《纽约时报》的一篇长文，替美国政府道出了真相：“别猜了，就是我。” ……

第十三章 数字弹头（接上）

11月中旬，赛门铁克公司在最后一篇报告中详述了有关变频器的发现，但直到两周之后，ISIS的奥尔布赖特才看到。那是12月的一天，他正和同事们坐在会议室，和几名离心机领域的特邀专家一道，召开伊朗核计划研讨会。研讨会的主题，正是一年多来一直困扰他们的一个谜团。

2002年，ISIS发布的纳坦兹卫星图像，有力推动了伊朗接受联合国核查人员进驻铀浓缩工厂。从那时起，奥尔布赖特和他的同事们就开始了对伊朗核进程的持续跟踪。除了偶尔从政府方面获得一些信息之外，他们的主要信息源是IAEA发布的核查工作季报。这份季报也是了解纳坦兹核设施第一手资料的唯一窗口。

18个月来，奥尔布赖特和他的同事们一直在紧盯着IAEA报告中不断变化的数据。每隔3个月，核查人员就会在报告中列出一些数据，其中有纳坦兹已安装的离心机数量、级联机组数量、处于铀浓缩进程中的离心机数量，以及已装入级联机组、却处于空闲状态的离心机数量。此外，还有厂房中输入离心机的气体量，和经离心机浓缩后的高纯度含铀气体量。

在2007年和2008年的大部分时间里，以上各项数据都处于平稳上升的趋势，偶尔会有些细微的波动。在从2009年年中到年底，这些数据开始出现显著变化。离心机产出的气体量骤减，某车间中18个级联机组中有11个机组的离心机出现了故障。很明显，一定是出了什么问题，但报告中并未提及故障的原因。

奥尔布赖特和同事们对数据突变的谜团进行了几个月的深入研究。他们尝试从各个不同角度来分析：是不是离心机的组件生产质量不过关？是不是材料有瑕疵？是不是技术人员在安装管道和阀门时出了差错，让气体逸出了？然而，这些原因都无法对报告中的数据突变给出合理解释。于是有了2010年的这场研讨会。会上，有人提到了震网病毒和赛门铁克刚刚发布的关于变频器的研究报告。奥尔布赖特没看过这份报告，但是他知道，伊朗铀浓缩工厂用的变频器正是报告中提到的芬兰伟肯公司生产的，而且他们之前还采购过土耳其和德国厂商的其他变频器。但是，他从未听说过法拉罗·巴耶利公司的变频器。显然，他们的精力一直放在跟踪伊朗核进程和具体的核活动上，根本没有心思关注什么伊朗国产变频器的事情。但是，这意味着，如果伊朗确实用了这种国产变频器，就可以说明，震网攻击者对纳坦兹铀浓缩项目情况的掌握程度，比在现场工作的IAEA核查人员还要深、还要细。

会后，奥尔布赖特回到办公室，开始认真研读赛门铁克的报告。他还找来了朗纳关于针对417型PLC攻击代码的报告。之后几周，他全身心的投入到挖掘技术细节的工作中，甚至为解决一些疑惑专门与钱哥取得了联系。有一次，他在与钱哥讨论时，突然发现了一个之前没注意到的细节。每当震网实施破坏后，都会把频率设定为1064赫兹。他觉得，这个数字似乎在哪里见过。奥尔布赖特知道，不同离心机的型号和制作材料不同，因此不同离心机马达的最佳运转频率也不同。纳坦兹用的IR-1型离心机的最佳运行频率，恰恰是1064赫兹。

而且，1064赫兹这个频点是IR-1离心机独有的。其他型号的离心机的标称频率都和这个数相去甚远，而且根本没有伊朗以外的其他国家使用IR-1型离心机。（虽然IR-1是以巴基斯坦早期使用的P-1离心机为模板设计的，但是巴基斯坦已经把本国铀浓缩设施中的P-1离心机升级为使用其他标称频率的高级型号了。）

不过，很少有人知道IR-1型离心机的最佳运行频率。奥尔布赖特也是在2008年偶然间从一位美国政府官员那里得知的。哪位官员对他说，虽然标称的最佳运行频率是1064赫兹，但伊朗人由于害怕转速太高把离心机弄坏了，就把实际运行频率略微调低了些，调到了1007赫兹。想到这里，奥尔布赖特得出了一个推论：要么是震网攻击方不知道频率调整这个细节，要么是伊朗人调整频率的行为发生在震网代码写就之后。

