Ιός - «σκουλήκι» ανοίγει νέα εποχή στον κυβερνοπόλεμο

[GTX-327]

Προάγγελος μίας νέας εποχής κυβερνοπολέμου είναι κατά τους ειδικούς ο ιός-«σκουλήκι» Stuxnet, ένα εξαιρετικά εξελιγμένο κακόβουλο λογισμικό που φαίνεται ότι στοχεύει για πρώτη φορά στα χρονικά στην πρόκληση καταστροφής στον πραγματικό και όχι εικονικό κόσμο. Ο ιός πιθανολογείται ότι μπορεί να έχει στόχο υποδομές «υψηλής αξίας» στο Ιράν -τον πυρηνικό σταθμό του σταθμού του Μπουσέρ ή τη μονάδα εμπλουτισμού ουρανίου στη Νατάνζ.

 

Η πολυπλοκότητα του Stuxnet καταδεικνύει ότι δεν αποτελεί έργο μεμονωμένου χάκερ, αλλά καλά οργανωμένης ομάδας με υψηλή χρηματοδότηση. Οι ειδικοί εκτιμούν ότι ο ιός θα μπορούσε να είναι έργο εθνικής κυβέρνηση, ενώ δεν αποκλείουν την τρομοκρατία, ιδεολογικά κίνητρα ή τον εκβιασμό.

 

Ο ιός Stuxnet -ο οποίος ανακαλύφθηκε τον Ιούνιο- εξαπλώνεται μέσω μέχρι πρότινος άγνωστα κενά στο λειτουργικό σύστημα των Windows και στη συνέχεια αναζητά ένα είδος λογισμικού που έχει κατασκευαστεί από την Siemens και ελέγχει τη λειτουργία των αγωγών πετρελαίου, ηλεκτρικών σταθμών και άλλων βιομηχανικών μονάδων.

 

Μέχρι στιγμής έχουν εντοπιστεί συνολικά 15 πελάτες του γερμανικού ομίλου που έχουν πληγεί από τον συγκεκριμένο ιό, αλλά δεν έχουν υπάρξει επιπτώσεις στην παραγωγή τους, αναφέρει η Siemens, διαβεβαιώνοντας παράλληλα το Γαλλικό Πρακτορείο Ειδήσεων ότι δεν έχει τροφοδοτήσει με το επίμαχο λογισμικό την πυρηνική εγκατάσταση του Μπουσέρ.

 

«Το πρώτο κυβερνο-όπλο»

 

 

Ο ιός μπορεί να μείνει κρυμμένος στους υπολογιστές και να τεθεί σε λειτουργία όταν θα έχει αναγνωρίσει τον στόχο του. Μπορεί τότε να ελέγξει βαλβίδες ή άλλα βιομηχανικά εξαρτήματα, και μέσω αυτών να προκαλέσει ζημιές στις εγκαταστάσεις, αναφέρουν οι ειδικοί.

 

Πρόκειται για τον πρώτο ιό της Πληροφορικής που έχει ως στόχο την φυσική καταστροφή εγκαταστάσεων, και όχι μόνο την παράλυση ενός συστήματος Πληροφορικής, επισημαίνουν σε πρωτοσέλιδο δημοσίευμά τους οι Financial Times.

 

Αν και κυβερνοεπιθέσεις σε δίκτυα υπολογιστών έχουν επιβραδύνει ή σταματήσει τις τηλεπικοινωνίες σε χώρες όπως η Εσθονία και η Γεωργία, ο Stuxnet είναι ο πρώτος που στοχεύει στην φυσική καταστροφή και είναι προάγγελος μίας νέας εποχής κυβερνοπολέμου, αναφέρει η εφημερίδα.

 

Σε κεκλεισμένων των θυρών συνεδρίαση την περασμένη εβδομάδα στο Μέριλαντ, ο Ραλφ Λάνγκερ, ειδικός σε θέματα βιομηχανικής ασφάλειας, δήλωσε ότι ο Stuxnet μάλλον δεν στοχεύει έναν τομέα, αλλά πιθανώς μία και μόνο εγκατάσταση, «δείχνοντας» το Ιράν.

