震网病毒:震惊世界的网络武器攻击

文章来源:综合除臭一体机时间:2024-04-13 12:27:46 点击:1

  2008年4月8日,伊朗总统艾哈迈迪·内贾德再次视察纳塔兹核工厂。距离他2006年骄傲地向全世界宣布伊朗核计划启动,已逝去快两年了,能弄懂复杂说明书的伊朗人还是搞不明白眼前的麻烦:

  问题似乎没有想象当中严重,却一直看不到完全解决的希望。孤傲的伊朗人不想向全世界低下头颅,承认自己出了问题。内贾德很着急,毕竟他在演讲中曾喊出“伊朗要对西方国家说不”,他希望伊朗能够在核问题上有自己的话语权。

  长期被孤立的伊朗也不在乎联合国的经济制裁。作为海湾国家,内贾德坚信伊朗能顶住制裁,还能有自己的。

  当时的美国发出战争威胁,但谁都知道,深陷阿富汗、伊拉克两大泥潭的他们,无力发动第三场战争。

  伊朗人继续往工厂里搬入一台又一台崭新的离心机,但是一次次的实验失败让他们非常沮丧。

  苦闷的伊朗人还在继续他们的研究,但时间线年,互联网世界第一次发现了震网病毒。不少专业技术人员说,这似乎就是伊朗核工厂的问题根源。

  2012年,伊朗核问题尘埃落定。但高傲的伊朗人依旧不肯承认自己的核工厂曾经被病毒侵袭过。

  然而,随着更多的数据分析与理论研究被摆上台面,结论都指向了同一个结果:伊朗境内的核工厂与诸多工业公司的问题,是由于受到这种震网病毒的攻击所致。

  在许多人的观念中,电视机、冰箱、空调这样的硬件设备和电脑病毒是没什么关系的。再厉害的电脑病毒,最多也就是把自己电脑中的所有文件都破坏。只需要拿起鼠标进行简单操作,许多软件都能重新还原系统,继续使用。

  这也是震网病毒能迅速引发关注的原因。它所针对的,就是那些看似没有病毒威胁的工业基础设备。

  传统的工业控制管理系统是一种“史前”技术,隔离网络、规模庞大、通讯单一,这样的设置就为了完全隔离任何外界可能进行的攻击。

  要针对这样的系统来进行攻击,传统的互联网理论是行不通的。因为与攻破一台连接到互联网的电脑不同,想要攻击工控设施的黑客被隔离在外,根本没办法对其进行破坏。

  在局势最紧张的时刻,伊朗核计划却因为离心机的“不给力”而停滞不前,究竟发生了什么?

  2012年,《》的报道在某一些程度上揭秘了伊朗核危机解决的幕后故事。报道称,美国从2006年起就开始做代号为“奥运会”的秘密网络计划,就为了遏制伊朗的核野心。此后,多家媒体的报道都带来了一个名字:震网(Stuxnet)。

  一般来说,利用“零日漏洞”攻击是很有效的手段。“零日漏洞”,也就是0-day,是指软件中刚刚被发现、还没有被公开或者没有被修补的漏洞。由此入侵,可大幅度的提升成功率。

  所以当卡巴斯基实验室的创始人尤金?卡巴斯基对看看新闻Knews记者说起震网病毒,他所想到的第一个形容词,就是“预算惊人”。

  卡巴斯基认为,像这样复杂的网络袭击,绝非个人可以在一定程度上完成,研发期间需要大量的工程师进行团队合作。

  这也是众多电脑专家的观点:震网病毒的攻击,背后必须要有一个国家的庞大财力和先进的技术作为支撑,还需要有充分的动机。

  目前不乏大量专业技术人员对于设备的研究、对于派遣特工带入病毒的讨论。但不论怎样,震网病毒的出现已经超乎许多专家的预料。属于互联网的病毒攻击已经真真切切地影响到了真实的生活,当“互联攻击”被带入到“物联攻击”,这样攻击与被攻击的博弈过程已经上升到了能够影响一个国家的战略层面。

  震网病毒攻击了不止伊朗一个国家,全世界内,至少有数十万台电脑受到感染。震网病毒被制造出的目的与普通病毒有着根本性的不同,它拥有与武器类似的目标,那就是破坏。

  而正是它的打击对象是全球各地的重要目标,因此被一些专家定性为全球首个投入实战舞台的“网络武器”,而且无需借助网络连接进行传播。这种病毒可以破坏世界各国的化工、发电和电力传输企业所使用的核心生产控制电脑软件,并且代替控制管理系统对工厂其他电脑“发号施令”。

  来自中国现代国际关系研究院信息与社会发展研究所的李艳告诉看看新闻Knews记者,震网病毒的出现让各方专家都惊讶,认为这可能就是未来网络战的一种预演,因为“它能够和这样高敏感性的设施联系在一起。”

  让人警惕的是,各国之间严重不平衡的互联网资源,无异于助长了霸权主义产生的可能性。在震网病毒攻击这样的网络战“预演”的情况下,中国所提倡的建设互联网空间命运共同体,显得很必要、迫切。

