这个蠕虫也许是有史以来最复杂的计算机程序

植入。

史上最复杂的软件是由一些我们不知道的人写的。

这是一个电脑蠕虫。该蠕虫大概是在2005年至2010年间编写。

由于这个蠕虫非常复杂,我只能给出它最简单的表述。

蠕虫首先存在某个U盘上。某天某人或许在什么地方发现了这个U盘。也或者蠕虫存在于某个邮件的附件中。出于好奇,U盘或许被插入到Windows电脑中,或者用户下载了这个附件。用户不知道该蠕虫会自动运行,并将其自身复制到该电脑上。它至少会尝试三种自我启动的方法。如果某种方式行不通,它会尝试另一种。至少两种启动方法是未知的,这两种方法都利用了Windows中两个相互独立的、直到这个蠕虫被被发现之前还无人知晓的安全漏洞。

一旦蠕虫在PC上运行,它会尝试获得管理员访问权限。它不介意PC上是否安装了防病毒软件 —— 该蠕虫可以骗过大多数杀毒软件。然后,根据PC的Windows版本,蠕虫会尝试用两种以前未知的方法中的一个在该PC上获得该管理员的访问权限。同样,在这个蠕虫被发现之前,没有人知道Windows中的这些隐秘的安全漏洞。

此时,蠕虫通过进入操作系统来覆盖自己的踪迹,因此杀毒软件检测不到它。它会秘密地绑定到PC上,所以即使在磁盘上查看蠕虫的位置,你也不会看到任何东西。这种蠕虫隐藏得很好,在互联网上跑了一年多,没有任何一家网络安全公司意识到它的存在。

接下来它检测是否可以上网。 如果可以,它会尝试访问http://www.mypremierfutbol.comhttp://www.todaysfutbol.com。 那时,这两个服务器在马来西亚和丹麦。它会打开一个加密链接并向服务器报告它已经成功控制了一台新的PC电脑。该蠕虫会自动下载更新最新版本。

此时,蠕虫会将其自身复制到您碰巧插入的任何其它USB磁盘中。它是通过安装精心设计的虚拟磁盘驱动程序来完成此操作的。该驱动程序由Realtek进行数字签名,这意味着该蠕虫的作者能以某种方式进入某家台湾大型公司的最隐秘的安全性最高的位置,窃取该公司的密钥,而Realtek没有发现该密钥。

后来,这个写了驱动程序的某人使用了台湾另一家大公司——JMicron的密钥进行签名。再一次,作者侵入该公司最隐秘安全性最高的位置,并窃取了该公司的密钥,JMicron依然毫无察觉。

我们谈论的这个蠕虫非常复杂。

到此为止,它甚至还没开始工作。

此时,蠕虫利用最近发现的两个Windows漏洞。一个漏洞有关网络打印机,另一个涉及网络文件。该蠕虫使用这些漏洞通过本地局域网传播到设施中的所有其他计算机上。

现在,蠕虫开始寻找一种由西门子设计的用于大型工业机械自动化的控制软件。一旦发现,它会使用(对,您猜对了)另一个以前未知的漏洞,将其自身复制到工业控制器的可编程逻辑控制器中。一旦蠕虫进入控制器,它就驻留在那里。现在即使更换或清除PC也无法消除这个蠕虫了。

接下来,该蠕虫会检查两家特定公司的工业电动机。其中一家公司在伊朗,另一家在芬兰。它搜索的特定电机称为变频驱动器。 它们用于运行工业离心机。离心机作用很多,其中之一是可以在离心机中纯化化学品。

譬如

现在,蠕虫已经离心机的所有控制权限,因此它可以做任何事了。它可以将它们全部关闭,也可以立即将它们全部摧毁 —— 只需以最大速度旋转,直到它们全都像炸弹一样碎裂,杀死任何碰巧站在附近的人。

