關(guān)于湘智
About Us數(shù)字偵探如何破解世界上Z危險(xiǎn)的蠕蟲Stuxnet
更新時(shí)間：2011-07-13 點(diǎn)擊次數(shù)：1226次
2010年1月，原子能機(jī)構(gòu)調(diào)查人員剛剛完成伊朗中部Natanz鈾濃縮工廠的檢查，他們發(fā)現(xiàn)放置數(shù)千臺(tái)離心機(jī)的鈾濃縮級(jí)聯(lián)室有些不對(duì)勁。穿白外套的技術(shù)人員在“干凈”的級(jí)聯(lián)室內(nèi)亂成一團(tuán)，一個(gè)接一個(gè)的拖出笨重的離心機(jī)。
調(diào)查人員隨后檢查了級(jí)聯(lián)室外的監(jiān)控?cái)z像頭，驚訝的發(fā)現(xiàn)伊朗以不可思議的速度更換離心機(jī)，在幾個(gè)月內(nèi)更換了1000到2000臺(tái)。正常情況下，由于材料缺陷和其它問題，Natanz鈾濃縮工廠一年zui多會(huì)更換8700臺(tái)離心機(jī)中的10%，差不多800多臺(tái)。
是什么原因加快了離心機(jī)損耗？2010年6月17日，明斯克安全公司VirusBlokAda的殺毒軟件部門主管Sergey Ulasen收到了一封發(fā)自伊朗的電子郵件，他的客戶電腦不斷重啟，顯是中了病毒。
Ulasen的團(tuán)隊(duì)分析后發(fā)現(xiàn)病毒是利用了一個(gè)0day漏洞，VirusBlokAda微軟報(bào)告了漏洞，7月12日，在微軟準(zhǔn)備發(fā)布補(bǔ)丁之際VirusBlokAda在安全論壇上公開了他們的發(fā)現(xiàn)，Stuxnet進(jìn)入了公眾的視野，Stuxnet是由代碼中的文件名組合而成（.stub和MrxNet.sys）.
會(huì)員_a.png)