Untitled - Air and Space Power Journal
Untitled - Air and Space Power Journal
Untitled - Air and Space Power Journal
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
震 网 —— 掀 起 网 空 战 争 军 事 革 命<br />
设 备 。 如 果 Stuxnet 只 不 过 是 个 概 念 验 证 ,<br />
或 者 只 是 想 哗 众 取 宠 , 或 许 就 无 必 要 修 改 运<br />
行 频 率 。 20<br />
Stuxnet 极 可 能 首 战 告 捷<br />
Stuxnet 以 攻 击 工 业 设 备 为 设 计 目 的 , 有<br />
证 据 显 示 其 攻 击 取 得 成 功 。 成 功 的 证 据 来 自<br />
以 下 几 种 推 理 。 首 先 , 病 毒 的 初 期 感 染 似 乎<br />
发 生 在 伊 朗 ; 第 二 ,Stuxnet 代 码 的 数 据 结 构<br />
类 似 伊 朗 纳 坦 兹 铀 浓 缩 厂 离 心 机 的 配 置 ; 第<br />
三 , 伊 朗 政 府 官 员 承 认 他 们 的 离 心 机 运 行 受<br />
到 Stuxnet 的 感 染 。<br />
伊 朗 似 乎 是 这 次 攻 击 的 中 心 , 这 从 病 毒<br />
感 染 的 数 量 以 及 对 病 毒 采 样 的 分 析 可 以 看<br />
出 。 截 至 2010 年 9 月 29 日 , 网 络 安 全 公<br />
司 赛 门 铁 克 (Symantec) 追 踪 了 10 万 台 被 感<br />
染 的 计 算 机 , 其 中 大 约 60000 台 位 于 伊 朗 。<br />
印 度 尼 西 亚 其 次 , 有 大 约 15000 台 感 染 。 21<br />
赛 门 铁 克 与 其 他 安 全 公 司 合 作 , 收 集 了 3280<br />
份 Stuxnet 软 件 及 其 变 种 的 独 特 样 本 。 22 这<br />
些 样 本 代 表 总 共 12000 个 感 染 案 例 。Stuxnet<br />
有 一 个 它 以 前 曾 感 染 的 系 统 名 单 。 因 此 , 对<br />
于 一 个 特 定 的 样 本 来 说 , 研 究 人 员 能 确 定 该<br />
病 毒 为 了 进 入 某 个 计 算 机 的 传 播 路 径 。 通 过<br />
评 估 这 些 样 本 , 赛 门 铁 克 能 将 感 染 历 史 记 录<br />
追 溯 到 5 个 不 同 机 构 的 其 中 一 个 —— 所 有 机<br />
构 在 伊 朗 都 有 存 在 。 23<br />
从 对 伊 朗 纳 坦 兹 铀 浓 缩 厂 的 了 解 可 知 ,<br />
其 离 心 机 配 置 和 Stuxnet 代 码 之 间 有 惊 人 的<br />
类 似 。 根 据 国 际 原 子 能 机 构 , 纳 坦 兹 铀 浓 缩<br />
工 厂 的 IR-1 离 心 机 系 统 是 由 164 台 离 心 机<br />
组 成 的 级 联 系 统 。 24 这 与 Stuxnet 寻 找 攻 击<br />
的 S7-417 控 制 器 配 置 完 全 吻 合 。 另 外 一 个 可<br />
能 的 指 标 是 IR-1 离 心 机 的 最 大 速 度 为<br />
1,400—1,432 Hz, 25 该 频 率 范 围 非 常 接 近<br />
Stuxnet 在 攻 击 时 设 定 的 最 大 速 度 :1,410<br />
Hz。 26 将 IR-1 离 心 机 调 到 如 此 高 的 频 率 运 行<br />
很 可 能 导 致 设 备 损 坏 。<br />
如 果 铀 浓 缩 的 过 程 被 分 解 为 一 系 列 的 阶<br />
段 进 行 , 每 个 阶 段 有 多 个 离 心 机 同 时 运 行 ,<br />
那 么 浓 缩 过 程 就 能 获 得 优 化 。 27 从 2006 年<br />
的 一 次 采 访 得 知 , 伊 朗 人 正 在 使 用 这 个 分 阶<br />
段 方 法 , 即 采 用 15 个 阶 段 来 进 行 铀 浓 缩 。 28<br />
每 个 阶 段 配 备 规 定 数 量 的 离 心 机 , 以 获 取 最<br />
优 化 的 生 产 结 果 。 普 林 斯 顿 大 学 核 未 来 研 究<br />
室 教 授 亚 历 山 大 · 格 雷 泽 (Alex<strong>and</strong>er Glaser)<br />
研 究 了 164 台 离 心 机 级 联 规 模 的 最 优 配 置 。<br />
专 门 从 事 SCADA 监 控 系 统 研 究 的 兰 格 通 信<br />
技 术 有 限 公 司 创 始 人 拉 尔 夫 · 兰 格 (Ralph<br />
Langer) 将 此 分 析 同 Stuxnet 中 的 数 据 构 造 比<br />
较 后 发 现 , 这 种 病 毒 可 能 严 重 干 扰 每 个 阶 段<br />
的 离 心 机 最 优 配 置 , 结 果 形 成 的 配 置 似 乎 与<br />
格 雷 泽 认 定 的 最 优 配 置 正 好 相 反 。 29 如 果<br />
Stuxnet 的 攻 击 目 标 是 纳 坦 兹 的 离 心 机 , 攻 击<br />
的 结 果 将 导 致 浓 缩 铀 产 出 达 不 到 原 定 最 优 水<br />
平 , 亦 即 产 量 大 大 低 于 设 计 能 力 。<br />
除 上 述 技 术 分 析 外 , 伊 朗 领 导 人 的 声 明<br />
中 还 透 露 出 一 些 Stuxnet 潜 在 效 果 的 证 据 。<br />
艾 哈 迈 迪 内 贾 德 总 统 在 2010 年 11 月 证 实 恶<br />
意 软 件 感 染 了 他 们 的 离 心 机 , 虽 然 他 并 没 有<br />
明 确 提 及 Stuxnet 的 存 在 。 30 伊 朗 最 高 国 家<br />
安 全 委 员 会 秘 书 长 赛 义 德 · 贾 利 利 在 接 受 德<br />
国 《 明 镜 》 周 刊 采 访 时 , 被 特 别 问 到 Stuxnet<br />
被 用 于 攻 击 纳 坦 兹 的 问 题 。 虽 然 贾 利 利 没 有<br />
详 细 谈 论 该 病 毒 造 成 的 损 害 ( 再 次 淡 化 该 病<br />
毒 的 作 用 ), 他 的 确 承 认 发 生 了 一 次 事 件 。 他<br />
说 :“ 我 们 的 专 家 很 久 前 就 已 经 阻 止 了 这 个 攻<br />
击 。” 31<br />
人 们 有 兴 趣 地 注 意 到 ,Stuxnet 很 可 能 是<br />
由 一 名 破 坏 者 使 用 一 个 U 盘 将 此 病 毒 植 入 纳<br />
43