西西河

主题：计算机病毒武器实例 -- 唵啊吽

共:💬41 🌺251 新:
全看树展主题 · 分页首页 上页
/ 3
下页 末页
复 一般来讲，工业控制用专用网络，
家园 del

这绝不是一般的雷击。一般雷击会造成瞬时短路，过几秒钟即恢复，而此次导致接触网长时间断电，很可能是遭遇恶意软件入侵。这种蠕虫病毒与去年11月份 侵入伊朗离心机操控系统相类似。这其实是一次机密行动，由美国和日本联手发起。两国计算机专家制造出这种病毒后，今年1月17日曾在日本新干线电网控制系 统做过模拟测试，那次测试造成日本新干线多列停驶，影响八万多人出行，最长延时达2小时。报称，英国和德国在知情或不知情的情况下为制造此种病毒提供了帮助。

……

我还认为这个帖是所有帖的总帖，所有的事故原因因之都迎刃而解。所以当另一个奇迹也就是甬温线的前车却追了后车的尾时，我并不关心停电与制动，无线通 讯第二套备用，闭塞式区间管理失灵，安全锤砸不烂车窗……这些技术问题永无答案。CIA、特高课、占士邦和蠕虫都不远万里赶来时，技术问题是最狗屁的问 题。为了说明这个，我还可以举例子，前段时间日本高管说中国人剽窃各国技术，讨论是否要以安全为代价提速，铁道部顾问、院士王梦恕并不屑跟他们探讨技术问 题，而像外交部发言人一样开朗地笑笑：他们吃醋了。

http://bbs.chinaz.com/Shuiba/thread-2353978-1-1.html


本帖一共被 1 帖 引用 (帖内工具实现)
复 del
家园 建议唵啊吽兄不必转载此类文章

李承鹏此文,毫无建设意义,仔细分析逻辑链,列举几个技术问题,然后直接一个"这些技术问题永无答案",就来了"CIA、特高课、占士邦和蠕虫都不远万里赶来",论证成了"技术问题是最狗屁的问 题".如此论证,倒是最最狗屁的论证了.这个都成"真感言",真亵渎那些感言的勇士了.

都说要对事对文不对人,可找到原博客一看,后面还夹着大量的私货,竟然鼓吹"可每逢重大灾难，国家的血库就会缺血，群众就会献血。一个连血都没有的国家却要求人民有血性，这是另一个奇迹".

我承认,这是一个奇迹,一个人要怎么哗众取宠到如此极品才能说得出来的奇迹.

复 建议唵啊吽兄不必转载此类文章
家园 谢谢，我删了。
复 计算机病毒武器实例
家园 请提供出处

计算机病毒武器实例

前苏联从加拿大购买石油管道控制设备，美国认为这是盗窃美国技术，在苏联订购的控制设备中装上了逻辑炸弹，结果导致1982年西伯利亚油管大爆炸，其当量相当于广岛原子弹的五分之一。

1982年就诞生了逻辑炸弹？质疑一下。

复 这样啊。伊朗那边也太大意了，
家园 就前几天，又有报道伊朗一位核科学家被杀
复 很普遍的现象
家园 后门

由于工作原因接触，美国国防部、陆军、海军陆战队什么的，买的机器全都开后门了，又有什么可怕的？人家根本就不care。

只是进去换备件的时候，身份审核比较复杂，不过也分地方，有的地方紧、有的地方松。

复 请提供出处
家园 主贴所有内容都来自帖末链接的文章

To illustrate the destructive capability of Stuxnet, the researchers referenced an oft-cited 1982 CIA digital attack on the Siberian pipeline that resulted in an explosion a fifth the size of the atomic bomb detonated over Hiroshima. According to the never-substantiated story, the United States discovered that Russia was stealing data on United States technology. So the CIA hatched a plot to insert a logic bomb into software that the agency knew the Russians were purchasing from a Canadian firm to operate pumps and valves on their natural gas pipeline. The equipment worked fine initially, but at a preprogrammed point, it caused valves in the pipeline to malfunction, creating a pressure buildup that exploded into a fireball so large it was captured by orbiting satellites.

http://www.wired.com/threatlevel/2011/07/how-digital-detectives-deciphered-stuxnet/all/1


本帖一共被 1 帖 引用 (帖内工具实现)
复 social engineer
家园 windows加密模块的密钥（相当于万能钥匙）

美国政府知道。比如美国机场就是这么检查电脑的。不需要任何密码，你的windows相关所有加密、密码都直接绕过去了。除非你用的不是windows自带的加密。

复 一般来讲，工业控制用专用网络，
家园 同有此疑问

同有此疑问

复 windows加密模块的密钥（相当于万能钥匙）
家园 检查电脑干嘛？这样查能查出什么东西？

如果我装了Linux呢，怎么办？

说实话，这点小伎俩用在机场这样众目睽睽之下对付普通人，有点不太相信。

复 各种软件售后服务都得上网，
家园 不见得

有离线更新包

这些版本都有控制

除非是用U盘摆渡传到网上的

复 一般来讲，工业控制用专用网络，
家园 是用带病毒的优盘感染工厂网络的

这个新闻都提到了

复 social engineer
家园 USA国家通过了法律，规定所有涉密密钥都要交给老大哥一份
复 主贴所有内容都来自帖末链接的文章
家园 这个比较搞

...operate pumps and valves on their natural gas pipeline. The equipment worked fine initially, but at a preprogrammed point, it caused valves in the pipeline to malfunction, creating a pressure buildup that exploded into a fireball so large it was captured by orbiting satellites.

一般输油管线需要每隔一定距离用泵(站)弥补压力损失,天然气管线用的是压缩机,所以上文提到pumps on their natural gas pipeline很让人费解,天然气压缩机组是会用到小型水泵,油泵,可这些介质是在一个闭路内循环,而且可燃性低.由于阀门故障,比如说完全闭合造成pressure buildup,超过管道和管件的最大许用压力(MAWP),一定会发生爆炸,但前提是所有安全泄压阀失灵,所有压力传感器失灵,要促成这些故障隐患同时暴发还不如安置一枚定时炸弹容易.

这个1982 CIA digital attack的故事本身噱头成分很高.

复 这个比较搞
家园 破坏很容易钻一般保护措施的空子

比如一般汽车都有很多安全保护装置，但是，如果你开在高速忽然挂倒档，估计什么安全保护都没有用。设计中防患运行中的障碍的机制往往无法阻拦有心的破坏。

再给你一个链接

A Deception Operation

As was later reported in Aviation Week and Space Technology, CIA and the Defense Department, in partnership with the FBI, set up a program to do just what we had discussed: modified products were devised and "made available" to Line X collection channels. The CIA project leader and his associates studied the Farewell material, examined export license applications and other intelligence, and contrived to introduce altered products into KGB collection. American industry helped in the preparation of items to be "marketed" to Line X. Contrived computer chips found their way into Soviet military equipment, flawed turbines were installed on a gas pipeline,

－－－引自中情局网站

全看树展主题 · 分页首页 上页
/ 3
下页 末页


有趣有益，互惠互利；开阔视野，博采众长。
虚拟的网络，真实的人。天南地北客，相逢皆朋友

Copyright © cchere 西西河

版面群落 趣味社区 帮助 常见问题 网站简介 基本河规 隐私条款 使用条款 广告说明