中國(guó)上千家工廠正遭遇一種新的隱蔽威脅,。一種名叫“Stuxnet”的超級(jí)計(jì)算機(jī)病毒,，開(kāi)始控制被感染的工廠,，并造成生產(chǎn)事故或停工,，專家表示，病毒的大規(guī)模爆發(fā)可能影響中國(guó)經(jīng)濟(jì)復(fù)蘇前景,。
該病毒專門(mén)攻擊工業(yè)系統(tǒng)中采用西門(mén)子公司生產(chǎn)的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集 (SCADA) 系統(tǒng)的設(shè)備,，病毒目前通過(guò)極其隱蔽的技術(shù)手法快速傳播，同時(shí)對(duì)感染的工業(yè)設(shè)備進(jìn)行重編程,，奪取控制權(quán)后實(shí)現(xiàn)對(duì)工業(yè)生產(chǎn)關(guān)鍵設(shè)備的自毀或破壞,。
4Stuxnet”是全球首個(gè)能攻擊現(xiàn)實(shí)世界的病毒。中國(guó)大陸目前已經(jīng)有上千家中國(guó)工廠以及一些大型工業(yè)行業(yè)的龍頭企 業(yè)已經(jīng)遭受攻擊破壞,，但它拒絕透露客戶名單,。由于中國(guó)制造工業(yè)廣泛采用西門(mén)子公司的控制軟件系統(tǒng)，因此潛在威脅難以估計(jì),。
一位要求隱去姓名的專家表示,，根據(jù)“Stuxnet”的行為研究發(fā)現(xiàn)，其有別于過(guò)去的計(jì)算機(jī)病毒,，原因在于,，過(guò)去的病毒只用于竊取資料或者破壞數(shù)據(jù)，而“Stuxnet”有著極其嚴(yán)格的攻擊目標(biāo)和行為準(zhǔn)則,，可能是帶有某種政治意圖的超級(jí)武器,。
Stuxnet秘密身世——天生的工業(yè)殺手
最早遭受“Stuxnet”攻擊并大規(guī)模爆發(fā)的地區(qū)是伊朗。
一份“Stuxnet”病毒感染量統(tǒng)計(jì)數(shù)據(jù)顯示,，伊朗是“Stuxnet”突然爆發(fā)并遭受攻擊數(shù)量最早最多的國(guó)家,，由于伊朗是一個(gè)相對(duì)封閉的國(guó)家，對(duì)全球的互聯(lián)網(wǎng)接入有非常嚴(yán)格的措施,，數(shù)據(jù)在統(tǒng)計(jì)意義上來(lái)說(shuō)有顯著意義證明該病毒的傳播性是精心策劃的,，顯然“Stuxnet”在伊朗的發(fā)作是有備而來(lái)的，它繞過(guò)了數(shù)層物理安全防范,。
伊朗工業(yè)部門(mén)的信息技術(shù)官員馬哈茂德•阿勒阿伊曾對(duì)伊朗媒體表示,，隸屬伊朗工業(yè)部門(mén)的3萬(wàn)臺(tái)電腦已經(jīng)被該病毒感染，病毒將許多伊朗工業(yè)系統(tǒng)的機(jī)密數(shù)據(jù)傳至國(guó)外,。阿勒阿伊稱,，這是一場(chǎng)針對(duì)伊朗的網(wǎng)絡(luò)戰(zhàn)。
“Stuxnet”這種超級(jí)病毒,，不僅造成伊朗全國(guó)6成以上個(gè)人電腦感染了這種病毒,，更可能是導(dǎo)致了伊朗核電站推遲發(fā)電計(jì)劃的元兇。
一位工業(yè)計(jì)算機(jī)專家表示,，“Stuxnet”的編寫(xiě)者非常精通工業(yè)控制過(guò)程并予以手術(shù)刀式的攻擊,，從而使得系統(tǒng)自行損壞，這是一般計(jì)算機(jī)病毒編寫(xiě)者所難以企及的，這表明Stuxnet顯然有能力毀滅伊朗制造核能力的關(guān)鍵工業(yè)設(shè)備,。
