Stuxnet lui-même a été conçu pour sabotage nucléaire

Nouvelles données sur l'attaque Stuxnet iran la centrale nucléaire de Bushehr montre que le virus a été conçu pour saboter l'usine lentement . Le code doit exécuter les ordres d'accélérer et de ralentir la machine physique pour un couple de semaines. Selon Liam O'Murchu, chercheur chez Symantec Security Response, les créateurs de Stuxnet voulions que le programme de passer inaperçu au sein du système, l'incubation pendant une longue période et modifie progressivement le processus sans pour autant le décomposant.

Après l'attaque sur l'Iran, Stuxnet a infecté plus de 100 000 systèmes informatiques à travers le monde. Dans un premier temps, le ver a semblé être l'un des tas, créé dans le but de voler des informations. Toutefois, les experts ont rapidement déterminé qu'il contenait du code spécialement conçu pour attaquer les systèmes Siemens Simatic WinCC SCADA . Quelle est la particularité de ces systèmes? Eh bien, sont chargés de contrôler le fonctionnement des pipelines, des usines et autres nuclereas équipement industriel. Pas étonnant dès Stuxnet gagné le surnom de la pièce la plus sophistiquée de malware jamais créé .

Les chercheurs ont déterminé que Stuxnet a été conçu pour intercepter les commandes envoyées à partir d'un système SCADA pour commander certaines fonctions dans une installation. Bien que les dernières analyses de Symantec n'a pas trouvé ce rôle spécifique doit être attaqués, la nouvelle information donne à penser que Stuxnet visant les installations nucléaires de Bushehr et à Natanz, dans une tentative évidente de saboter le programme nucléaire naissant iranien.

Selon Symantec, les attaques Stuxnet s variateurs de fréquence , qui sont utilisés pour contrôler la vitesse d'un appareil - comme un moteur. Le ver intercepte les commandes Siemens logiciel SCADA, et les remplace par des commandes malveillantes de modifier la vitesse du moteur, il varie énormément à intervalles intermittents. Toutefois, aucune Stuxnet sabote toute onduleur. Le programme vérifie le réseau d'usine, et seulement activé si l'installation a au moins 33 disques réalisés par la société iranienne FARAR Paya, ou de Vacon Finlande.

Plus précisément encore, les attaques que des appareils Stuxnet conçu par les deux entreprises si elles sont en cours d'exécution à grande vitesse (entre 807Hz et 1210Hz). Cette gamme de vitesse est utilisé dans certaines applications - oui vous l'aurez deviné: des processus tels que l'enrichissement d'uranium . En fait, les exportations de lecteurs qui peuvent souvent surmonter 600Hz est contrôlée par la commission de régulation nucléaire des États-Unis. O'Murchu vois plus la possibilité d'une attaque orchestrée. "Je pense qu'il ya pas beaucoup de pays en dehors de l'Iran qui utilisent un dispositif iranien. Je ne peux pas imaginer une centrale nucléaire aux Etats-Unis qui utilisent la technologie iranienne ", a déclaré l'expert.

Stuxnet est devenu un casse-tête. Le degré de sophistication est tel que si le nombre de lecteurs est supérieure à la signature iranienne de l'entreprise finlandaise, le ver libère un flux. Si le contraire se produit, alors le virus déclenche une séquence différente. Ces détails donnent à penser que les développeurs avaient à l'esprit Stuxnet une facilité à laquelle à l'attaque, ainsi qu'une connaissance approfondie du système.

O'Murchu Stuxnet note que, pour réussir, il faudrait un processus continu de fonctionner en continu pour un mois minimum. Enrichissement de l'uranium remplit parfaitement cette prémisse. Les centrifugeuses tournent à une vitesse nécessaire pour de longues périodes nécessaires pour extraire la matière pure. Si ces centrifugeuse modifier leur vitesse, vous pouvez interrompre l'isolement de la isotopes lourds. Le résultat est une qualité d'uranium très pauvres.

Point de Symantec pour savoir comment faire fonctionner Stuxnet. Bien sûr, nous savons encore la chose la plus importante: qui est derrière le sabotage?

Stuxnet lui-même a été conçu pour sabotage nucléaire écrite ALT1040 Novembre 16, 2010 par Flores Pepe
Envoyer à Twitter | Partager sur Facebook