其失控？
5 Y: h) \+ S# Y$ X5 U
这场计算机病*灾害背后的真相似乎越来越扑朔迷离。
: l8 a+ A  g) }+ C+ q1 g




随着深入剖析震网病*，越来越多的细节被解剖摆在面前。
; w6 |/ M0 O- K. x. l( G1 _
不仅在网络上肆意传播，它还具有超强的USB传输能力。

即使在没有网络的情况下，病*也可以通过USB侵染未联网的电脑。

; I% x5 D8 `; L囊括广泛的感染覆盖面，这似乎是在为病*引路，引向某一个断绝网络的角落。

4 m" N( o5 i4 `* f! C; \: Z



, {8 F3 D( z/ K) |其中最关键的一点，是病*中含有两个针对西门子工控软件漏洞的攻击。

攻击工控软件的这种情况，在当时还从来没有出现过。
8 A* ?$ J1 ]1 I9 ^3 V0 H* I" i! z
这是世界上第一例针对工控软件的病*。
& `' ^9 V* k5 q4 _2 D
照这样看来，震网病*的目标似乎不是个人计算机，而是工业系统。

0 p! _1 M4 V2 z; E而这个工业系统采用的软件是西门子提供的。




. ]+ d! [3 o9 {7 C0 n
2 w( u9 \8 O8 Z2 p& a/ q. S, l4 W
1 k) A, Y$ A: i2 m+ F+ M0 v6 t+ l这个时候，伊朗纳坦兹核工厂却面临着重大难题，核计划停滞不前。

4 O! \3 G# q6 a" f5 r  D4 ]在制备浓缩铀原料的环节，离心机经常发生故障，导致无法合成合格的原料。

( v- G2 ]& Z5 @$ a( n有时因为转速过快而失控，有时压力阀损坏，有时转子磨损……

) l2 _8 t2 T" d& j) o离心机以各式各样的原因崩溃，最终都通往报废这同一个结果。

而当时损坏的离心机总数已经达到1000多台。

人们这才明白过来，原来震网病*的目标是纳坦兹核工厂。
- i: g' H1 P$ S6 z0 ^6 N4 ~! q/ G
6 p7 H; m+ I4 E
% m- m7 B6 _6 d0 Z3 A# V% N, n$ Z


8 p' }& @2 p' o核工厂的计算机，尤其是工控设备通常不允许连接网络。
8 Q4 \7 U+ J1 m0 ]8 M$ k
, ]- v% c6 t6 E3 L这是为了避免通过互联网，受到计算机病*的感染。

然而震网病*则巧妙地解决了这个接入难题。
# a- b0 y2 G4 a- F* ?7 Z4 U0 Q2 p6 M
USB传输的方式隐晦地将病*植入扩散。
* w; j, O; `% s7 Z( o* U
. l8 }" z5 n; Y/ p' z5 |一旦入侵工控系统，漏洞将被利用来制造离心机的故障发生。





核离心机

0 T/ b; T( ]! b  W% E只需要想办法让纳坦兹核工厂的工程师电脑感染震网病*，再经由USB拷贝，病*就能顺利到达目的地。

0 J" o. g; e; w而即使广撒网式地随意放入一台电脑，经过互联网的交织传播，也有可能最终侵害核工厂的计算机。



3 C0 E+ }1 f; Z


: ^( h- X1 z7 m  @震网病*不仅专门开发了昂贵而隐蔽的漏洞，保持每个月攻击一次的低频潜伏式攻击。

% f. v! N% y3 O. l/ Z背后的开发者还经常更新漏洞。
( `( r, j9 W1 U* ]5 ~; c$ g
" {! \$ d% f- A' C7 Z5 |他们不停更换着故障类型，让人察觉不出背后的蹊跷。
, W3 Q; C& j% o; I- k
% W& e# H! O) b. |0 I$ b3 |这才让破坏的阴谋掩人耳目，隐蔽了4年才被意外发现。
, w, i/ [, X- W9 }3 W4 U



