數(shù)字偵探如何破解世界上Z危險(xiǎn)的蠕蟲Stuxnet
2010年1月,原子能機(jī)構(gòu)調(diào)查人員剛剛完成伊朗中部Natanz鈾濃縮工廠的檢查,他們發(fā)現(xiàn)放置數(shù)千臺(tái)離心機(jī)的鈾濃縮級(jí)聯(lián)室有些不對(duì)勁。穿白外套的技術(shù)人員在“干凈”的級(jí)聯(lián)室內(nèi)亂成一團(tuán),一個(gè)接一個(gè)的拖出笨重的離心機(jī)。
調(diào)查人員隨后檢查了級(jí)聯(lián)室外的監(jiān)控?cái)z像頭,驚訝的發(fā)現(xiàn)伊朗以不可思議的速度更換離心機(jī),在幾個(gè)月內(nèi)更換了1000到2000臺(tái)。正常情況下,由于材料缺陷和其它問題,Natanz鈾濃縮工廠一年zui多會(huì)更換8700臺(tái)離心機(jī)中的10%,差不多800多臺(tái)。
是什么原因加快了離心機(jī)損耗?2010年6月17日,明斯克安全公司VirusBlokAda的殺毒軟件部門主管Sergey Ulasen收到了一封發(fā)自伊朗的電子郵件,他的客戶電腦不斷重啟,顯是中了病毒。
Ulasen的團(tuán)隊(duì)分析后發(fā)現(xiàn)病毒是利用了一個(gè)0day漏洞,VirusBlokAda微軟報(bào)告了漏洞,7月12日,在微軟準(zhǔn)備發(fā)布補(bǔ)丁之際VirusBlokAda在安全論壇上公開了他們的發(fā)現(xiàn),Stuxnet進(jìn)入了公眾的視野,Stuxnet是由代碼中的文件名組合而成(.stub和MrxNet.sys).
相關(guān)產(chǎn)品
免責(zé)聲明
- 凡本網(wǎng)注明“來源:化工儀器網(wǎng)”的所有作品,均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-化工儀器網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品,未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明“來源:化工儀器網(wǎng)”。違反上述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
- 本網(wǎng)轉(zhuǎn)載并注明自其他來源(非化工儀器網(wǎng))的作品,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé),不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個(gè)人從本網(wǎng)轉(zhuǎn)載時(shí),必須保留本網(wǎng)注明的作品第一來源,并自負(fù)版權(quán)等法律責(zé)任。
- 如涉及作品內(nèi)容、版權(quán)等問題,請?jiān)谧髌钒l(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系,否則視為放棄相關(guān)權(quán)利。