一个故事 告诉你黑客到底能做到什么地步
时间：2019-12-12 17:35:36
浏览：次
点击：次
作者：
来源：
立即下载
有看了一篇文章说一个开宝马五系的一直按音响喇叭，前边的驾驶员拿了一台电脑上下车时，搞了一下，宝马五系就歇火了。好像车全是能够 被远程操作的，包含点火，歇火实际操作，大量的是一个人工服务的远程控制具体指导。对你说下一个街口如何走这类的·
经典故事有点儿长，坚信你能钦佩的！
神话的经典故事常有一个普普通通的开局。以下几点摘录梳理自互联网，版权归属于著作人。
2010 年 6 月，白俄罗斯的一家小型安全性企业在为沙特顾客查验系统软件时，发觉一种新式蠕虫病毒。这类病毒感染除开造成顾客的电脑上持续卡死重新启动外，仿佛没有什么非常的伤害。
但凡病毒，都是被添加到公共性病毒库，供专业人士科学研究。依据病毒代码中出現的特点字，病毒被取名为 " 震网（Stuxnet）"。
黑客能够 利害到何种程度？一个故事，坚信你能钦佩的
《攻壳机动队：掘起》中，能嵌入虚假记忆的病毒感染以 " 震网 " 取名
知名网络信息安全生产商赛门铁克的紧急精英团队刚开始下手科学研究震网。尽管早已了解怎样杀掉病毒感染，但她们仍搞不懂病毒感染究竟想做点啥，由于震网太奇妙了。
奇妙之一：十分大
震网的主文档大得难以置信—— 500k 字节数，而普遍恶意程序文件大小仅为 10k 到 15k 中间。
一般规模大的病毒感染都是包括一块非编码地区，多是用照片文档来添充。但震网中并没有图片文档，都没有不相干填充料，扎实，都是精致的编码。
这事情一般黑客搞不懂，震网病毒身后一定有一个十分巨大而技术专业的精英团队。
奇妙之二：无需互联网技术
以便盗取透支卡和银行账户信息内容，黑客会想尽办法让病毒感染尽量普遍的散播。散播得越广，感柒的电脑上越大，赚得越大。可震网病毒只凭着某一客户用 U 盘从一台电子计算机散播到另一台电子计算机，或是根据局域网络散播。
根据这一点，能够 分辨网络攻击相信她们的总体目标系统软件没有互联网技术上。
奇妙之三：有截止期
震网为自己的行動设置了停止时间：2012 年 6 月 24 日。每每震网病毒进到一台新的电子计算机，都是查验电子计算机上的时间，假如晚于这一时间，病毒感染就会慢下来，舍弃感柒。早已被感柒设备上的恶意软件荷载依然会再次运行，但震网病毒将已不感柒新的电子计算机。
奇妙之四：一个病毒感染有 4 个零日系统漏洞
零日系统漏洞，是黑客全球中最强的物品之一。由于它运用的系统漏洞是软件开发者和防病毒软件企业还没有发觉的——这代表本质沒有补丁下载。
每一年有超出 1200 千万种恶意程序出現，但 " 零日系统漏洞 " 大约只能 10 来个。而震网这一个病毒感染就华丽地配了 4 个。
哈喽：已经学习培训Python的小伙伴们或是准备学习培训的，能够 私聊网编“01”领到材料！
震网病毒的感柒相对路径
假如是以便敲诈勒索勒索挣钱，那黑客太想自杀了：立即卖了不太好嘛？一个顶尖的零日系统漏洞连在相对的漏洞利用程序流程，能够 在黑市交易上卖去 5 万美金左右，在以政府的网络部队和特工组织为商家的內部深灰色销售市场上乃至能卖去 10 万美金。
究竟是什么总体目标才对得起上四个零日系统漏洞？
病毒感染的总体目标仅仅一个國家
侵入电子计算机后，震网病毒做的第一件事，是分辨电子计算机究竟是 32 位還是 64 位，假如是 64 位，舍弃。
震网还会细心追踪本身在电子计算机上占有的cpu資源状况，只能在明确震网所占有資源不容易拖慢电子计算机速率时才会释放出来病毒感染，以防被发觉。
感柒电脑上后，震网刚开始检索并把战绩报告给指挥者操纵网络服务器。假如电子计算机沒有安裝特殊的二种手机软件，震网会积极进到休眠模式。