 

«Δεν είναι υπόθεση ότι αυτό είναι το πρώτο κατευθυνόμενο κυβερνο-όπλο» δηλώνει την ίδια στιγμή ο Αμερικανός ειδικός στον τομέα Πληροφορικής Τζο Βάις, επισημαίνοντας ότι «η μόνη υπόθεση αυτή τη στιγμή είναι ποιος είναι ο στόχος του και από ποιον κατευθύνεται».

 

Η Symantec, η οποία παρακολουθεί τον ιό, σημειώνει ότι υπάρχουν πολύ περισσότερα κρούσματα του Stuxnet στο Ιράν συγκριτικά με άλλες χώρες.

 

«Είναι απίστευτο. Μάλλον είναι κάτι παραπάνω από βιομηχανική κατασκοπεία» λέει ο Τζέιμς Λιούις, ειδικός του αμερικανικού Κέντρου Διεθνών και Στρατηγικών Σπουδών.

 

«Έργο εθνικής κυβέρνησης;»

 

Ειδικοί επισημαίνουν ότι η γνώση του λειτουργικού συστήματος των Microsoft Windows, του προγράμματος της Siemens και των σχετικών φυσικών εξαρτημάτων της βιομηχανίας από τον διαβόητο ιό καθιστούν τον Stuxnet έργο μίας καλά χρηματοδοτούμενης, εξαιρετικά οργανωμένης ομάδας.

 

Αφήνουν ανοιχτό το ενδεχόμενο να συνδέεται ο ιός - «σκουλήκι» με εθνική κυβέρνηση, επισημαίνοντας ότι δεν μπορούν να αποκλειστούν η τρομοκρατία, τα ιδεολογικά κίνητρα, ακόμη και ο εκβιασμός.

 

Πολλοί ειδικοί ανησυχούν για τους κινδύνους που προέρχονται από τον συγκεκριμένο ιό.

 

Η Siemens από πλευράς της διαβεβαίωσε το Γαλλικό Πρακτορείο Ειδήσεων (AFP) ότι δεν έχει τροφοδοτήσει με λογισμικό τον πυρηνικό σταθμό του Μπουσέρ, γεγονός που ίσως καθιστά λιγότερο πιθανή την υπόθεση των ειδικών για πιθανό κυβερνο-χτύπημα στον πυρηνικό σταθμό.

 

«Η Siemens δεν έχει πουλήσει κανένα λογισμικό εκεί και δεν έχει σχέση με το ιρανικό πυρηνικό πρόγραμμα» δήλωσε εκπρόσωπος της εταιρείας.

 

Ο ιός Stuxnet μολύνει ένα ειδικό πρόγραμμα που έχει κατασκευασθεί από τον γερμανικό όμιλο, το οποίο ελέγχει τη λειτουργία των αγωγών πετρελαίου, των ηλεκτρικών σταθμών και άλλων βιομηχανικών μονάδων.

 

Συνολικά έχουν εντοπισθεί 15 πελάτες που έχουν πληγεί από τον ιό, αλλά δεν έχουν υπάρξει επιπτώσεις στην παραγωγή τους, αναφέρει η Siemens.

 

Η εταιρεία τούς τροφοδότησε με ένα αντίδοτο και από τις αρχές Σεπτεμβρίου δεν έχει εντοπισθεί νέα προσβολή. Τα κενά ασφαλείας του συστήματος Windows που επέτρεπαν στον ιό να διεισδύει στους υπολογιστές διορθώθηκαν, δήλωσε ο εκπρόσωπος της Siemens.

 

Σύμφωνα με τον Ρέλ Σούουενμπεργκ της εταιρείας ασφαλείας στον τομέα της Πληροφορικής Kapersky Labs Americas, ο ιός αυτός που μολύνει μέσω των USB, τους υπολογιστές που χρησιμοποιούν το σύστημα των Windows, δεν έχει ανάγκη από το Internet για να επεκταθεί.

 

Η Siemens δεν διέψευσε αυτές τις πληροφορίες, αλλά τονίζει ότι βασίζονται σε «θεωρητικές αναλύσεις του ιού».

 

Πηγή: Τα Νέα online

Επεξ/σία 28 Σεπτεμβρίου 2010 από dimitris2006

[aghahowa]

Το τραγικό με αυτην την είδηση ειναι οτι αναδημοσιεύετε απο ολα τα δελτία ειδήσεων.

 

Πονανε τα μυαλα μου.

[mavlamemos]

Aντι για Stuxnet μηπως πρεπει να τον λεμε skynet?

