22 Sep 2010


Разделы: Новости Интернет it

Очень сложный компьютер, червь, который распространяется через Иран, Индонезия и Индия была построена, чтобы уничтожить операций на одну цель: возможно Бушере ядерного реактора.

Это консенсус безопасности экспертов, которые рассмотрели червь Stuxnet. В последние несколько недель, они нарушили криптографических код, программное обеспечение и рассмотрели, как червь работает в тестовой среде. Исследователи, изучающие червь все согласны с тем, что Stuxnet был построен очень сложными и способных злоумышленник - возможно, государства-нации, - и он был призван уничтожить что-то большое.



Хотя он был разработан более года назад, Stuxnet был открыт в июле 2010 года, когда Беларусь безопасности на основе компания обнаружила червя на компьютеры, принадлежащие иранским клиентам. С тех пор он является предметом продолжающегося исследования по безопасности исследователей, которые говорят, что они никогда не видели ничего подобного. Теперь, после месяца частной спекуляции, некоторые исследователи, которые знают Stuxnet лучшие сказать, что это может быть построен сорвать ядерное оружие Ирана.

На прошлой неделе Ральф Лангнер, уважаемый эксперт по промышленной безопасности, систем, опубликовала анализ червя, которая ориентирована на системы Siemens программного обеспечения, и предложил, что он может быть использован для саботажа Бушере ядерного реактора. Эксперт Siemens, Лангнер моделируемых Siemens промышленной сети, а затем проанализировали атака червя.

Эксперты считали, что первым Stuxnet была написана, чтобы украсть промышленные секреты - фабрика формул, которые могли бы быть использованы для создания контрафактной продукции. Но Лангнер нашли нечто совсем иное. Червь действительно выглядит очень конкретных условиях Siemens - своего рода отпечаток, который говорит, что она была установлена на очень конкретные Programmable Logic Controller (PLC) устройства - и тогда он внедряет свой код в эту систему.

Учитывая сложность атаки, цель "должны быть чрезвычайно высокое значение для злоумышленника", Лангнер пишет в своем анализе.

Лангнер установлен представить свои выводы на закрытые конференции по безопасности в штате Мэриленд на этой неделе, которые будут также представлены технические обсуждения инженеров Siemens. Лангнер сказал, что он еще не был готов говорить с репортером в длину ("Дело это вещество так странно, что я должен сделать мой разум, как это объяснить общественности," он сказал по электронной почта), но другие, которые рассмотрели его данные говорят, что это показывает, что тот, кто пишет Stuxnet явно конкретную цель в виду. "Он ищет конкретные вещи в определенные места в этих устройств PLC. И это действительно означает, что он предназначен для поиска конкретного завода," сказал Дэйл Питерсон, исполнительный директор Цифровые Бонда.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код