这二种手机软件是西门子公司的特有手机软件 Step 7 和 WinCC。他们全是与西门子公司生产制造的程序控制器计算机接口（PLC）配套设施的工业控制系统的一部分，用以配备过程控制系统的硬件软件主要参数。
只能发觉了这2款手机软件，软件所相匹配的 PLC 还务必是 S7-315 和 S7-417 这2个型号规格，震网病毒才会刚开始进攻。这2个型号规格相匹配的是二种特殊的软启动器。
根据逐层限制，震网不容易感柒一切一个配备稍有误差的工业控制系统，总是把他们做为散播的质粒载体和进攻的起点、跳板，直至寻找最后的进攻总体目标。
以后，权威专家发觉，震网进攻的是装上这二种软启动器的 6 组大中型发电机组，一组 164 台。
震网进攻的第一个流程，是历时 13 天的侦查。期内，震网仅仅清静的纪录着 PLC 的一切正常运作情况。震网纪录的頻率为每分 1 次，在进行约 110 万次数纪录以后，才会转到下一个环节。
在这里一环节，震网会把软启动器的頻率提高到 1410 hz，并不断 15 分鐘；随后减少到一切正常运作頻率范围之内的 1064 hz，不断 26 天。这 26 天，還是侦查期。
以后，震网会让頻率在 2 hz的水准上不断 50 分鐘，随后再修复到 1064 hz。过了 26 天，进攻会再反复一遍。反复来来去去，这套路安全性权威专家不明白。幸而，科学研究与国际性安全性研究室的核能权威专家们看明白了。
1064 hz这一频段是 IR-1 铀浓缩离心脱水机特有的。13 天，是令 IR-1 离心脱水机填满铀所需的時间。
IR-1 离心脱水机，右侧箭头符号是震网进攻的总体目标
当震网执行进攻时，会将软启动器的頻率设置为 1410 hz，并不断 15 分鐘。这一頻率，正好处在 IR-1 型离心脱水机电机能够 承担范畴的極限上，頻率再高一点，离心脱水机将会就立即毁损了。
在铀浓缩生产制造系统进程中，离心脱水机务必不断平稳的高速运转，才可以将带有铀 235 和铀 238 从混合气体中提取。假如离心机转速减少 50 到 100 hz，六氟化铀汽体生产量会递减，更何况是降至 2 hz。
震网先让软启动器转得很快，再让它转得死慢。如同坐垂直过山车来来回回你心血管吃不消一样，时快时慢软启动器也吃不消，阻碍率会噌噌噌往上走。
震网散播方式
而全世界应用 IR-1 型离心脱水机的國家只能一个——沙特。沙特纳坦兹铀浓缩加工厂的级联发电机组，恰好由 164 台离心脱水机组成。
病毒感染取得成功的进攻了核设施
纳坦兹铀浓缩加工厂的核设施掩埋荒漠下边，那边有一个极大的离心脱水机生产车间。
2009 年 11 月，纳坦兹大约有 8700 台 IR-1 离心脱水机。由于 IR-1 离心脱水机十分敏感，在通常情况下，一年会替换成 800 台。在 2009 年 12 月到 2010 年 1 月期内，只是两月就坏掉 1000 台离心脱水机。
监控视频显示信息职工沒有违规行为，自动控制系统都没有报常见故障。不管换了是多少回离心脱水机、换是多少批技术工程师，加工厂的运作高效率仍只能设计方案工作能力的 45%~66%，六氟化铀汽体原材料的使用量远远低于预估。
哈喽：已经学习培训python的小伙伴们或是准备学习培训的，能够 私聊网编“01”领到材料！
纳坦兹周边的人防武器装备
纳坦兹核工厂自始至终没法产生平稳的浓缩铀生产量，沙特层面一直没法寻找缘故。
直至 2010 年 11 月 12 日，赛门铁克企业公布了一条搏客，称震网的进攻目标是某一特殊型号规格的软启动器，根据进攻，保持了对软启动器的操纵。
4 天之后，纳坦兹全方位中止了加工厂的铀浓缩主题活动。又隔了 6 天，全部离心脱水机终止运行。
11 月 29 日，沙特知名核物理学家沙利亚里和放射性药品分离出来权威专家艾墨西哥在上下班中途遭受刺杀
平均评分
0人
- 5星
- 4星
- 3星
- 2星
- 1星
- 暂无评论信息