【正文】 告訴你們的是，我們?nèi)绾文軌蚶斫膺@段代碼，所以，我們首先要尋找的是系統(tǒng)的函數(shù)調(diào)用，因?yàn)槲覀冎浪鼈兊淖饔檬鞘裁?。然后，我們尋找時間控制器和數(shù)據(jù)結(jié)構(gòu)，試圖將其與真實(shí)世界連結(jié)起來，尋找現(xiàn)實(shí)世界中的潛在目標(biāo)，因此我們必需進(jìn)行目標(biāo)推測，以便確認(rèn)或排除。為了找到推測目標(biāo)，我們想到，它必定具有絕對破壞性，必定是一個高價值目標(biāo)，最可能設(shè)置在伊朗，因?yàn)檫@是大部份感染發(fā)生的地點(diǎn)。在這區(qū)域內(nèi)你不會找到幾千個目標(biāo)，基本上范圍可以縮小為布什爾核電廠及納坦茲濃縮鈾工廠。所以我告訴我的助手，“列出我們客戶中所有離心機(jī)和核電廠專家的名單”，我打電話給他們，聽取他們的意見，努力用我們在代碼和數(shù)據(jù)中的發(fā)現(xiàn)與他們的專業(yè)知識做對照。這很有效，因此，我們找出了這個小數(shù)字彈頭與轉(zhuǎn)子控制的關(guān)聯(lián)，轉(zhuǎn)子是離心機(jī)內(nèi)部的運(yùn)轉(zhuǎn)零件，就是你們看到的這個黑色物體，如果控制這個轉(zhuǎn)子的速度，事實(shí)上你就能使轉(zhuǎn)子損壞，甚至最后使離心機(jī)爆炸。我們也看到了這次攻擊的目標(biāo)，實(shí)際上進(jìn)行的相當(dāng)緩慢、低調(diào)，顯然為了達(dá)成目標(biāo)，快把維修工程師逼瘋了，因?yàn)樗麄儫o法迅速找出答案。這個大數(shù)字彈頭－我們做過嘗試，非常仔細(xì)檢查數(shù)據(jù)和數(shù)據(jù)結(jié)構(gòu)，因此，例如數(shù)字164在這些代碼中確實(shí)很突出，你不能忽視它。我開始研究科學(xué)文獻(xiàn)，這些離心機(jī)如何在納坦茲組建，并找出它們的結(jié)構(gòu)，就是所謂的層級。每個層級由164臺離心機(jī)組成，這就說的通了，與我們的結(jié)果匹配。而它甚至更有幫助。這些在伊朗的離心機(jī)細(xì)分為15種所謂的等級，你猜我們在攻擊代碼中發(fā)現(xiàn)什么？一個幾乎相同的結(jié)構(gòu)。所以，同樣的，這與結(jié)果完美匹配，就我們所尋找的東西來說，這給了我們相當(dāng)大的信心。別誤解我的意思，不是像這樣彈指之間，為了獲致這些成果，歷經(jīng)幾星期相當(dāng)艱苦的奮斗，我們常常走進(jìn)死胡同，必需重新來過?？傊?，我們找到了這兩個數(shù)字彈頭，實(shí)際上是針對同一個目標(biāo)，但從不同角度。小彈頭對準(zhǔn)一個層級，讓轉(zhuǎn)子加速旋轉(zhuǎn)然后急遽減速，而大彈頭影響六個層級并操縱閥門，總之，我們非常有信心，我們已經(jīng)確認(rèn)目標(biāo)是什么，是納坦茲，就只有納坦茲。因此，我們不必?fù)?dān)心其它目標(biāo)可能被Stuxnet攻擊。我們看到一些非常酷的東西，真的讓我印象深刻。下方是灰色方塊，頂端你們看到的是離心機(jī)，這些東西所做的是攔截來自傳感器的輸入值，例如，來自壓力傳感器和振動傳感器的，它提供正常代碼，在攻擊中依然執(zhí)行，用的是假的輸入數(shù)據(jù)。事實(shí)上，這個假的輸入數(shù)據(jù)是Stuxnet事先錄制的，因此，這就像來自好萊塢電影的搶劫過程中，監(jiān)視器被放入預(yù)錄的影片，酷吧？這里的想法顯然不僅是愚弄控制室中的操作者，實(shí)際上更加危險(xiǎn)且更具攻擊性，這個想法是規(guī)避數(shù)字安全系統(tǒng)。我們需要數(shù)字安全系統(tǒng)，當(dāng)一位人類操作員的行動不夠快時，因此，例如在一座核電廠中，當(dāng)一臺大蒸汽渦輪機(jī)嚴(yán)重超速時，你必須在一毫秒內(nèi)打開泄壓閥。顯然，一位人類操作員辦不到，因此，這就是我們需要使用數(shù)字安全系統(tǒng)之處。當(dāng)它們被破壞，真正糟糕的事就會發(fā)生了，你的工廠會爆炸，無論你的操作員或安全系統(tǒng)都無法注意到這一點(diǎn)，這很可怕。但還會更糟。我要說的這些相當(dāng)重要，想想看，這種攻擊是一般性的，它沒什么特定性，對離心機(jī)來說，還有濃縮鈾，因此，它也會作用于，例如一座核電廠或一座汽車工廠，它是通用的，你不需要－身為攻擊者，你不需要藉由USB裝置傳遞這個病毒載體，如我們在Stuxnet例子中看到的，你也可以使用傳統(tǒng)的蠕蟲病毒技術(shù)的來散播，盡可能傳播四方。如果你這么做，最終它會變成具大規(guī)模破壞性的網(wǎng)絡(luò)武器，這是我們必然會面臨的后果。所以，不幸的是，這種攻擊最大量的目標(biāo)并不是在中東，而是在美國、歐洲和日本。因此，所有這些綠色區(qū)域就是遭受最多攻擊的目標(biāo)，我們必須面對這個后果，我們最好現(xiàn)在開始做準(zhǔn)備。謝謝。（掌聲）Chris Anderson：我有個問題，Ralph，這件事已廣為人知，人們認(rèn)為摩薩德（以色列情報(bào)機(jī)構(gòu)）是幕后的主要推手，你也這么認(rèn)為嗎？Ralph Langner：好，你真的想知道嗎？Chris Anderson：是啊!Ralph Langner：好，我的看法是，摩薩德有參與，但以色列并非領(lǐng)導(dǎo)勢力。因此，背后的主導(dǎo)力量是網(wǎng)絡(luò)超級大國，只有一個，就是美國。幸好、幸好，因?yàn)槿绻皇沁@樣，我們的問題可能更大。CA：謝謝你嚇壞了美國人，謝謝Ralph。