奥尔布赖特还注意到另一个有用的细节。当震网实施攻击时，会将变频器的频率设定为1410赫兹，并持续15分钟。这个频率，恰好处于IR-1型离心机马达可以承受范围的极限上，频率再高一点，离心机可能就直接损毁了。

尔后，他又转向了两份报告中关于417攻击代码的部分。虽然他们两家没有给出明确结论，但都提到了一点：攻击目标是由每组164台设备构成的6组大型机组。据奥尔布赖特所知，纳坦兹的级联机组，正好是由164台离心机构成的。这表明，针对417型PLC的攻击目标，就是包含984台离心机的6个级联机组。

钱哥还告诉奥尔布赖特，与以“操纵频率”为特征的针对315型PLC攻击代码不同，针对417型离心机攻击代码的特征是“简单操纵某设备的开关”。于是，奥尔布赖特和他的同事们开始排查铀浓缩工厂的设备清单，看有没有与这种攻击场景相匹配的目标。结果，他们得出了推测：唯一有攻击价值的目标就是——阀门。

纳坦兹的每台离心机上，有3个控制气体出入的阀门。此外，还有多个控制气体出入级联机组和机组中气体管道的辅助阀门。然后，奥尔布赖特和他的同事们对各种场景进行了推演。他们试着在生产的不同时段对不同阀门进行开关操作，基本都会得出同一个结果：离心机很可能遭受破坏。

现在，奥尔布赖特可以说，他们已经找到IAEA报告中数据突变谜题的答案了。之前，内贾德曾在新闻发布会上坚称，西方通过病毒攻击纳坦兹离心机，只造成了很有限的影响。但是，奥尔布赖特从IAEA的报告中看到的是，（从病毒首次进入纳坦兹）到伊朗方面宣布发现病毒攻击的这段时间里，至少有1000太离心机受到了破坏或被替换。

奥尔布赖特以此为主题，发布了一篇论文。文中内容，表明纳坦兹之谜已经得到了彻底的解答。随后，《纽约时报》紧跟着刊发了一篇叙事长文，主题就是“震网最大谜团——谁是幕后操盘手”。但是，文章的结论一点都不出人意料。文章指出，震网是以色列和美国发动的一次联合行动，并得到了来自德国人和英国人的少许帮助和启发。

文中还讲到，根据匿名信息人士提供的信息，病毒由美国和以色列的程序员共同编写，并在内盖夫荒漠（Negev Desert）中的迪莫诺（Dimona）建筑复合体——始建于20实际60年代的以色列核武器研发基地内完成了测试。在迪莫诺，有关人员构建了西门子控制器和与纳坦兹相同的IR-1型离心机的试验台，对病毒破坏处于运转态离心机的效果进行了测评。美国有一家实验室也参与了试验。2004年，田纳西州橡树岭国家实验室获得了一批P-1型离心机（伊朗IR-1型离心机的设计原型）。另外，尤兰科（Urenco）财团的合伙人之一、英国政府可能也参与了试验。试验完成后，美国和以色列共同实施了对伊朗核设施的攻击。

当被问到美国在震网事件中到底扮演了何种角色时，奥巴马在大规模杀伤武器和军控方面的首席顾问盖里·萨默尔（Gary Samore）微笑着对《时代》杂志记者说，“我很高兴听说伊朗在离心机上遇到了麻烦，美国和盟国正尽我们所能，让事情更加复杂。”

关于美国参与研发与使用数字武器的新闻，本应会在华盛顿和其他国家的政府层面的掀起一波舆论。毕竟，这引发了一系列令人焦虑的问题——不仅为美国脆弱的关键基础设施带来了遭受类似攻击的风险，还面临着各界在道德和法律上对“破坏性网络攻击本质上是战争行为”的拷问。然而，奇怪的是，坊间一片鸦默雀静、毫无杂声。看来，拉尔夫·朗纳一改起初发博时大张旗鼓的风格，转而保持低调沉默的做法才是对的。虽然官方没有明确表态，但我们已经可以确定无疑的是：其一，以色列和美国就是震网的操盘者。其二，网络战时代正式来临。（待续）

译者：李云凡