stuxnet病毒事件 《连线》：历史上威胁性最大的恶意软件——Stuxnet的发现(5)

Stuxnet攻击PLC的证据是重大的突破。但没有人了解PLC从而无法获知Stuxnet攻击的目的。PLC编程使用一种独特的计算机语言STL，对于使用windows编程或者汇编语言的反病毒开发人员来说相当陌生，在他们的博客中四处寻求关于PLC和STL的帮助，但没有人回应。

赛门铁克发布公告后两周，从伊朗的数据流量突然停止。他们开始阻止受感染服务器向外的连接，肯定有人隐藏受感染机器的信息。

Chien期望通过公布研究结果，促使其他的竞争者同分析研究，并希望能尽快解开谜底。这种相互监督的机制有助于提高各自的研究结果并校验其准确性。然而，这次没有明显迹象表明有其他的研究者愿意深入研究这段代码。

“我们希望搞大声势”，Chien最近回应到，看上去仍没有人响应。stuxnet病毒事件换而言之，就像他说的“沉默的能听见蟋蟀声”。

三

在地球的另一端，52岁的德国人RalphLangner对赛门铁克的报道吸引住了。Langner对windows、互联网没有兴趣，甚至家里都不能上网。但是他的专长是工控系统安全，也是他拥有的一家仅有3人的公司的。

对此他非常感兴趣。

Langner清楚在西门子成千上万用户的系统上潜伏着沉默杀手，他们正等待赛门铁克和西门子告诉他们Stuxnet究竟能在工业控制器上作什么。但是，西门子却表现出惊人的沉默，除了宣布会在7月召集专家团队去检查恶意程序。

“如果是这样，毕竟，是他们的控制器成为攻击的目标，西门子应该负责追究此事”，Langner说，“Stuxnet已经在恶意网站上允许任何人下载，包括图谋不轨的人”。它有可能变的更具传播性，攻击其他的控制器。

Langner决定由他和他的团队自己解决Stuxnet。Langner的计算机知识是自学获得的，但他掌握广泛西门子大多数产品的技术，他和他的手下甚至培训西门子员工他们自己的产品。“恐怕只有少数的西门子员工了解的比我们的多”Langner说到。

在小办公室里他们3人围绕在平板前谈论代码的理论和测试各种假设。同时他们深入研究Stuxnet的配置操作方式，它会跟哪种设备通信，是否会有多个设备，这些设备是否通过不同方式结合。

3周后他们得到了一个结论并以此作为开端：Stuxnet并非是针对某种西门子的控制器，而是精确定位破坏某种特定的设施。

Stuxnet内植入的是某种设施内技术配置的详尽档案。如果系统不能匹配上这个配置就不会遭到破坏。Stuxnet会关闭并继续传播直到它发现牺牲者。Langner清楚，Stuxnet是某个信息资源充沛、对目标技术精确掌握的的产物。

“它可能对西门子所有的控制器发起静默DoS攻击”，Langner说道“这非常变态，看到某人创造了这么复杂的代码—使用4种零日漏洞，2个偷窃的证书，去攻击唯一的目标？令人难以置信”。

虽然没有证据确定哪个设施受到攻击，Langner十分确信那是尔核电站，原本2010年8月开始运作但最后被推迟了。当他向他的团队宣布这个断定时，他们目瞪口呆的看着他。他们可不会愿意跟随他追踪有资助的网络战争，十分可能会牵涉到以色列，美国甚至德国，都有可能作为幕后黑手。

Langner打电话给一个为铀浓缩离心机制造长工作的德国客户，“我只有一个问题”，他问道：“是否存在通过操纵控制代码的方式来毁坏离心机”。“我不能告诉你，这是高度保密的”那人答道。

Langner十分确信自己的断言，9月16日他在博客上大胆发布了Stuxnet就是针对伊朗核设施攻击。相关新闻发送到了德国和国际媒体。

“周围出奇的安静”，Langner后来说道：“每个人都在想，这人是傻子，这回总算有证据了”。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-32886-5.html