![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
reytsmanДумаю ещё пара недель и новость доберётся до Нью Йорк Таймс...
Я натолкнулся первый раз у![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-userinfo.gif)
lbertarian об интересной новости про вирус Stuxnet про него говорили, что это первый вирус такого плана, и называли кибер-оружием Израиля против иранской ядерной программы.
Пробег по сайтам антивирусников и безопасников подтвердил что вещица крайне забавная от всех стандартных вирусов отличалась тремя вещами.
1) Атака систем управления индустриального оборудования производства Симменс.
2) Подделка сертификата которые уверял виндоус (и безопасников) что запускается не вирус, а драйвера.
3) Использование для распространения трёх или четырёх на момент написания вируса официально не известных дыр в виндоус.
Первое указывало на то что вещь очень специфическая и никому особо реально не нужная, банкоматы на PLC не программируются. Второе и третье указывал что явно работали профессионалы или даже скорее команда профессионалов.shaon даже пошёл так далеко как заявить что кроме как Израиле и в США такое нигде не разработать, но думаю многие хакерские кланы на него бы обиделись.
На самом деле ничего не ново под луной, один из ЦРУшников даже хвастался в своей книге что самая большая атака такого типа на системы управления была произведена в 1982ом году. Что там было разобраться конечно нельзя, то ли деза с целью запугать разведку СССР воровавшую всё что плохо лежит, а что лежало хорошо толкавшую в другое место и тоже воровавшую, то ли и вправду взрыв был связан с _да_да_да_ вирусом атаковавшим системы управления.
Будет забавно если через некоторое время накопают ещё деталей, тут примерно как когда израильтяне вынесли в Сирии Северо-Корейский реактор, когда появились слухи, никто в серьёз это не воспринял.
Я натолкнулся первый раз у
lbertarian об интересной новости про вирус Stuxnet про него говорили, что это первый вирус такого плана, и называли кибер-оружием Израиля против иранской ядерной программы.Пробег по сайтам антивирусников и безопасников подтвердил что вещица крайне забавная от всех стандартных вирусов отличалась тремя вещами.
1) Атака систем управления индустриального оборудования производства Симменс.
2) Подделка сертификата которые уверял виндоус (и безопасников) что запускается не вирус, а драйвера.
3) Использование для распространения трёх или четырёх на момент написания вируса официально не известных дыр в виндоус.
Первое указывало на то что вещь очень специфическая и никому особо реально не нужная, банкоматы на PLC не программируются. Второе и третье указывал что явно работали профессионалы или даже скорее команда профессионалов.
shaon даже пошёл так далеко как заявить что кроме как Израиле и в США такое нигде не разработать, но думаю многие хакерские кланы на него бы обиделись.На самом деле ничего не ново под луной, один из ЦРУшников даже хвастался в своей книге что самая большая атака такого типа на системы управления была произведена в 1982ом году. Что там было разобраться конечно нельзя, то ли деза с целью запугать разведку СССР воровавшую всё что плохо лежит, а что лежало хорошо толкавшую в другое место и тоже воровавшую, то ли и вправду взрыв был связан с _да_да_да_ вирусом атаковавшим системы управления.
Будет забавно если через некоторое время накопают ещё деталей, тут примерно как когда израильтяне вынесли в Сирии Северо-Корейский реактор, когда появились слухи, никто в серьёз это не воспринял.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2010-09-26 05:16 pm (UTC)Главное, о чём все умалчивают, каким образом вирус оказался внутри индустриальной сети? Только наивные люди могут полагать, что компьютеры, имеющие отношение к управлению подключены к интернету. В реальности любая индустриальная компания, не говоря уже о военных, бояться этого как чёрт ладана. Скорее всего у иранцев обычные ьсоветские" проблемы - недостаточная техническая квалификация, штурмовщина и устаревшая техника вперемежку с техникой "с миру по нитке".