. P8 {% \. ]6 X" A: y+ C/ K
3 Y( s& Q5 `7 W' b8 u" Y6 b研究出问题的铀浓缩装置

2 ^, |/ p4 }3 e% L9 b
伊朗虽然深受其害，但一旦承认了受此攻击却不为所知，不免丢脸丢到国际上了。
; Q6 @9 b7 `  y
所以当时伊朗并没有对外表达核计划停滞的真实原因。

6 v0 p3 k% Q6 L4 m% Z而攻击方自然也不会承认自己的恶行。
3 T' Q& a# e  ]
3 `( q6 D! {7 `, \) O( z" ~1 R虽然当前有这样经济实力与技术的，只有美国，但在没有实质罪证面前，谁也不敢做出声讨。

直到2012年，一些美国退休官员向《纽约时报》透露内情，一场惊天国际阴谋才疑现真凶。
, ]+ w1 X  g" }* c# e( X/ R
而根据这部分自称知情人的爆料，施用如此手段的嫌疑方直指美国。
. k" h/ S5 ?4 y3 |$ o0 Y



2 N" f6 `7 |6 x2 D% T& e, C
! B$ p! T' _0 P5 Q, {/ b( V伊朗重启核计划对以色列造成了极大的威胁与后患。

9 o) h* Z$ x7 a, H8 A8 L' C$ _- p但碍于国际利益，以色列方不方便直接阻拦，于是与美国联合对伊朗进行打击。
7 I8 r! \3 F9 O$ ^# M3 t
这次震网病*攻击由布什总统在位时发起，再经由奥巴马继任后大力推动。

新型信息武器以如此出乎意料的方式在全国内悄然爆发。
7 [+ c* ~3 j) E1 Y! t; V9 i
* a! v( C/ u' x7 i: b2 D4 x而伊朗人民此前还沉浸在核计划重启的激动中，殊不知已被蒙蔽了4年多。


- @% M1 R- L2 U5 O: L  ?- L! G' |
* s& M0 t& r+ X7 |
( Q7 c, M) {7 ]4 o- s3 D, G表面上抵挡住了美国的军事迫害，其中却仍然暗含危机。
2 ?$ }& \+ F& m4 N1 V
伊朗的核计划因此搁置，落后于原计划两年有余。
6 S6 H1 E' W: F$ p  @4 A# T
美国与以色列的目的达成，但受到影响的还不仅仅是伊朗本国。
) ]( @7 d$ V( h! k5 e2 H
此后在中国也检测到大约有600万部计算机受到感染。
5 K$ |. n7 f& K# e: b4 p) F. s
除此之外，印度、澳大利亚，甚至美国也出现了震网病*的身影。

当然，这都只是一部分人的言辞指向及推论，事实本身依然蒙着一层神秘面纱。

5 p! s& K& Z! z* y% A



; A0 a, `! a  O$ z: H$ t) ?/ a这一场网络战争终于落下帷幕，但国际信息战争的炮火才刚打响。

$ o. Y2 B6 H5 l  ~0 R在互联网高速发展的信息时代，未来的国际战役或许不再有刀枪炮火。
$ h6 y0 T6 ^( e- H
7 y7 u5 v6 m# p( d' z3 r3 ]但看不见的武器却会引发更大的杀伤力与威慑度。

4 z- ]+ A) e/ T1 w9 T大规模网络灾害随时可能无声无息地爆发，而凶手就藏于每天接触的手机、电脑之中。
3 Z" @+ {' S1 r' ^' J7 a9 _4 C0 }! y
1 J: N/ @6 O/ u6 Z& e5 `- v6 ^当一场网络珍珠港事件袭来，谁又能幸免？
, n5 n7 p+ T# M2 m
4 Q8 |: `% p8 Z9 a/ ^

谢谢分享！