[snowthor]

www.zetter-zeroday.com...y-in-iran/

[snowthor]

他们试图解决一个根本不存在的问题

[snowthor]

Fast16 和 Stuxnet 简直是天作之合。

[snowthor]

虽然 Fast16 是一种看似简单的恶意软件，但赛门铁克的研究人员表示，它属于“独一无二的级别”，因为它需要对目标软件和核过程有深入的专业知识和理解，还需要了解被测试的材料以及实现预期效果所需的精确数据更改。

“创作它所需的专业知识水平，以及执行它所需的人力投入，都是巨大的，”

[snowthor]

在任何时代，要做到这一点所需的知识和技能都是不寻常的，但它是在 2005 年开发的，这“令人难以置信”。

[snowthor]

尽管如此，Stuxnet 仍然是 Thakur 和他的同事们见过的最先进的恶意软件。

但 Stuxnet 和 Fast16 在概念框架上存在共通之处，即两种攻击都涉及破坏数据完整性。

此外，在这两种情况下，攻击者都需要入侵难以访问、物理隔离且安全的系统环境；他们必须完全了解该环境的运作方式；并且必须进行精确的更改才能达到目的。

他们还必须在不被发现的情况下完成这一切。

[snowthor]

有关 Fast16 的披露提醒伊朗决策者和核工程师，该计划中的任何内容都无法逃脱数字破坏的威胁。

[snowthor]

Stuxnet病毒在长达三年的时间里一直未被发现。直到它开始扩散到纳坦兹以外的系统，并导致这些系统崩溃后，才被发现。

然而，即便在被发现之后，它仍然以另一种方式持续破坏着伊朗的核计划：它动摇了伊朗工程师对核计划中所用计算机和设备的信心。

这使得他们怀疑，一旦出现故障，就可能是人为破坏所致。Fast16 也面临着同样的问题。