Все эти ужасы с кибератаками скорее относятся к обычному интернету или к художественным фильмам.
no subject
Date: 2010-09-26 06:01 pm (UTC)no subject
Date: 2010-09-26 06:07 pm (UTC)no subject
Date: 2010-09-27 12:48 am (UTC)no subject
Date: 2010-09-27 01:13 am (UTC)no subject
Date: 2010-09-27 10:59 am (UTC)В анекдот.ру полно историй как из самых закрытый мест вытаскивали всё что плохо лежало, а не намеренная халатность в таких случаях бывает ещё эффективнее. ;)
no subject
Date: 2010-09-26 07:43 pm (UTC)- данный зловред "является оружием промышленного саботажа".
- кто и зачем его сделал и запустил: "Кто — Моссад. Зачем — Бушерская атомная электростанция в Иране".
......................................
Вам страшно? Мне - да. Очень страшно.
Насколько я знаю, это первый публично подтвежденный случай успешного проникновения вируса, специально созданного для промышленного саботажа. Очень вероятно, что за ним последуют другие - технически это вполне осуществимо.
По поводу проникновения вируса - он изначально был расчитан на заражениие через флэшку (что, кстати, косвенно подтвержает версию, что вирус писала серьезная контора, которая имела возможность физические воткнуть флэшку в компьютер на объекте атаки).
Ну и, кстати, подобные промышленные системы довольно часто подключены к внутренней сети. Т.е. вовсе не обязательно с боем прорываться на атомную станцию, чтобы запустить вирус - достаточно вотнуть флешку в машину младшего бухгалтера.
Вот и AP об этом пишет:
no subject
Date: 2010-09-26 08:05 pm (UTC)Откуда они знают, что вирус проник через флэш кард? Собственно всё может быть конечно, но если это сделано, то это скорее глупость. Потому что ущерб не критичный, зато теперь иранцы быстро заделают бреши, если они имелись - отсоединят внутреннюю сеть от внешней (я правда не верю, что это не было сделано, они же помешались на шпионаже. Это скорее в Европе с Америкой возможно, при всеобщем благодушии), и сделают вместо универсальных флэш интерфейсов что нибудь узкоспециальное, с жестким контролем.
no subject
Date: 2010-09-26 08:55 pm (UTC)The teams are armed with a $5,000 kit: a black, suitcase-sized bag crammed with cables, converters, data storage and high-tech computer forensic tools. With that equipment, they can download the problem malware, analyze it and work with the companies to correct or clean their systems."
Из той же статьи. Я всегда подозревал, что Homeland Security это куча бюрократов. Просто детский сад.
no subject
Date: 2010-09-27 12:47 am (UTC)Или там нет придурка втыкающего заряжаться от юсб сотовый телефон? Ну или в крайняк даже попросить российского инженера на прощание сунуть флэшку на пять минут в какой нибудь комп.
Наивно предполагать что современную индустриальную сеть можно изолировать. Для этого сеть должна разрабатываться как защищённая начиная с железа и заканчивая жесточайшим инструктажем пользователей.
Сам червь вполне даже реальность, а не мифы. Понятно что PLC станок не будет подключаться к интернету и ждать пока кто нибудь нажмёт большую красную кнопку, но червь специализирующийся по PLC это как минимум не обычно.
no subject
Date: 2010-09-27 01:10 am (UTC)Черви и вирусы, которые используют особенности всякого "железа" давно не новость. Появился новый представитель, так что с того.
no subject
Date: 2010-09-27 01:13 am (UTC)no subject
Date: 2010-09-27 01:23 am (UTC)На мой взгляд очень маловероятно чтобы это была израильская спецоперация, какая-нибудь група хакеров любителей (в смысле что у них свои интересы были) может быть да и то не факт. Помню, как все так же кричали про один известный вирус, а оказалось, что его сочинил студент с хорошо заточенными мозгами.
no subject
Date: 2010-09-27 10:57 am (UTC)А одних мозгов тут явно мало, слишком уж из разных областей применены знания.
Я даже готов поверить что гениальный PLC программист мог найти zero day expoits, но спереть у тайваньцев ещё и подписи для драйверов...