超級病毒“震網”襲擊伊朗核電站 攻擊或來自某國
鉅亨網新聞中心
伊朗布舍爾核電站受到超級病毒“震網”的攻擊,安全專家稱,該病毒能取得工業用電腦系統的控制權,設計它需要國家力量,這可能是全球第一種投入實戰的網絡武器。
綜合媒體9月27日報道,伊朗媒體報道,該國核能機構正采取一切必要措施來清除入侵電腦系統的“蠕蟲病毒”。外界普遍認為,該病毒可能系伊朗的敵人專門為破壞布舍爾核電站而“量身定做”的。據悉,這種名為“震網(Stuxnet)”病毒在今年7月被德國計算機專家確認。除伊朗外,該病毒還在印度、美國和印度尼西亞境內興風作浪。
計算機安全專家對這種名為“震網”的病毒進行了深入分析后,越來越多的人相信,這可能是全球第一種投入實戰的網絡武器,它的打擊對象或許就是飽受西方譴責的伊朗布舍爾核電站。
報道稱,這種新病毒采取了多種先進技術,因此具有極強的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入USB接口,這種病毒就會在神不知鬼不覺的情況下(不會有任何其他操作要求或者提示出現)取得一些工業用電腦系統的控制權。
與傳統的電腦病毒相比,“震網”病毒不會通過竊取個人隱私信息牟利。由于它的打擊對象是全球各地的重要目標,且無需借助網絡連接進行傳播,因此被一些專家定性為全球首個投入實戰舞臺的“網絡武器”。一旦這種軟件流入黑市出售,其后果將不堪設想。美國國土安全部也成立專門機構應對“震網”病毒。
由于“震網”病毒結構非常復雜,因此它應該是一個“受國家資助高級團隊研發的結晶”。它不再以刺探情報為己任,而是能根據指令,分辨和破壞某些“極具爭議”的要害目標。目前,全球已有至少4.5萬個工業控制系統遭“震網”病毒光顧,對那些不屬自己打擊對象的系統,“震網”會在留下“電子指紋”后離開,繼續尋找真正目標。
據推測,負責建設布舍爾電站的俄羅斯工程技術人員所使用的U盤可能是本次病毒傳播的重要渠道。目前還不清楚本次“蠕蟲風波”是否會對該核電站在今年10月投入運行產生嚴重影響。很多電腦專家懷疑,美國和以色列或許就是“震網”病毒的幕后運作者,但始終沒人公開出面證實或者否認此事。
另據報道,伊朗總統內賈德9月25日則表示,如果西方國家能向伊境內核電站提供原料,該國可以考慮停止加工豐度為20%的濃縮鈾。今年2月,由于未能同西方國家就上述問題達成一致,內賈德下令伊朗開始生產20%的濃縮鈾。目前,伊朗能生產的濃縮鈾豐度只有3.5%。西方國家認為,伊朗以開發核能為幌子研究核彈。
針對這種說法,伊朗嚴詞否認該國有意謀取核彈的傳聞,并強調自己只是為了發電和其他民用需求才研究核能。外界普遍認為,伊朗需要取得豐度為90%的超濃縮鈾才能取得加工核彈所需要的原料。
據英國《每日郵報》報道,該病毒已經感染了全球超過45000個網絡,伊朗遭到的攻擊最為嚴重,60%的個人電腦感染了這種病毒。計算機安防專家認為,該病毒是有史以來最高端的“蠕蟲”病毒,其目的可能是要攻擊伊朗的布什爾核電站。布什爾核電站目前正在裝備核燃料,按照計劃,它本應在今年8月開始運行。
一些專家認為,Stuxnet病毒是專門設計來攻擊伊朗重要工業設施的,包括上個月竣工的布什爾核電站。它在入侵一臺個人電腦后,會尋找廣泛用于控制工業系統如工廠、發電站自動運行的一種西門子軟件。它通過對軟件重新編程實施攻擊,給機器編一個新程序,或輸入潛伏極大風險的指令。專家指出,病毒能控制關鍵過程并開啟一連串執行程序,最終導致整個系統自我毀滅。
卡巴斯基的高級安防研究員戴維·愛姆說,Stuxnet與其它病毒的不同之處,就在于它瞄準的是現實世界。他們公司已經和微軟聯手,查找程序中的編碼漏洞,防止新病毒找到它。
愛姆說,通常的大部分病毒像個大口徑短槍到處開火,而Stuxnet像個狙擊手,只瞄準特定的系統。一旦它們發現了編碼缺陷,就好比找到了房子上的天窗,然后用一把羊頭鎬撬開一個更大的洞。Stuxnet被設計出來,純粹就是為了搞破壞。
德國網絡安全研究員拉爾夫·朗納已經破解了Stuxnet的編碼,并將之公布于眾。他堅信Stuxnet被設計出來,就是為了尋找基礎設施并破壞其關鍵部分。他說,這是一種百分之百直接面向現實世界中工業程序的網絡攻擊。它絕非所謂的間諜病毒,而是純粹的破壞病毒。
朗納說,Stuxnet病毒的高端性,意味著只有一個“國家”才能把它開發出來。根據我們所掌握的計算機法醫方面證據,它的意圖很明顯,就是執行破壞性攻擊,毀掉大量的內部信息。這并非某個坐在父母家里的地下室里的駭客能干得出來的,這種攻擊的來源指向的是一個國家。Stuxnet很可能已經攻擊了它的目標,只不過我們還沒有接到消息而已。
(杜琰 編輯)
免責聲明:本文所載資料僅供參考,并不構成投資建議,世華財訊對該資料或使用該資料所導致的結果概不承擔任何責任。若資料與原文有異,概以原文為準。
世華財訊資訊中心:editor@shihua.com.cn 電話:010-58022299轉235
- 掌握全球財經資訊點我下載APP
文章標籤
上一篇
下一篇