美國用病毒攻擊朝鮮導彈，最後還是被俄羅斯專家化解

目前有不少觀點認為，朝鮮導彈是美國利用所謂的網空攻擊的方法使其爆炸的。而手段則是無人機使用網路攻擊手段通過無線電侵入朝鮮導彈的控制系統，啟動其自毀裝置。這種說法未免把美國的技術想的太過先進了一些，特別是無法解釋朝鮮4月16日導彈發射失敗一事，當時朝鮮導彈剛離開地面幾十米，即使有無人機試圖對其實施攻擊，因為電磁波傳遞無法超越地平線，也不可能將信號傳遞給導彈。此外，這種通過無線電信號入侵導彈控制系統的方法必須要求美軍完全掌握朝鮮導彈地對彈通信密碼，而且必須具體到那個含義為自毀的指令。如果美軍連這都能做到，只能說明朝鮮情報部門已經完全被美國滲透稱篩子了，這種可能性雖然存在，但並不能高估。

那麼還有其他的方法可以實現目的嗎？另外一件著名的網路襲擊遲滯核武計劃的案例可以為研究提供一定的思路，這就是著名的震網病毒（Stuxnet）。2010年，該病毒曾對伊朗核設施實施攻擊，破壞了伊朗鈾濃縮設備的離心機運轉參數，導致整個系統運行出現故障，遲遲無法達到預定目的。

這種病毒的特點是，以往的電腦病毒只能攻擊個人計算機，而震網病毒卻可以直接攻擊特定的工程式控制制系統核心：可編程邏輯控制器（PLC）。通過對工程過程參數的篡改，導致整個工程系統運轉程序出現故障，感染方法一般是U盤插入，攻擊對象是西門子SIMATICWinCC。這種病毒可怕之處在於不但能夠攻擊系統，而且會給系統發出系統工作正常的指令，導致故障排除難以實施。其原理是設法獲取計算機的管理員許可權，進而偽裝成中間程序接收和發送PLC和控制軟體之間的數據並對這些數據進行篡改。

如果美國使用「震網」病毒攻擊朝鮮導彈，就必須和朝鮮導彈進行物理接觸，進而對其實施感染，考慮到朝鮮電腦操作系統不可能採取Windows之外的其他系統，而美國本身對該系統的漏洞也爛熟於心，因此將一款病毒無聲無息的通過間諜U盤送入朝鮮導彈基地計算機的難度並不大。但問題在於，爆炸的導彈不止一枚，而這些導彈之間又是物理隔離的，且與基地沒有網路連接，只有簡單的無線電信號進行通信。這些通信根本無法實時病毒傳輸，因此如何將同一個病毒送入不同的導彈就成了一個巨大的問題。只有一個可能，這就是病毒存在於導彈測試設備上。

一般來說，對於一個導彈倉庫，都存在一個測試導彈狀態的測試設備，這個設備是一定要與導彈聯網的，其既可以對導彈整體測試也可以對導彈分系統測試。這個測試設備的控制器要命令導彈和測試設備執行一系列命令動作，因此實際上就是一台工業控制計算機，內部必然是有可編程邏輯控制器。而測試完畢後，必須分析測試數據才能確定導彈的狀態是否完好，也一定要用到普通電腦。間諜只要通過這台普通電腦的外接設備插口將病毒導入，即可針對性的對可編程邏輯控制器（PLC）實施病毒攻擊，進而使得普通電腦的分析數據時誤以為數據正確，直接送入發射場降低發射成功率。

以上過程，都是「震網」可以做到的。但「震網」病毒攻擊某一系統時有一個先決條件，那就是必須對攻擊對象有相當程度的了解，特別是目前的可編程邏輯控制器和工業控制計算機之間對各類軟體都採取了數字簽名的方式防止陌生程序侵入，除非「震網」拿到了正規廠家的數字簽名，否則就難以獲得合法身份。

「震網」攻擊伊朗事件後，各方追查發現伊朗使用的西門子生產的可編程邏輯控制器的正規數字簽名在一家西門子的台灣分公司被泄露，這才讓「震網」有機可乘。朝鮮導彈測試設備使用的工業控制計算機和可編程邏輯控制器，本國並不具備生產能力，其來源只能是兩個，第一是來自中國，第二是來自伊朗。但無論哪國，基本都是從歐洲、美國、日本進口，美國均可以輕易獲取官方數字簽名和其他授權，而美國中央情報局想調查朝鮮導彈技術的進口渠道也相對不難，因此針對性的製作專門攻擊朝鮮導彈測試設備的新「震網」是具備條件的。考慮到各種測試設備PLC並不相同，因此這種病毒可能只針對朝鮮的「飛毛腿」改進型系列導彈的測試設備。

行文至此，還有一個問題沒有解決，雖然「震網」病毒能通過普通電腦侵入工業控制計算機的可編程邏輯控制器（PLC），導致導彈檢測失敗，但這只能造成朝鮮導彈發射狀態不良好，並不能直接攻擊導彈，而朝鮮連續爆炸這麼多枚最可能的還是導彈遭到了病毒的直接攻擊。這就需要有一種新的病毒可以從一個可編程式控制制器（導彈測試設備的）攻擊另外一個可編程邏輯控制器（導彈的），而且病毒的能力要強於「震網」不少。

目前這樣的病毒已經出現，2016年5月11日，世界上首個真正的工控蠕蟲病毒已經被製造出來，可以從一個PLC傳播到另一個PLC，而在稍加改編之後即可對不同類型的PLC實施攻擊，兩位病毒發明者演示了如何攻擊一個電動機令其自動報廢。如果該病毒用於攻擊朝鮮導彈，讓導彈發動機或自毀裝置工作異常進而引起導彈爆炸是沒有任何問題的。

在連續的爆炸聲之後，朝鮮的導彈測試在5月份開始恢復正常，這很可能是其邀請了俄羅斯的專家專門進行了排故，當年「震網」病毒也是俄羅斯卡巴斯基實驗室第一個檢測發現，而烏克蘭電廠出現安全事件背後也有俄羅斯的影子，因此這種猜測也有一定的合理性。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！