伊朗布什爾核電站位于伊朗南部港口城市布什爾附近,，設(shè)計(jì)裝機(jī)容量1000兆瓦。核電站建設(shè)項(xiàng)目始于上世紀(jì)70年代,，在1979年伊朗爆發(fā)伊斯蘭革命后中斷運(yùn)作,。1996年2月，布什爾核電站在俄羅斯的幫助下開(kāi)始復(fù)建,。2009年2月底,，核電站進(jìn)入測(cè)試運(yùn)行階段。
雖然,，伊朗核電站的項(xiàng)目經(jīng)理默罕默德•賈法里此前表示,，核電站的主要系統(tǒng)沒(méi)有受到該病毒影響，只是一些核電站工作人員的個(gè)人電腦感染了病毒,。但此說(shuō)法受到廣泛懷疑,。
德國(guó)GSMK公司首席科技官則透露了一份數(shù)據(jù)，數(shù)據(jù)顯示Stuxnet病毒大約在2009年1月左右大規(guī)模感染伊朗國(guó)內(nèi)相關(guān)計(jì)算機(jī)系統(tǒng),，他推測(cè) Stuxnet目標(biāo)對(duì)位于伊朗納坦茲的鈾濃縮工廠以及相關(guān)設(shè)施發(fā)起攻擊是大概率事件,。而據(jù)“維基解密”網(wǎng)站爆料，2009年7月伊朗的納坦茲鈾濃縮工廠曾 發(fā)生“嚴(yán)重”核事故,，不明技術(shù)原因使得伊朗濃縮鈾產(chǎn)量離奇下跌,。
事件之后，這個(gè)由俄羅斯興建的核電站在今年也突然未能如期運(yùn)作,，原計(jì)劃2010年8月核電站反應(yīng)堆計(jì)劃開(kāi)始裝載核燃料,，10月正式發(fā)電。令人意外的是,，伊 朗當(dāng)局當(dāng)時(shí)對(duì)外宣布由于“酷熱天氣”原因,，核電廠需要押后全面運(yùn)作。相關(guān)專家認(rèn)為,，核電廠顯然是因突發(fā)性技術(shù)問(wèn)題而延誤運(yùn)作,。
以色列記者羅納•伯格曼曾撰寫(xiě)《與伊朗的秘密戰(zhàn)爭(zhēng)》一書(shū)。伯格曼在書(shū)中透露,，如果不是美國(guó)和以色列方面早已發(fā)動(dòng)了旨在遲滯伊朗核項(xiàng)目的“秘密戰(zhàn)爭(zhēng)”，否則伊朗的核武研發(fā)項(xiàng)目早已實(shí)現(xiàn)了突破,。
書(shū)中列舉,，以色列曾通過(guò)歐洲公司向伊朗出售一些工業(yè)變電器，通過(guò)某種操控該設(shè)備能在瞬間產(chǎn)生數(shù)萬(wàn)伏高壓電,。而在過(guò)去幾年中,，伊朗多處核設(shè)施發(fā)生供電事故。而以色列新聞網(wǎng)站Ynetnews.com去年曾引述以色列前內(nèi)閣成員稱，牽制伊朗核計(jì)劃的唯一可行方法,，就是利用計(jì)算機(jī)惡意軟件發(fā)動(dòng)網(wǎng)絡(luò)攻擊,。
這些事件的揭露和行為最后將“Stuxnet”真正推向了前臺(tái)。
Stuxnet擁有手術(shù)刀式的精確打擊能力
Stuxnet病毒的傳播和破壞性特征與普通病毒有較大差異,。與目前大多數(shù)利用互聯(lián)網(wǎng)傳播的病毒不同：Stuxnet主要通過(guò)U盤(pán)和局域網(wǎng)進(jìn)行傳播,，而專門(mén)針對(duì)西門(mén)子公司的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集 (SCADA) 系統(tǒng)進(jìn)行自毀性破壞。
它通過(guò)對(duì)軟件重新編程實(shí)施攻擊,，給機(jī)器編一個(gè)新程序或輸入潛伏極大風(fēng)險(xiǎn)的指令,。專家指出，病毒能控制關(guān)鍵過(guò)程并開(kāi)啟一連串執(zhí)行程序,，最終導(dǎo)致整個(gè)系統(tǒng)自我毀滅,。
