stuxnet病毒事件 《连线》：历史上威胁性最大的恶意软件——Stuxnet的发现(9)

如果Stuxnet的目的是破坏离心机从而阻止伊朗获得核武的话，那它应该是失败了。物理上的打击是最有效，虽然缺乏隐蔽性和政策合法性。但如果它的目的是延缓并注入核进程不确定因素的话，那它是成功的，至少是一段时间。

早几年，以色列摩萨德负责人说过未知的故障已经推迟了伊朗获得的能力。美国国务卿希拉里也说过伊朗的核计划被延缓了，并追加了“我们还有时间，但不是很多时间”。Albright认为伊朗有制造12000到15000个离心机的能力，但如果有2000个遭到损坏，会加剧库存的压力。

但其他组织宣称，在离心机受到损坏后伊朗加快了铀浓缩的脚步，2010年伊朗铀燃料生产显著提升，尽管Stuxnet已对其造成了破坏。

Stuxnet的制造需要极其大量的资源，其投入产出比仍是个问号。当它对伊朗核进程产生延迟作用的同时也在网际安全领域拉响了警报。制造者开创了新的战场，其他的黑客也会跟风而起，下一个被指向的目标很可能是美帝的核设施。

要不是小公司VirusBlockAda的发现，可能至今Stuxnet都无人知晓。一段攻击序列的代码在其他任何版本的Stuxnet中都未发现，这表明尽管已经被曝光，攻击者还不肯停止脚步。

“攻击者不得不希望那些受害者没有任何网络安全的线索，没有任何第三方独立的组织成功分析并公之于众，随后，给受害者机会及时排除这个危险”，Langner说。

最后，Stuxnet的创造者投入大量时间、成千上万金钱的网络武器毁于一台重启的PC机，3个没有离心机知识的好奇技术人员和一个家里都不能上网的心直口快的德国人。

在倾尽全力解密Stuxnet的努力后，这段代码还有2个未解之谜——2个加密文件没有解破。一个90字节，在每个受感染的计算机上都有。另一个24字节，当恶意DLL文件安装时会复制到Step7主机上。这两个文件可能包含病毒制造者或组织更多的线索，但我们可能永远都无法解开。赛门铁克研发人员使用各种方法破解，从未成功。

Langner回顾他的职业生涯：“我们明白这是关于恶意程序最大的故事，这是我做过最好的工作。”

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-32886-9.html