[mimidon]

Aντι για Stuxnet μηπως πρεπει να τον λεμε skynet?

 

Καλό.. Μιά παράφραση του ονόματος θυμίζει, ή μια beta έκδοση...

[Tilemaxx]

Σπασμένο τηλέφωνο θυμίζει η συγκεκριμένη "είδηση". Να δείτε που δεν είναι ακριβώς έτσι τα πράγματα...

[21century]

Eπιβεβαιώνεται πανηγυρικά οι εκτιμήσεις των ειδικών οτι ο κυβερνοπολεμος θα υπάρξει με στόχο κρίσιμες υποδομές και φυσικά μεταξύ Κυβερνήσεων, προηγουμένως ομως να τονίσουμε ότι στο αρθρο αφηνονται υπονοούμενα και για το αποτέλεσμα του στόχου που επελέγη...

[Nik.K]

Πολλα ορθογαφικα λαθη που αλλαζουν λιγο το ολο νοημα...Ισως μια γρηγορη διορθωση ?

[_BASSstarlet_]

Η Siemens από πλευράς της διαβεβαίωσε το Γαλλικό Πρακτορείο Ειδήσεων (AFP) ότι δεν έχει χρηματοδοτήσει από τα μαύρα ταμεία της κανένα κόμμα και κανέναν πολιτικό στην Ελλάδα.. τις τελευταίες 2 εβδομάδες.

fixed.

αδασαδαδαδαδαδαδ

[SpirtouLisS]

μηπως πηραν την ιδεα απο την παλια ταινια ''hackers'' με την anjelina jolie???οπου ενας ιος σκουληκι επισης απειλει να ελεγξει την λειτουργια των τανκερ μεταφορας πετρελαιου και να προκαλεσει φυσικες καταστροφες???De javu! 15 χρονων ταινια

 

btw το σκουληκι στη ταινια το ονομαζαν '' Da Vinci''

[The_Judas]

Πήραν κάποιοι τις μίζες τους.. και έβαλαν λογισμικό siemens. Ας πρόσεχαν

 

 

Πάντως αυτός ο ιός είναι υπαρκτός:

http://en.wikipedia.org/wiki/Stuxnet

[windshear]

για να μάθετε να χρησιμοποιείτε σε βιομηχανικές εγκαταστάσεις windows

[De@th L0rd]

για να μάθετε να χρησιμοποιείτε σε βιομηχανικές εγκαταστάσεις windows

 

Από το στόμα μου το πήρες, αν και οι περισσότερες χρησιμοποιούν UNIX.

Kαι να δεν είναι καθόλου γραφικό να παραπονιέσαι για τα windows σε εγκαταστάσεις υψηλής επικινδυνότητας παρότι είμαι σχετικά ικανοποιημένος χρήστης των παραθύρων και μου την ψιλοσπάει το λίνουξ.

[filip123go]

για να μάθετε να χρησιμοποιείτε σε βιομηχανικές εγκαταστάσεις windows

 

Και εγώ αυτό θα έλεγα ..!

Να δεις για το πότε θα σπάσει η siemens την συμφωνία με την MS και θα περάσει σε linux..!!

[SpirosLouis]

Έχω ένα καθηγητή στο σχολείο που είναι φανατικός Linuxas-Freebsdας και γενικοτερα open source και free λογισμικό. Αποκαλεί τα windows παράθυρα ή bugindows.(bugrosoft)

 

Από ότι καταλαβένετε οπως και εγώ, επαληθεύονται οι θεωρίες του.

 

Ώρα για linux ή ακόμα και FreeBSD(για τους πολύ-επαγγελματίες)

[elven]

Τελικά δε τα λέτε για πλάκα,πραγματικά τα πιστεύετε αυτά που γράφετε.

Αν υποθέσουμε ότι η είδηση είναι αληθής,πραγματικά υπάρχουν άτομα που πιστεύουν ότι οποιοδήποτε σύστημα και να στόχευαν θα κατάφερνε να τους δυσκολέψει;

 

(διπλό σταυροκόπημα και μετάνοια ταυτόχρονα)

 

λείπει τελικά ένα emoticon σταυροκοπήματος

 

το αποπάνω σχόλιο είναι όλα τα λεφτά

 

ΝΑΙ επαληθεύονται οι θεωρίες του,βόηθα θεέ βόηθα