2011-1-20 13:11
Starmoon
美報: “震網”開啟網絡戰新時代
美國《洛杉磯時報》1月17日文章 原題：伊朗核計劃和網絡戰的新時代(作者肯•迪拉尼安)
僅僅幾個月前，美國和以色列官員還在警告，伊朗只需要一年就能擁有快速制造核武器的能力。然而在新的一年來臨時，西方官員悄悄地對伊朗核計劃的預測進行了重大修改。
以色列戰略事務部長摩西•亞阿隆在去年12月29日說，伊朗至少需要3年才能制造出核彈。之後，美國國務卿希拉裏也輕描淡寫地說，估計伊朗的計劃因為“技術問題”已被拖延。
研究電腦戰的人無疑都知道這些重新評估背後的原因———“震網”(Stuxnet)，一種能改變戰局的蠕蟲病毒，它可能開啟一個虛幻電子戰的新時代。
去年6月“震網”病毒首次被發現，它被稱為有史以來最復雜的網絡武器，因為它悄然襲擊伊朗核設施的手法極其陰險。
電腦專家數月來已對這種蠕蟲病毒進行研究，許多人認為“震網”是由以色列或美國制造，用來暗中破壞伊朗制造核武器的努力。但已經破壞到什麼程度尚不清楚。
約翰•布姆加納是美國計算機網絡安全研究所的技術主管，該研究所是研究網絡衝突的一個非營利組織。布姆加納說：“‘震網’無疑將永遠改變國際安全和外交政策。它將顛覆並開創軍事網絡防務革命。”
該蠕蟲病毒緩慢運動的軌跡、秘密控制機器的能力以及制造者仍未現身的事實，都給將來的高科技作戰提供經驗。
布姆加納說，“震網”的出現是網絡戰中最重要的發展，因為無法查到幕後元兇。雖然伊朗會對以色列或美國的空襲給予猛烈反擊，但對于“震網”它沒有任何回應，也許是因為德黑蘭也不確定誰是罪魁禍首。
德國專家拉爾夫•朗納說，“震網”可能將給伊朗方面帶來持久的麻煩。他披露，“震網”病毒感染了伊朗核設施中所使用的西門子設備。
伊朗官員承認，這個復雜的惡意軟件已輾轉侵入用于操作納坦茲核設施離心機的工業軟件，並在一年內沒被發現。根據電腦安全公司賽門鐵克公司的一份詳細報告，到去年9月29日為止，“震網”病毒在世界范圍內感染了10萬臺主機，其中有6萬臺位于伊朗，之後伊朗採取了行動，從而無法評估後來的數據。
根據科學和國際安全研究所的統計，位于納坦茲的大約8000臺離心機裏有1000臺已在2009年底和2010年初被換掉。國際原子能機構說，伊朗在去年11月中旬暫停了納坦茲的鈾濃縮活動，因為離心機發生技術故障。
專家不確定為何這種惡意軟件好像只對納坦茲的部分離心機(而不是全部)造成破壞，使伊朗仍可繼續進行鈾濃縮，盡管放慢了速度。一些專家猜測，這個蠕蟲病毒的制造者可能故意限制了它的效果，以避免被發覺。
以色列和美國媒體自2009年以來援引的一些情報官員的話已暗示，兩國會對伊朗核計劃暗中搞破壞。但這兩個國家都沒承認制造了“震網”病毒，而且也並非所有專家都認為是美以制造的。
專家說，這種蠕蟲病毒的高級程度遠超一般電腦黑客的能力。
“震網”病毒利用了微軟視窗操作係統之前未被發現的4個漏洞。通常意義上的犯罪性黑客會利用這些漏洞盜取銀行和信用卡信息來獲取非法收入。而“震網”病毒不像一些惡意軟件那樣可以賺錢，它需要花錢研制。這是專家們相信“震網”病毒出自情報部門的一個原因。
現在“震網”病毒已被公開，專家十分擔心黑客、罪犯或恐怖組織利用病毒暴露出來的一些漏洞來攻擊控制電網、化工廠和空中交通的係統。