Stuxnet

Stuxnet Windows ordenagailuei eragiten dien harra da, 2010eko ekainean aurkitu zuen VirusBlokAda-k, Bielorrusian oinarritutako segurtasun-enpresa batek. Industria-sistemak zelatatzen eta birprogramatzen dituen lehen harra da,  zehazki, prozesuak kontrolatzeko eta monitorizatzeko SCADA sistemak, eta zentral nuklearrak bezalako azpiegitura kritikoetan eragina izan dezake. 

Stuxnet gai da kontrolatzaile logiko programagarriak birprogramatzeko eta egindako aldaketak ezkutatzeko. PLC sistema birprogramagarrietarako rootkit-a duen lehen zizarea ere bada.

Kaspersky Lab segurtasun digitaleko konpainia errusiarrak honela deskribatu zuen Stuxnet prentsa ohar batean: "Arma zibernetiko baten prototipo funtzional eta beldurgarri bat da, mundu mailako armagintza karrera berri bat sortzera eramango duena". Kevin Hogan Symantec-eko exekutiboak ohartarazi zuen harrak kutsatutako ordenagailuen %60 Iranen daudela, bere instalazio industrialak helburu izan litezkeela iradokiz. Kasperskyk ondorioztatu du erasoak soilik "nazio burujabe baten babesarekin" gertatu ahal izan zirela, Iran benetako gerra zibernetiko baten lehen helburu bihurtuz.

BBC eta Daily Telegraph hedabideek diotenez, zizarearen helburu probableena Iranenak ziren balio handiko azpiegiturak eta Siemensen kontrol sistemak izan zitezkeen. India Times hedabideak zabaldu duenez, litekeena da erasoak Bushehreko planta nuklearra martxan jartzea atzeratu izana. Iturri irandarren arabera, erasoa "gerra elektronikoa" izan da, baina kalteak instalazioetan ahalik eta txikienak izan dira. New York Times hedabide estatubatuarrak, esaterako, AEBetako eta Israelgo zerbitzu sekretuei egotzi die bere lana.El mundo, 2010eko irailaren 24a Israel y EEUU crearon el virus que dañó el programa nuclear iraní

 Historia 
2010eko ekainaren erdialdean Virus BlokAda konpainiak bere existentziaren berri eman zuen, eta bere kide batzuk 2009ko ekainean datatu dira. Harra hainbat herrialdetan hedatuz joan da.
HerrialdeaKutsatutako ordenagailu-kopuruaIran62,867Indonesia13,336India6,552Ameriketako Estatu Batuak2,913Australian2,436

 Eragiketa-metodoa 
Stuxnet-ek Windows duten ekipoei erasotzen die sistema eragile horren zero eguneko lau ahultasun erabiliz, CPLINK izenekoa eta Conficker harrak erabilitako beste bat barne. Bere helburua Siemens-en WinCC/PCS 7 monitorizazio eta kontrol industrialeko programak (SCADA) erabiltzen dituzten sistemak dira.

Hasierako barreiadura USB memoria infektatuen bidez egiten da, gero beste zulo batzuk aprobetxatzeko eta sarean konektatutako WinCC-rekin beste ekipo batzuk kutsatzeko. Behin sisteman sartzea lortuta, Stuxnet-ek pasahitz lehenetsiak erabiltzen ditu kontrola lortzeko. Siemens ekoizleak jatorrizko pasahitzak ez aldatzeko gomendioa eman du, horrek "eragina izan lezakeelako lantegiaren funtzionamenduan".

La complejidad de Stuxnet es muy poco habitual en un ataque de malware. El ataque requiere conocimientos de procesos industriales y algún tipo de deseo de atacar infraestructuras industriales. En concreto, según la empresa Symantec, Stuxnet verifica la existencia en el objetivo de cierto número de motores variadores fabricados por dos empresas concretas, una iraní y otra finlandesa, estableciéndose rutinas distintas según la cantidad de variadores de uno y otro fabricante.Wired, Clues Suggest Stuxnet Virus Was Built for Subtle Nuclear Sabotage, 2010eko azaroaren 16an eskuratua]

Stuxnet-ek aprobetxatzen dituen Windows-en zero eguneko ahultasunen kopurua ere ez da ohikoa. Crackerrek eta malware-diseinatzaileek asko balioesten dituzte Windowsen mota horretako erroreak; izan ere, segurtasun-eguneratze guztiak instalatu arren, sistemetara sartzeko aukera ematen dute, ez baitira publikoki ezagutzen. Malware eraso normal batek ez lituzke alferrik galduko horrelako lau akats zizare bakar batean.

