NYT: Stuxnet-mato oli USA:n ja Israelin yhteisisku

[Tunkki]

New York Timesin tiedustelulähteiden mukaan Stuxnet – historian monimutkaisin haittaohjelma – oli Bushin ja Obaman hyväksymä Israelin ja Yhdysvaltojen yhteinen hanke. Israel hankki Iranissa käytettäviä sentrifugeja salaiseen tutkimuskeskukseen, ja Stuxnetin tuhovoima viritettiin siellä kuntoon. Yhdysvallat hankki kavalasti tarvittavat turva-aukot. Tavoite oli sabotoida Iranin ydinasehanketta – ja siinä onnistuttiin.

Loput linkistä.

http://www.tietokone.fi/uutiset/nyt_stuxnet_oli_usa_n_ja_israelin_yhteisisku_iraniin

[Juha J.]

Aika kiehtova juttu, ihan kuin elokuvista. Sehän on selvää, että Israel operoi todella vahvasti uhkia vastaan.

[AuggieWren]

 

Ne vitun ählämithän ei tajuu mitään, sen taqii ne pommitti WTC:n sijaan jotain vitun tonniqaloi!...

[nevahood]

Kun mato pääsi Iranin salaisiin järjestelmiin, se luki ensin, miten Siemensin ohjausjärjestelmä on säädetty. Sitten se alkoi sabotoida pitkän ajan kuluessa sentrifugeja. Niiden nopeus nostettiin niin suureksi, että laitteet hajosivat. Samalla ohjausjärjestelmälle näytettiin aiemmin nauhoitettuja normaaleja arvoja, jotta sabotaasia ei huomattaisi.

Typerä veto, jos noin toimi. Bugihan paljastuu about heti kun ensimmäiset hajoavat. Niin ja samaa softaa käytetään myös muissa taajuusmuuttajissa. Jännä nähdä milloin ensimmäiset hissit sinkoilevat kattojen läpi...

Toimivampi ratkaisu on sellainen, joka ei pidä taajuutta täysin vakiona. Monessa muussa käytössä ei haittaa, mutta sentrifugin toiminta häiriintyy. Joihinkin taajuusmuuttajiin (ja yleisemmin hakkuriteholähteisiin) jopa suunnitellaan tuo ominaisuus, niin menevät emc-testeistä helpommin läpi (levittää emissioiden spektriä, joten kvasipiikkimittauksessa pistetaajuudella tehollinen päästö laskee).

Ei menee montaa tuntia, kun suunnittelija tekee sellaisen ohjauslaitteiston, joka pitää pyörimisnopeuden riittävän vakiona. Ei tarvita mitään bugista softaa, vaan peruselektroniikkaa.

On se ihme juttu, kun länsimaat ei halua rikastusta edes Iraniin. Rasistit.

[Juha J.]

Ei kai se helppoa ole nevahood? Kommenttisi muistuttaa jotain Kauppalehden kommenttipalstan tyhjänpäiväistä plörinää. Vaikutat kuitenkin asiantuntevalta, ei siinä mitään.

[Miniluv]

Aika kiehtova juttu, ihan kuin elokuvista. Sehän on selvää, että Israel operoi todella vahvasti uhkia vastaan.

Aika kiehtova juttu, joo. Voidaanko tuollainen lukea sotatoimeksi?

[EJK]

Mielenkiintoinen yhteenveto itse madosta Mikko Hyppöseltä (englanniksi):
http://www.f-secure.com/weblog/archives/00002083.html

Tuo alkuperäinen NYT:n artikkeli ei esitä suoria todisteita USA:n ja Israelin yhteistoiminnasta madon kehittämisessä, mutta en näkisi ainakin jonkinlaista yhteistyötä aiheen tiimoilta mitenkään mahdottomana.

[Nomad]

Aika kiehtova juttu, ihan kuin elokuvista. Sehän on selvää, että Israel operoi todella vahvasti uhkia vastaan.

Aika kiehtova juttu, joo. Voidaanko tuollainen lukea sotatoimeksi?

Täkäläisen lain mukaan voidaan, iranista en tiedä.

[RP]

Kun mato pääsi Iranin salaisiin järjestelmiin, se luki ensin, miten Siemensin ohjausjärjestelmä on säädetty. Sitten se alkoi sabotoida pitkän ajan kuluessa sentrifugeja. Niiden nopeus nostettiin niin suureksi, että laitteet hajosivat. Samalla ohjausjärjestelmälle näytettiin aiemmin nauhoitettuja normaaleja arvoja, jotta sabotaasia ei huomattaisi.

Typerä veto, jos noin toimi. Bugihan paljastuu about heti kun ensimmäiset hajoavat.

Joko se, että mato sai valvontalaitteet näyttämään normaalia toimintaa esti tuon, tai sitten käsky annettiin koko sentrifugiryhmälle kerralla. Joka tapauksessa NYT:n artikkelin mukaan näyttäisi toimineen oikein hyvin:

He quickly discovered that the worm only kicked into gear when it detected the presence of a specific configuration of controllers, running a set of processes that appear to exist only in a centrifuge plant. "The attackers took great care to make sure that only their designated targets were hit," he said. "It was a marksman's job."

For example, one small section of the code appears designed to send commands to 984 machines linked together.

Curiously, when international inspectors visited Natanz in late 2009, they found that the Iranians had taken out of service a total of exactly 984 machines that had been running the previous summer.