西門(mén)子公司的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集 (SCADA) 系統(tǒng)被用來(lái)進(jìn)行鋼鐵、電力,、能源,、化工、通信,、機(jī)場(chǎng)等重要行業(yè)的人機(jī)交互與監(jiān)控,，一旦攻擊成功，則可能造成使用這些企業(yè)運(yùn)行各種異常,，造成商業(yè)資料失竊,、停工停產(chǎn)等嚴(yán)重事故。
由于安裝SIMATIC WinCC系統(tǒng)的電腦一般會(huì)與互聯(lián)網(wǎng)物理隔絕,，專家表示,，病毒開(kāi)發(fā)者特意強(qiáng)化了病毒的U盤(pán)、局域網(wǎng)的隱藏傳播能力,。
該病毒通過(guò)偽裝RealTek與JMicron兩大公司的數(shù)字簽名能夠繞過(guò)普通的安全產(chǎn)品監(jiān)測(cè),，利用包括MS10-046、MS10-061,、MS08-067等5個(gè)最新漏洞進(jìn)行傳播,，并利用2個(gè)是針對(duì)西門(mén)子SIMATIC WinCC系統(tǒng)漏洞進(jìn)行攻擊。
企業(yè)如果沒(méi)有針對(duì)U盤(pán)等可移動(dòng)設(shè)備進(jìn)行嚴(yán)格管理,，導(dǎo)致有人在局域網(wǎng)內(nèi)使用了帶毒U盤(pán),，則整個(gè)網(wǎng)絡(luò)都會(huì)被感染。美國(guó)國(guó)家網(wǎng)絡(luò)安全與通訊整合中心主管邁格克指 出,，在受感染的系統(tǒng)里面Stuxnet一旦找到西門(mén)子WinCC裝置,，就能接管西門(mén)子設(shè)施的關(guān)鍵操作系統(tǒng)，并在十分之一秒里“控制”設(shè)備的操作,，這顯示了 一種“預(yù)謀”,。
卡巴斯基這家安全公司的研究顯示,，“Stuxnet”病毒研發(fā)者對(duì)工業(yè)控制系統(tǒng)軟件十分精通，采用了多層攻擊技術(shù),，絕非等閑之輩,。由于工業(yè)控制系統(tǒng)許多關(guān) 鍵部件源代碼被視為商業(yè)機(jī)密，除非擁有可觀的政治力量和資金能力,，普通人難以獲得這樣的研究以及開(kāi)發(fā)能力,，他推測(cè)認(rèn)為Stuxnet的出現(xiàn)可能是政府行 為。
歷史上在2007年,，以色列空軍打擊敘利亞在建的疑似核設(shè)施就啟動(dòng)了類似的攻擊方法,。后來(lái)歐洲工業(yè)界的消息人士透露，以色列當(dāng)時(shí)激活了嵌入敘利亞防空雷達(dá) 中的關(guān)鍵裝置,，令雷達(dá)關(guān)機(jī),，為空襲提供了方便。當(dāng)然美國(guó)前美情報(bào)官員也曾透露,，美國(guó)家安全局代號(hào)為“8200”的部門(mén)暗中協(xié)助破壞了敘利亞的防空系統(tǒng),。
德國(guó)網(wǎng)絡(luò)安全研究員拉爾夫•朗納已經(jīng)破解了Stuxnet的編碼，并將之公布于眾,。他堅(jiān)信Stuxnet被設(shè)計(jì)出來(lái),，就是為了尋找工業(yè)基礎(chǔ)設(shè)施并破壞其關(guān)鍵部分。他說(shuō),，這是一種百分之百直接面向現(xiàn)實(shí)世界中工業(yè)程序的網(wǎng)絡(luò)攻擊,，它絕非所謂的間諜病毒，而是純粹的破壞病毒,。
朗納表示,，Stuxnet病毒的高端性，意味著只有一個(gè)“國(guó)家”才能把它開(kāi)發(fā)出來(lái),。根據(jù)我們所掌握的計(jì)算機(jī)法醫(yī)方面證據(jù),，它的意圖很明顯，就是執(zhí)行破壞性 攻擊,，毀掉大量的內(nèi)部信息,，“這并非某個(gè)坐在父母家里的地下室里的駭客能干得出來(lái)的，這種攻擊的來(lái)源指向的是一個(gè)國(guó)家,。Stuxnet很可能已經(jīng)攻擊了它 的目標(biāo),，只不過(guò)我們還沒(méi)有接到消息而已�,！�
Stuxnet的下一個(gè)目標(biāo)：中國(guó)工業(yè)
西門(mén)子是中國(guó)工業(yè)計(jì)算機(jī)最大的海外供應(yīng)商之一,。由于西門(mén)子公司開(kāi)發(fā)的類似系統(tǒng)在中國(guó)的多個(gè)重要行業(yè)如能源、電力,、通信,、交通等領(lǐng)域應(yīng)用廣泛，就目前的傳播速度來(lái)看,，Stuxnet同樣對(duì)中國(guó)基礎(chǔ)工業(yè)擁有強(qiáng)大攻擊意圖,。
專家透露，從編寫(xiě)手法上看,，此病毒還有很大的改進(jìn)余地,，國(guó)內(nèi)目前許多掌管國(guó)民經(jīng)濟(jì)命脈的大型企業(yè)存在安全制度上的缺失，如果Stuxnet再衍生出同樣機(jī)制的復(fù)雜病毒變種,，類似的攻擊對(duì)中國(guó)工業(yè)將會(huì)產(chǎn)生難以估量的打擊,，其破壞性不亞于經(jīng)濟(jì)危機(jī)。
另?yè)?jù)新華社參考消息報(bào)道,，“過(guò)去幾天該病毒已感染六百萬(wàn)部電腦,，影響近一千家工廠及工業(yè)設(shè)施，對(duì)中國(guó)的攻擊源頭服務(wù)器可能來(lái)自美國(guó)”,。從目前報(bào)道的數(shù)據(jù)來(lái) 看,，由于許多采用該系統(tǒng)的企業(yè)都在涉及國(guó)家命脈的關(guān)鍵行業(yè)，因此無(wú)法獲知準(zhǔn)確數(shù)據(jù),。和訊科技為此連線了一些外圍的民用工業(yè)領(lǐng)域的公司,。
南車集團(tuán)對(duì)和訊科技獨(dú)家回應(yīng)表示，集團(tuán)內(nèi)部尚未發(fā)現(xiàn)類似破壞性攻擊,，但已經(jīng)做好了相應(yīng)的防范措施,。而作為汽車基礎(chǔ)工業(yè)產(chǎn)業(yè)鏈上的杭齒集團(tuán)也向和訊科技透露，公司的確采用了西門(mén)子相關(guān)設(shè)備,，但是執(zhí)行了嚴(yán)格的安全性措施,，目前并未發(fā)現(xiàn)類似攻擊存在。
此外,，西門(mén)子在香港的客戶港鐵,、中華電力表示，西門(mén)子已聯(lián)絡(luò)他們,，告知其系統(tǒng)未受影響,。但是內(nèi)地該系統(tǒng)的使用情況，西門(mén)子并未公開(kāi)回應(yīng),。西門(mén)子相關(guān)負(fù)責(zé)人對(duì)媒體表示,，可以先發(fā)送相關(guān)采訪需求，需要進(jìn)行研究討論后再做解釋,。
西門(mén)子的軟件漏洞知道Stuxnet在伊朗發(fā)生攻擊后,，才被世人所知，外資公司對(duì)工業(yè)經(jīng)濟(jì)的滲透,，絕非西門(mén)子一家,。這個(gè)技術(shù)漏洞也對(duì)中國(guó)國(guó)家安全構(gòu)成史無(wú)前例的潛在威脅,。
目前Stuxnet在中國(guó)對(duì)工業(yè)基礎(chǔ)設(shè)備的具體破壞程度尚未獲知，但是每個(gè)人不得不警惕,，這種外資公司主導(dǎo)的滲透于中國(guó)工業(yè)經(jīng)濟(jì)命脈中的項(xiàng)目還有多少,，這其中有多少隱藏的殺手恐怕還無(wú)人知曉，但是哪怕只有一個(gè)爆發(fā),，對(duì)中國(guó)某些領(lǐng)域?qū)?huì)是毀滅性的打擊,。 |
發(fā)表于 2010-10-3 13:55:16
QQ好友和群
收藏
淘帖
問(wèn)題專業(yè),，描述清楚
伸手黨/灌水/看不懂
發(fā)表于 2010-10-5 09:52:42