Gainera, Stuxnet harrigarriki handia da, megabyte erdia okupatuz, eta programazio lengoaia desberdinetan idatzita dago, C eta C++ barne, horrelako beste eraso batzuetan gutxitan ikusten den zerbait.

Stuxnet digitalki sinatu zen autoritate ziurtagiri-emaileek lapurtutako bi ziurtagirirekin. P2P bidez eguneratzeko gaitasuna du, eta, horri esker, egunean jar daiteke urruneko kontrol-zerbitzaria desaktibatu ondoren ere.

Gaitasun horiek guztiak lortzeko, hainbat diziplinatako programatzaileen talde oso bat behar izango zen, eta sistema errealetan egiaztatu beharko zen malwareak ez zituela PLCak blokeatuko. Eric Byres-ek, Siemens sistemen mantentze eta konponketan urteetako esperientzia duen programatzaileak, Wired-i adierazi zion software hau idazteko hilabeteak edo urteak beharko zirela pertsona bakar batek egin izan balu.

 Ezabatzea 
Siemensek Stuxnet detektatu eta ezabatzeko tresna jarri du jendearen eskura. Siemensek gomendatzen du bere laguntza teknikoarekin harremanetan jartzea infekzioren bat detektatzen bada, Windowsen ahultasunak ezabatzen dituzten Microsoften adabakiak instalatzea eta instalazio industrialetan kanpoko edo kontrolatu gabeko USB memorien erabilera debekatzea.

BitDefender enpresak ere Stuxnet ezabatzeko doako tresna garatu du.

 Erasoaren jatorriari buruzko espekulazioak 
Siemenseko bozeramaile batek adierazi zuenez, Stuxnet harra 15 sistematan aurkitu zuten, eta horietatik bost Alemanian fabrikatutako plantak ziren. Siemensen arabera, ez dute infekzio aktiborik aurkitu eta harrak eragindako kalteen txostenik ere ez dago.

Symantecek dio kutsatutako ekipo gehienak Iranen daudela, eta horrek espekulazioak piztu ditu, erasoaren helburua herrialde horretan "balio handiko" azpiegiturak zirela esanez, Bushehrko Zentral Nuklearra edo Natanzeko Gune Nuklearra barne.

Ralph Langner segurtasun informatikoko ikerlari alemaniarrak uste du Stuxnet "tiro bakar bat botatzeko" diseinatutako arma dela, eta sortzaileek lortu nahi zuten helburua lortu zutela, baina onartu du hori espekulazioak baino ez direla. Bruce Schneier segurtasunaren arloko beste ikerlari batek teoria horiek interesgarritzat jo ditu, nahiz eta horiek oinarritzeko datu objektibo gutxi daudela adierazi.

Aditu batzuek (aipamenik ez da aurkitu oraindik) Israel seinalatzen zuten susmagarri nagusi bezala, eta zehazki Israelgo Defentsa Indarren 8200 Unitatea.

Azkenik, New York Times egunkariak zurrumurru edo espekulazio oro ezabatu zuen, Israelek eta Estatu Batuek Irango zentral nuklearrei eraso egiteko garatu eta finantzatu zuten harra dela baieztatuz.

 Erreferentziak 

 Kanpo estekak 

 Siemens Support about Stuxnet
 Microsoft Protection Center about Win32/Stuxnet
 Security analysis of Stuxnet
 Bruce Schneier Commentary on Forbes
 Exploring Stuxnet’s PLC Infection Process, Symantec
 Information of STUXNET by McAfee, McAfee

Kategoria:2010eko softwarea
Kategoria:Malwarea
Kategoria:Espioitza
Kategoria:Iran-Israel proxy gatazka