Stuxnet, Продолжение

[malaya_zemlya]

Расследование вируса StuxNet продолжает развиваться.

На сайте Symantec вышла статья с детальным разбором того, как StuxNet заражает контроллеры. Очень рекомендую прочесть в оригинале, но в кратце перескажу. Он прячется в компе, на котором инсталлирован сименсофский софт Step7 (работающий с контроллером) и перехватывет запросы на чтение/записи

Comments

[spamsink]

the most monumental non-nuclear explosion and fire ever seen from space уже был, теперь кто-то захотел на аналогичный ядерный из космоса посмотреть.

[spamsink]

Которых псевдо-водкой отравили? Это очень давняя байка, и у нее вполне могла быть какая-то реальная подоплека.

байка

[arcman_lj]

пишут что это туфта.
так только в фильмах американских бывает.

siemens sux

[arcman_lj]

раз они его расковыряли, то должны уже знать на что конкретно он срабатывает

Re: siemens sux

[arcman_lj]

что бы что то поломать, надо достаточно четко понимать что куда подать.
если просто потихоньку гадить в сигналах, бабаха не будет, только тех. процесс собьётся.

ну и такой зело опасный зверь может выйти во вне и навредить промышленности любой страны.

скорее тогда уж целью цыменс является

Re: siemens sux

[dmitry_ba]

а ничего что собьется техпроцесс ядерной реакции? это вам не завод по производству трусов)))

Re: siemens sux

[arcman_lj]

во первых в управлении реактором цыменс если и используется, то только на 2х ролях.
во вторых, если реактор выйдет из режима, то будет аварийно остановлен собственными схемами защиты.

так что бум не получится никак

[globalizator]

Да уж, интересно. Специалисты такого уровня мало в какой стране есть. Я бы ещё мог сделать всё, кроме 0-day уязвимостей, но времени ушло бы.. оперативно и профессионально сработали.
Кибервойны начинаются..

[mikolase]

Специалисты такого уровня есть в любой развитой стране, в США для соотвествующих структур выпускают порядка 200 человек в год именно такой специализации.

[24companyru]

что люди только не придумали...

[gel_mint]

Повторюсь: инфовброс

[t_h_e_o_]

500 килобайт КОДА, написанного на си и особенно ассемблере. Это тоже ацко.

они потом записываюццо в микропроцессоры.
Не, ну микропроцессоры то в бушере совеццкие, с 4 ножками и 2 ручками для переноске.
Надо вывести всех на чистую воду. мне кажетсо что это пиндосы обежают иран.
мочить гадоф

[ndslite]

Никуда они не записываются, снифить драйвер контролллера и в нужный момент прекращать процесс работы системы это простое, гениальное и беспалевное вредительство.

[malaya_zemlya]

Вирус-то известен был с начала лета - собственно новостью было то, что его боевая часть умеет внедряться в контроллеры.

Иран, Бушер, Натанз - это домыслы, основанные на том, что StuxNet был обнаружен в Иране и скорее всего там и был запущен. Если кто-то ж потратил кучу сил и средств на создание зловреда, то возникает закономерный вопрос: зачем? Иранская ядерная программа - первое что приходит в голову, но прямых доказательств нет. Может, это Али захотел Абдулле цементный завод сломать.

Меня тоже удивляет выбор вируса как оружия, хотя бы потому, что контролировать его распространение сложно. Не могли добраться до цели и решили извернуться?