美国官员说,奥巴马上任后,加速推进小布什时期的一项计划,用网络病毒攻击伊朗纳坦兹核设施。
网络武器
《纽约时报》援引作家戴维·桑格的纪实新书报道,小布什启动代号“奥林匹克运动会”的网络攻击计划,于2006年启用Stuxnet病毒。
Stuxnet病毒在以色列情报部门协助下完成设计。Stuxnet要进入纳坦兹核设施,必须由内部人员用USB驱动器接入。一名病毒设计者透露:“总有笨蛋不防范手里的U盘。”
英国《每日电讯报》同样援引桑格的新书内容报道,Stuxnet接入核设施网络后,进入由德国西门子公司设计的控制系统,获得控制系统数据,让离心机高速运转,最终导致1000台至5000台离心机瘫痪。
失控现形
网络安全专家2010年发现Stuxnet,认定它是世界上首个专门针对工业控制系统编写的恶意病毒。
专家认为,“程序错误”导致Stuxnet扩散。美方指责,以色列对病毒外泄负有责任。后者修改病毒时犯错,导致Stuxnet逃出纳坦兹网络,复制到互联网上。
《纽约时报》报道,Stuxnet引发世界关注的数日内,奥巴马曾向国家安全顾问询问网络病毒的危害,是否应当停止“奥林匹克运动会”计划。然而,会议的最终决定非但不是停止攻击,反而要求进一步加强网络打击。后来,纳坦兹的多台离心机又遭遇两次打击而瘫痪。
炮制“火焰”
桑格在新书中援引多名匿名人士的话证实美国政府与Stuxnet的关系,这让不少分析师怀疑,近期出现的“火焰”病毒可能也为美以炮制。
根据俄罗斯信息安全企业卡巴斯基实验室的数据,“火焰”攻击主要集中在中东地区,以伊朗居多。同Stuxnet相比,“火焰”代码量大,是Stuxnet的20倍。更罕见的是,“火焰”可通过蓝牙信号传递指令。
“火焰”被认为与Stuxnet同宗,但用于窃取信息,而非网络“打击”。以色列政府上月底否认与“火焰”攻击有关。