美以研发迄今最复杂电脑病毒破坏伊朗核计划|电脑病毒|火焰|伊朗核计划

[guest]

　　据新华社电 美国和多名西方官员披露，美国和以色列联合研发电脑病毒“火焰”，用以破坏伊朗核计划。

　　已研发5年

　　伊朗今年5月在石油业电脑系统中发现病毒。俄罗斯网络安全商卡巴斯基实验室把它命名为“火焰”。两年前，伊朗大约3万个互联网终端和布什尔核电站员工个人电脑遭“震网”病毒攻击。

　　美国《华盛顿邮报》20日援引美国和其他西方国家官员的话报道，美国和以色列联手研发“火焰”病毒，针对伊朗核计划。

　　美国和以色列认定伊朗以民用核计划为掩护，试图研发核武器。伊朗坚决予以否认。

　　以网络技术迟滞伊朗核计划始于2000年中期。起初，主要行动是研发网络攻击工具和收集情报，确认攻击目标。2008年，行动进入执行阶段，中央情报局从美国军方接手。行动代号“奥林匹克运动会”，美国国家安全局、中央情报局和以色列军方参与。

　　“火焰”病毒至少已研发5年。这是首次证实美以合作研发这种病毒。民间网络安全技术专家先前说，“火焰”和“震网”部分代码相同，显示它们由同一作者并行开发。

　　伪装成普通软件

　　这些官员说，“火焰”可以调查和监视电脑网络，向病毒操控者发回情报。业界专家说，“火焰”是迄今所发现最复杂、最具破坏性的电脑病毒之一。它能在防护严密的网络系统中传播，启动麦克风和摄像头，记录键盘操作过程，抓取显示画面，通过“蓝牙”无线传输技术收发指令和数据。

　　它伪装成微软公司普通的更新软件，借助复杂的程序，破解加密算法，在系统中潜伏数年而不被发现。

　　网络安全技术专家汤姆・帕克说：“多数网络安全研究人员没有开发这种东西的技能或资源。只有顶尖的密码数学家能够做到，例如那些受雇于国家安全局的人。”

　　以单独行动露行踪

　　《华盛顿邮报》评述，针对伊朗的网络攻击被认为是美国首次持续发起这类行动。美国情报部门一名前高级官员说，“它为下一次秘密行动开辟战场”。对伊朗网络系统的袭击仍在继续，“火焰”和“震网”只是部分工具，“针对伊朗(核)计划的网络(情报)收集远不止如此”。

　　美国和以色列试图借助这类行动减慢伊朗核计划速度，从而降低动武必要性，为外交和制裁手段起效争取时间。

　　尽管美以双方合作，但以方并非总是与美方协调行动。今年4月，以方独自攻击伊朗石油部和石油出口设施电脑网络。

　　以方的行动没有导致严重破坏，却暴露“火焰”行踪，让美方一些情报官员沮丧。美国和其他国家官员说，伊朗向一家俄罗斯和一家匈牙利网络安全商求助。俄罗斯卡巴斯基实验室拒绝证实自身就是那家俄罗斯网络安全商。

　　美方官员说，网络战中，“99%的难点”在于进入网络并长期潜伏。“火焰”病毒显示，作为攻击的前奏，探查网络、收集目标的情报具有重要作用，特别是在封闭电脑网络中。