Berta Sándor

Már 2007 óta aktív volt a Stuxnet

A legújabb információk alapján az ipari létesítmények számítógépes rendszereit megfertőző kártevő első változata már 2007-ben támadta az iráni célpontokat.

A Symantec kutatói bejelentették, hogy felfedezték egy új forráskódot, amit Stuxnet 0.5-nek neveztek el. Ennek a programnak a fejlesztése legkésőbb 2005-ben kezdődött el, akkor már javában épült a natanzi urándúsító üzem. A létesítményt 2007-ben helyezték üzembe és a Stuxnet 0.5-öt is akkor vetették be a számítógépes rendszerei ellen. A Symantec munkatársai 18 oldalas jelentésben foglalták össze az észrevételeiket és a tapasztalataikat. A dokumentumban azt írják, hogy a Stuxnet már 2007-ben elég hatékony volt ahhoz, hogy csökkentse a natanzi üzem urándúsító kapacitását.

Az iráni atomprogramot felügyelő Institute for Science and International Security azt feltételezte, hogy a kártevő feladata az volt, hogy annyi centrifugát tegyen tönkre, amennyit csak lehetséges, de fontos volt, hogy az üzemeltetők eközben ne fogjanak gyanút. A pontos károkat ugyanakkor még nem sikerült felmérni. A Symantec szakértői úgy vélik: a Stuxnetet arra programozták be, hogy azokat a ventilátorokat nyissa ki és zárja be, amelyek az urán-hexafluoridot juttatják be a centrifugákba. Amennyiben bezárták a ventilátorokat, a nyomás az ötszörösére nőtt és idővel a berendezések megsérültek. A fejlesztők azonban nem elégedtek meg ennyivel és megváltoztatták a koncepciót, ennek tudható be, hogy a kezdeti szabotázsmódszer eltér a később verziókban használttól. A másik három Stuxnet már a centrifugák sebességét próbálta meg befolyásolni.


Az iráni elnök a natanzi üzemben - több ezer ilyen centrifuga több év alatt dúsítja fel eléggé az uránt ahhoz, hogy fegyverként is használható legyen

A Stuxnet 0.5 forráskódja jelentős részben megegyezik a Flame trójai forráskódjával. A Symantec kutatói összesen négy Stuxnet-változatot vizsgáltak meg és azt gyanítják, hogy még léteznek további, eddig felfedezetlen verziók is. Eric Chien, a biztonsági cég műszaki igazgatója azt nyilatkozta: "Úgy tűnik, hogy nem voltak elégedettek a működésével és nem érte el a stratégiai célokat. Ezért agresszívabbá váltak és kifejlesztették az 1.0-s változatot."

Candid Wüest, a Symantec munkatársa elmondta, hogy véletlenül fedezték fel a kártevőt, miután ismeretlenek feltöltöttek egy mintát a VirusTotal nevű platformra. A kódot azonban csak mostanra sikerült azonosítaniuk. Mikor a mintát összehasonlították az adatbázisban lévő fájlokkal, akkor jöttek rá, hogy hasonlóságot mutat a Flame kódjával. "Bizonyos elemek úgymond magukon hordozzák a Flame programozók írásmódját" - jegyezte meg ezzel kapcsolatban Wüest. A Stuxnet 0.5-öt először 2005-ben regisztrálták, de a kártevő igazán 2007 és 2009. július eleje között volt aktív. Július 4-én a program leállította a további számítógépes rendszerek megfertőzését.

A Stuxnet azután vált ismertté, hogy megfertőzte 15 ipari létesítmény számítógépes rendszereit. Ezt követően előbb az derült ki, hogy a kártevő iráni üzemeket támadott meg, majd az, hogy az akciót Barack Obama amerikai elnök személyesen rendelte el az iráni nukleáris program lefékezése érdekében. A cél az volt, hogy fokozzák az ország urándúsító létesítményei elleni kibernetikai támadásokat.

Hozzászólások

A témához csak regisztrált és bejelentkezett látogatók szólhatnak hozzá!
Bejelentkezéshez klikk ide
(Regisztráció a fórum nyitóoldalán)
  • Macropus Rufus #6
    Irán mostani elnöke terrorista volt.
    Ennek fénybében kellene mérlegelni azt, hogy van-e vagy nincs-e atomja.
    + azért mert náluk a vallás és az állam gy.k. ugyan az. Koránban meg tudjuk mi van a gyahurokra kimérve. Szóval én nem nagyon örülnék annak, ha egy ilyen ország atomhoz jutna. Megjegyzem: anank sem örülök, hogy más országoknak már van...
  • Sajátvéleményem #5
    Még egy ilyen rohadt fasiszta államot mint az USA nem hordott a hátán a föld.
    Úgy látom, hogy az előttem szólóknak is hasonló a véleményük.
  • Apollyon2 #4
    Nem is írtam hogy több joga lenne. Arra céloztam, hogy Irán is szabotálhatná az USA-t ilyen frankó stuxnet cuccokkal.. Persze csak őket :D
  • Vaszilij Artyom #3
    Semmivel nincs több joga az USA-nak az atomfegyverhez mint Iránnak. Sőt, legyen is csak Iránnak mert akkor nem mernek vele úgy kötözködni mint most
  • Apollyon2 #2
    Irán részéről sem épp társadalom-friendly eljárás az urándúsítás. Nyilván nem atomerőművek tömkelegéhez akarják használni, hanem atomfegyverekhez. Inkább fognák ők is magukat, és írnának hasonló finomságokat Amerikának, ők se gyártsanak semmit. Persze ez nem ilyen egyszerű, de ha mindenkinek lesz valami király nukleáris fegyvere, az biza neked sem jó.
  • SANTANTICA #1
    ezt úgy hívják, hogy terrorizmus és elfogató/likvidáló parancsot kell kiadni obama ellen és az ő fasiszta diktatúrát építő országa ellen ahol 800 FEMA tábor (lásd google) várja azokat az államplgárokat akiket ma már azonnal el lehet fogni és minden jogátol megfosztva munkatáborba kényszeríteni! (lásd google NDAA törvény)....