離心機病毒
一年前,美國和以色列曾警告說,伊朗只需一年就能擁有制造核武器的能力,但2011年2月伊朗突然宣布暫時卸載首座核電站的核燃料,從而西方國家認定伊朗 的核計劃因“技術問題”而被拖延。為什么會突然出現如此重大變化?原因是該核電站自2010年8月啟用后,一種名為“震網”(Stuxnet)的蠕蟲病 毒,侵入了西門子公司為核電站設計的工業控制軟件,導致1/5的離心機報廢。
“震 網”包含復雜的惡意代碼,是一種典型的計算機病毒,能自我復制,并將副本通過網絡傳輸,任何一臺個人電腦只要和染毒電腦相連,就會自動傳播給其他與之 相連的電腦,zui后造成連鎖效應,導致整個網絡系統癱瘓。“震網”主要通過U盤和局域網進行傳播,是*個利用Windows“零日漏洞”,專門針對工業控 制系統發動攻擊的病毒。只要目標計算機使用微軟操作系統,“震網”便會偽裝RealTek與JMicron兩大公司的數字簽名,順利繞過安全檢測,自動找 尋及攻擊工業控制系統軟件,以控制設備的運作,甚至讓設備失控自毀,而工作人員卻毫不知情。
“震 網”是*個專門攻擊物理世界基礎設施的蠕蟲病毒。它能夠攻擊石油運輸管道、發電廠、大型通信設施、機場等多種工業和民用基礎設施,被稱為“網絡導彈”, 這預示著“網絡戰”已發展到以破壞硬件為目的的新階段。“震網”病毒相當復雜,病毒編寫者需要對工業生產過程和工業基礎設施十分了解,編寫代碼需要很多人 工作幾個月甚至幾年,其背后需要一支非常成熟的專業團隊運作,需要擁有巨大的資源及財政支持。因此,“震網”看來非黑客個人行為,應是“配合西方針對伊朗 的網絡戰”的政府行為。伊朗政府指責美國和以色列是“震網”的幕后主使。英國《金融時報》也認為,美國和以色列政府的嫌疑zui大。
美 國《紐約時報》2012年6月1日的報道,使“震網”事件再次成為熱點。報道揭露“震網”病毒起源于2006年前后由美國前總統小*啟動的“奧運會計 劃”。奧巴馬上任后下令加速該計劃,對伊朗發動更為復雜的網絡攻擊。據白宮內部評估,這些攻擊可以將伊朗核計劃進程拖延18個月到兩年。報道稱,美方先在 伊朗核設施的電腦系統中埋下病毒,竊取相關信息,試圖奪取該系統的控制權。隨后,美國與以色列方面聯合編寫了一種復雜的蠕蟲病毒,并利用2003年利比亞 宣布放棄核計劃后美方獲得的利比亞離心機,展開一系列測試。zui后,美方與以色列利用間諜手段,將病毒送入與互聯網物理隔絕的核設施電腦系統。2008年, 病毒攻擊就開始奏效,伊朗核計劃被顯著拖延。這一報道援引“奧運會計劃”參與者的話說,2010年,因美方操作失誤,原本用于攻擊伊朗核設施的“震網”病 毒,擴散到互聯網上,伊朗、印度尼西亞和印度等國部分電腦用戶受到攻擊,一些工業系統的安全也受到威脅。
美 國五角大樓早就確認,未來的戰爭絕不只是雙方有接觸的戰場上的較量,而網絡空間的勝敗,將成為決定整個戰爭命運的關鍵。由于“網絡戰”是一種雙方*無直 接接觸的戰爭,攻擊手段隱蔽而多變,而且目前也沒有網絡安全的法,因此,“震網”事件由于美國和以色列*拒不承認,很難用可靠的證據去指控他們,這 就是“網絡戰”與傳統戰爭的不同之處。
任 何戰爭手段都是雙刃劍,特別是“網絡戰”,強弱不像常規戰爭中那樣明顯,因此,在進攻的同時都必須防御。由于美國比任何國家都更依賴網絡,所以早在 2008年,美國*就成立了美國網絡空間司令部。今年5月17日,美國又公布了《網絡空間戰略報告》,將網絡安全提升到與經濟安全和軍事安全同等重 要的位置。據《華盛頓郵報》11月15日報道,美國總統奧巴馬于10月中旬已經簽署了一項秘密的20號總統政策指令,允許軍方采取具體的、必要的進攻和防 御行動,以阻止針對美國政府和私營企業的網絡攻擊。
由此可見,“網絡戰”正從后臺走向前臺,以獨立行動或與常規軍事行動相結合的方式,來達到政治、經濟和軍事上的作戰目的。
- 上一篇:我研制的鈾濃縮離心機成功實現工業化應用
- 下一篇:離心機在使用上可能碰到的問題