美国偷搞“奥运会” “关掉”伊朗核设施

[Fisher2004]

美国偷搞“奥运会” “关掉”伊朗核设施
2012年06月03日 14:30:32
来源： 新民晚报

　　美国官员说，奥巴马上任后，加速推进小布什时期的一项计划，用网络病毒攻击伊朗纳坦兹核设施。

　　网络武器

　　《纽约时报》援引作家戴维·桑格的纪实新书报道，小布什启动代号“奥林匹克运动会”的网络攻击计划，于2006年启用Stuxnet病毒。

　　Stuxnet病毒在以色列情报部门协助下完成设计。Stuxnet要进入纳坦兹核设施，必须由内部人员用USB驱动器接入。一名病毒设计者透露：“总有笨蛋不防范手里的U盘。”

　　英国《每日电讯报》同样援引桑格的新书内容报道，Stuxnet接入核设施网络后，进入由德国西门子公司设计的控制系统，获得控制系统数据，让离心机高速运转，最终导致1000台至5000台离心机瘫痪。

　　失控现形

　　网络安全专家2010年发现Stuxnet，认定它是世界上首个专门针对工业控制系统编写的恶意病毒。

　　专家认为，“程序错误”导致Stuxnet扩散。美方指责，以色列对病毒外泄负有责任。后者修改病毒时犯错，导致Stuxnet逃出纳坦兹网络，复制到互联网上。

　　《纽约时报》报道，Stuxnet引发世界关注的数日内，奥巴马曾向国家安全顾问询问网络病毒的危害，是否应当停止“奥林匹克运动会”计划。然而，会议的最终决定非但不是停止攻击，反而要求进一步加强网络打击。后来，纳坦兹的多台离心机又遭遇两次打击而瘫痪。

　　炮制“火焰”

　　桑格在新书中援引多名匿名人士的话证实美国政府与Stuxnet的关系，这让不少分析师怀疑，近期出现的“火焰”病毒可能也为美以炮制。

　　根据俄罗斯信息安全企业卡巴斯基实验室的数据，“火焰”攻击主要集中在中东地区，以伊朗居多。同Stuxnet相比，“火焰”代码量大，是Stuxnet的20倍。更罕见的是，“火焰”可通过蓝牙信号传递指令。

　　“火焰”被认为与Stuxnet同宗，但用于窃取信息，而非网络“打击”。以色列政府上月底否认与“火焰”攻击有关。（陈立希）

 

[Fisher2004]

美伊陷入网络持久战
2012年06月04日 08:12:06
来源： 新华国际

【法新社华盛顿6月1日电】题：美国和伊朗全力应对网络持久战

在美国和伊朗围绕德黑兰有争议的核计划陷入僵局之际，两国还陷入一场长期的网络战，并且现在看来似乎有升级的可能性。

安全问题专家说，最近出现的“火焰”病毒可能是这场对峙的一部分，不过华盛顿手头很可能拥有更尖端的工具。

美国战略与国际问题研究中心的高级研究员詹姆斯·刘易斯说：“拥有庞大间谍机构的大国使用这类技术已经有10年以上的历史。”

刘易斯说，网络间谍活动“并非武器”，但作为一种情报获取手段“非常有效”，并且可以规避间谍飞机等传统侦察手段存在的一些问题。

不过，刘易斯指出，与美国情报机构预计拥有的工具相比，“火焰”病毒比较简陋。

他说，以色列也拥有相当先进的力量，这很可能意味着“火焰”病毒是一个“二线国家”研制的。

但是，有些分析家认为“火焰”病毒已经非常尖端了。国际电信联盟说，这种病毒“比此前出现过的任何一种网络威胁因素都复杂精密得多”。

SANS科技研究机构的计算机安全专家约翰尼斯·乌尔里克说，与其他类型的恶意软件相比，“火焰”病毒非常“粗陋”，不过也可能是一种粗糙的版本或者雏形，能够包装成“更精细的”版本。

SANS科技研究机构互联网风暴中心的前所长马库斯·萨克斯说，“火焰”病毒“的编制者实际上可以是任何人，不过看上去与某个国家有针对性的间谍行为很类似”。

萨克斯说，“火焰”病毒不像攻击伊朗管控系统的“震网”病毒那样是一种破坏工具，倒像是一种间谍软件，目的是“获取情报资源，有可能是别国政府进行的侦察活动”。

美国政府和以色列政府都没有公开承认“火焰”病毒是自己编制的，但以色列一位高层部长说，利用软件打击伊朗核计划“是合情合理的”。

美国军方承认进攻性和防御性两种网络战争系统都在研究过程中。

萨克斯说，美国对建设网络力量向来毫不讳言，国防部高级研究项目局研究的是长期项目，涉及的技术可能是尚未部署的。

表面上看，美国要在网络领域保持凌驾优势，难度要大于在空中领域保持这种优势，原因是编制计算机程序的成本远远低于战斗机的成本。

美国对外政策理事会的分析家伊兰·伯曼一直跟踪伊朗问题。他说，随着网络战的硝烟日益浓重，德黑兰正在提高自己的防御和进攻力量。

他说：“他们觉得一场战役正围绕自己打响，因此也动员起来。”

所以，美国应当未雨绸缪，防范伊朗发动网络报复活动。

他说：“我认为，伊朗发动的网络攻击可能不那么有力，不过从政治角度来说伊朗发动网络攻击的可能性更大。”