但它不会这样做。这是一个复杂的蠕虫。该蠕虫有其他计划。

一旦它控制了设施中的每台离心机......蠕虫就会进入——休眠

时光流逝。几周,或几秒。

当蠕虫觉得到了合适的时间,就会悄悄地唤醒自己。它会在纯化铀时随机挑选一些离心机,锁住它们,这样即使有人注意到有什么不对,也无法关闭。

然后,悄悄地,蠕虫开始旋转这些离心机......有点不对劲。但也不是一个值得你马上采取措施的大故障,不过你只是意识到,速度有一点点太快,或者有一点点太慢。只是一点点而已。

同时,它会增加这些离心机中的气体压力。离心机中的这种气体被称为UF6。相当讨厌的地方在于,它会造成UF6的压力比安全标准值高一点点。压力升高的幅度,刚好可能造成离心机中的六氟化铀气体在旋转的过程中固化

离心机不喜欢跑得太快或太慢。而且他们也不喜欢固体。

蠕虫有一个最后的招数。这一招只有纯粹的邪恶天才才想得到。

除了上述它所做的一切之外,蠕虫会在计算机监控显示器上播放21秒的数据记录,这21秒的数据记录,是在离心机正常工作时捕获的。

蠕虫一遍又一遍地播放记录,循环播放。

结果,对监控人员来说,监控显示器上的所有离心机数据看起来都非常好,非常正常。

但这只是一个由蠕虫产生的假记录。

现在让我们想象一下,你的工作职责是使用这个巨大的工业工厂来纯化铀。一切似乎都正常。也许一些电机听起来有点不对劲,但电脑上的所有数字都表明离心机电机的运行与设计的完全一致。

然后离心机开始中断工作。 随机地,一个接着一个。通常他们安静地停摆。尽管如此,它们的死亡也不是全无迹象。铀产量一直下降。铀必须是纯净的。你生产的铀不够纯净,无法使用。

如果你正在经营铀浓缩设施,你会怎么做? 你会一遍又一遍检查,不理解为什么一切都关闭了。有可能,您把设施中的所有的电脑更换了一遍。

但离心机继续正常运转。而你根本不可能知道原因。

最后,你眼睁睁看着大约1000多个离心机故障或脱机。 你有点疯了,试图找出为什么这些离心机没有按照设计工作。

这正这个蠕虫的目的。

你永远想不到所有这些问题都是由一种计算机蠕虫引起的,这是一种有史以来最狡猾、最聪明的蠕虫,它由一些拥有无限资金和无限资源的令人难以置信的秘密团队编写,并且设计时只考虑一个目的:潜入并且摧毁某国的核弹计划,所有这些都不会被抓住。

如果一个软件做到这些事情中的任何一个将会是一个小奇迹。 要是它做到所有这些事情并且还有更多,那么......

...... 说Stuxnet是史上出现过的最复杂的蠕虫它将当之无愧。

欲了解更多请点击这里这里


原文来自Quora,作者John Byrd

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,636评论 5 468
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,890评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,680评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,766评论 1 271
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,665评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,045评论 1 276
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,515评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,182评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,334评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,274评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,319评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,002评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,599评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,675评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,917评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,309评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,885评论 2 341

推荐阅读更多精彩内容

  • 芳草莺啼微风拂白衣, 含笑折枝引蝶袖间栖, 满园梨树宛若云絮, 飘香十里, 都只为宠一人心。 大地回春万物皆新绿,...
    怀灯阅读 647评论 1 2
  • 这是收获的一年,也是进步的一年。 年初
    早睡早起的习惯阅读 159评论 0 1
  • 最近家里发生了一些事情(具体啥事不重要啦),让我对宽容、理解二字有了一些新的理解。 和大家分享一下我思...
    qy园阅读 131评论 0 0
  • 今天是第一次用简书,还不了解它。 记录点啥呢? 女儿今天作业做到3:00,我发毛了,事后又后悔。 今天天气很好,我...
    诗诗_fc6c阅读 176评论 0 0
  • ----世间自有痴情人,无奈仙姝泪尽还 前...
    琳吱吱阅读 303评论 5 0