  “互联网空间是人类共同的活动空间,网络空间的前途命运应由世界各国共同掌握。”习主席在乌镇互联网大会上的发言掷地有声。专家这样认为,我们有理由相信,这个共同体不是要实现某种理想化的乌托邦,而是在尊重主权平等原则基础上,尊重客观的需要与合理的利益,同时将不确定性的风险降到最低。

  问题似乎没有想象当中严重,却一直看不到完全解决的希望。孤傲的伊朗人不想向全世界低下头颅,承认自己出了问题。内贾德很着急,毕竟他在演讲中曾喊出“伊朗要对西方国家说不”,他希望伊朗能够在核问题上有自己的话语权。

  长期被孤立的伊朗也不在乎联合国的经济制裁。作为海湾国家,内贾德坚信伊朗能顶住制裁,还能有自己的。

  当时的美国发出战争威胁,但谁都知道,深陷阿富汗、伊拉克两大泥潭的他们,无力发动第三场战争。

  伊朗人继续往工厂里搬入一台又一台崭新的离心机,但是一次次的实验失败让他们非常沮丧。

  苦闷的伊朗人还在继续他们的研究,但时间线年,互联网世界第一次发现了震网病毒。不少专业技术人员说,这似乎就是伊朗核工厂的问题根源。

  2012年,伊朗核问题尘埃落定。但高傲的伊朗人依旧不肯承认自己的核工厂曾经被病毒侵袭过。

  然而,随着更多的数据分析与理论研究被摆上台面,结论都指向了同一个结果:伊朗境内的核工厂与诸多工业公司的问题,是由于受到这种震网病毒的攻击所致。

  在许多人的观念中,电视机、冰箱、空调这样的硬件设备和电脑病毒是没什么关系的。再厉害的电脑病毒,最多也就是把自己电脑中的所有文件都破坏。只需要拿起鼠标进行简单操作,许多软件都能重新还原系统,继续使用。

  这也是震网病毒能迅速引发关注的原因。它所针对的,就是那些看似没有病毒威胁的工业基础设备。

  传统的工业控制管理系统是一种“史前”技术,隔离网络、规模庞大、通讯单一,这样的设置就为了完全隔离任何外界可能进行的攻击。

  要针对这样的系统来进行攻击,传统的互联网理论是行不通的。因为与攻破一台连接到互联网的电脑不同,想要攻击工控设施的黑客被隔离在外,根本没办法对其进行破坏。

  在局势最紧张的时刻,伊朗核计划却因为离心机的“不给力”而停滞不前,究竟发生了什么?

  2012年,《》的报道在某一些程度上揭秘了伊朗核危机解决的幕后故事。报道称,美国从2006年起就开始做代号为“奥运会”的秘密网络计划,就为了遏制伊朗的核野心。此后,多家媒体的报道都带来了一个名字:震网(Stuxnet)。

  一般来说,利用“零日漏洞”攻击是很有效的手段。“零日漏洞”,也就是0-day,是指软件中刚刚被发现、还没有被公开或者没有被修补的漏洞。由此入侵,可大幅度的提升成功率。

  所以当卡巴斯基实验室的创始人尤金?卡巴斯基对看看新闻Knews记者说起震网病毒,他所想到的第一个形容词,就是“预算惊人”。

  卡巴斯基认为,像这样复杂的网络袭击,绝非个人可以在一定程度上完成,研发期间需要大量的工程师进行团队合作。

  这也是众多电脑专家的观点:震网病毒的攻击,背后必须要有一个国家的庞大财力和先进的技术作为支撑,还需要有充分的动机。

  目前不乏大量专业技术人员对于设备的研究、对于派遣特工带入病毒的讨论。但不论怎样,震网病毒的出现已经超乎许多专家的预料。属于互联网的病毒攻击已经真真切切地影响到了真实的生活,当“互联攻击”被带入到“物联攻击”,这样攻击与被攻击的博弈过程已经上升到了能够影响一个国家的战略层面。

  震网病毒攻击了不止伊朗一个国家,全世界内,至少有数十万台电脑受到感染。震网病毒被制造出的目的与普通病毒有着根本性的不同,它拥有与武器类似的目标,那就是破坏。

  而正是它的打击对象是全球各地的重要目标,因此被一些专家定性为全球首个投入实战舞台的“网络武器”,而且无需借助网络连接进行传播。这种病毒可以破坏世界各国的化工、发电和电力传输企业所使用的核心生产控制电脑软件,并且代替控制管理系统对工厂其他电脑“发号施令”。

  来自中国现代国际关系研究院信息与社会发展研究所的李艳告诉看看新闻Knews记者,震网病毒的出现让各方专家都惊讶,认为这可能就是未来网络战的一种预演,因为“它能够和这样高敏感性的设施联系在一起。”

  让人警惕的是,各国之间严重不平衡的互联网资源,无异于助长了霸权主义产生的可能性。在震网病毒攻击这样的网络战“预演”的情况下,中国所提倡的建设互联网空间命运共同体,显得很必要、迫切。

  “互联网空间是人类共同的活动空间,网络空间的前途命运应由世界各国共同掌握。”习主席在乌镇互联网大会上的发言掷地有声。专家这样认为,我们有理由相信,这个共同体不是要实现某种理想化的乌托邦,而是在尊重主权平等原则基础上,尊重客观的需要与合理的利益,同时将不确定性的风险降到最低。