Isku Iranin alkanut

Iran ja Irak on tapellut keskenään yli 8 vuotta ! Shiiat ja Sunni muslimit !

Asiantuntijat ovat ihmetelleet kesästä saakka Stuxnet-haittaohjelmaa.
http://www.tietokone.fi/uutiset/hammentava_stuxnet_valtion_isku_iranin_ydinaseohjelmaan

Turvatutkijat eivät ole koskaan nähneet vastaavaa. Nyt on paljastanut, että kyseessä saattaa olla monimutkainen isku Iranin ydinaseohjelmaa vastaan. Stuxnet yrittää tehdä vakavaa tuhoa, ja taustalla saattaa olla valtiotason sotilashanke – "vuosisadan hakkeri-isku".

Jälkimmäistä termiä käyttää saksalainen turvatutkija Ralph Langer. Hän on julkaissut Stuxnetin analyysin, joka päätyy hurjiin päätelmiin.

Stuxnet-haittaohjelma hyökkää Siemensin ohjausjärjestelmään, jota käytetään esimerkiksi voimalaitoksissa. Näyttää kuitenkin siltä, että Stuxnet on kohdistettu hyökkäys tiettyä yksittäistä laitosta vastaan. Mato aloittaa toimintansa vasta, kun se löytää juuri tietynlaiset asetukset.
"Jotain räjähtää"

Kun nämä asetukset löytyvät, Stuxnet sabotoi salakavalasti järjestelmää. Langer ei paljasta yksityiskohtia. Hän kuitenkin kertoo, että jotain räjähtää tai hajoaa – ja vahinko on suurta.

Stuxnetin tutkiminen paljastaa, että kyseessä on monimutkainen sabotaasi, joka vaatii monipuolista tietoturvan, turva-aukkojen, hyökkäysten ja myös Siemensin järjestelmien tuntemusta. Lisäksi tarvitaan sisäpiirin tietoa. Vaivannäkö kertoo lisäksi siitä, että kohde on erittäin tärkeä.

Langerin mielestä jäljet johtavat valtiotason iskuun. Suurin kysymysmerkki on kohde.

Stuxnetiä on löydetty eniten Iranista. Asiantuntijat epäilevätkin, että kyseessä voisi olla isku Iranin kiisteltyyn Bushehrin ydinreaktoriin. Madon tiedot viittaavat siihen, että isku on ehkä jo tapahtunut.

Ei tiedetä, onko Stuxnet onnistunut tavoitteessaan, mutta Langerin mukaan Bushehristä on kantautunut tietoja ongelmista. Kohde voisi toisaalta olla jokin toinenkin laitos.

Tiedot kohteesta ovat pääosin arvailua. Iran näyttäisi kuitenkin sopivan kuvaan

sunnuntai 26.09.10
26. syyskuu am 2010
http://israelupdate.achlak.net/

6. IRANIN atomiteollisuuden parissa toimivat tiedemiehet ovat joutuneet painiskelemaan tietokonevirusta vastaan, jota kutsutaan nimellä ”stuxnet”.

Peräti 60 % tietokoneista arvioidaan maailmanlaajuisesti joutuneen tämän tuhoisan viruksen saastuttamiksi. Sen uskotaan tarkoituksellisesti hyökkäävän varsinkin Iranissa, jossa sen kohteina ovat teollisuuslaitosten toimintaa säätelevät tietokoneet.

Euroopassa toimiva digitaalinen turvallisuusyhtiö Kaspersky Labs kertoo, ettei tällaista virusta ole voinut kehittää yksityinen henkilö, vain valtioitten laitoksilla on siihen mahdollisuudet. Sen lausunnossa todetaan, että Styxnet on mallikappale uudesta ja pelottavasta cyper-aseesta, joka on tehokkaasti häirinnyt Siemens AG.n laajasti käytettyä teollisuuden käyttöjärjestelmää.

USA ja Israel ovat syytettyjen listalla.
Asiaa tarkastellaan sekä haaretzin w-sivulla että Debkafilin artikkelissa, joka kertoo, että virus häiritsee Bushehrin ydinvoimalan toimintaa, mutta etenkin Natanzin uraanin rikastuslaitosta, jonka 3000 sentrifugia on lopettanut toimintansa viruksen johdosta.

http://www.debka.com/article/9038/


ps.kiitti linkistä

Jossa suuret firmat kilpailee kuka saa myytyä ja voittaa tarjouskilpailun.
Turhaa on syyttää Israelia taikka USAA ! Rootkit virus voi olla vaikka kuinka vanha ja löydetty vasta hiljattain. Voihan tuo sitten mennä vaikka ydinkäyttöisiin laivoihin, sukkellusveneisiiin, jäänmurtajiin tehtaisiin ja tuontantolaitoksiin, lentokoneisiin ja avaruussukkulaan, valuuttapörsien tietokoneisiin jne... Kaikki siitä kärsii ei pelkästään Iranin ydinvoima projekti : (
--------------------------------------
Haittaohjelma tikittää kuin oikea pommi
1.10.2010 14:10 Tehtaisiin iskeneellä Stuxnet-haittaohjelmalla on teoriassa kyky jopa aiheuttaa räjähdyksiä, arvioi F-Secure.
http://www.digitoday.fi/tietoturva/2010/10/01/haittaohjelma-tikittaa-kuin-oikea-pommi/201013637/66

Bittimaailma ja fyysinen todellisuus voivat kohdata rankalla tavalla. Paljon puhuttu Stuxnet-haittaohjelma on levinnyt ainakin satoihin tuhansiin tietokoneisiin. Se alkaa tehdä pahojaan vain löytäessään oikeanlaisen tehdasympäristön. Silloin seuraukset voivat olla vakavia.
http://www.f-secure.com/weblog/archives/00002040.html

F-Securen tutkimusjohtaja Mikko Hyppönen on koostanut erikoisen madon ominaisuuksia pitkään kysymys ja vastaus -artikkeliin. Stuxnet tekee monimutkaisia muutoksia järjestelmään oikean kohteen havaitessaan. Muutoksia ei voi huomata näkemättä todellista ympäristöä, joten madon kyvyt ovat arvailun varassa.

– Teoriassa mato voisi säätää moottoreita, liukuhihnoja tai pumppuja. Se voisi seisauttaa tehtaan. Sopivin muutoksin se voisi saada asioita räjähtämään, Hyppönen kirjoittaa.

Asiantuntijat ovat muuallakin pitäneet mahdollisena, että Stuxnet voisi periaatteessa saada jopa ydinvoimalan epäkuntoon. Hyppösen mukaan Stuxnet voisi teoriassa myös päästää rikolliset huippusalaisiin paikkoihin ovia avaamalla ja hälytysjärjestelmiä sulkemalla.

Ei ole kuitenkaan syytä epäillä, että Stuxnet olisi aiheuttanut Meksikonlahden öljynporauslautan uppoamisen ja sitä seuranneen valtavan öljyvuodon. Lautalla tosin oli ilmeisesti käytössä joitakin Siemensin PLC-järjestelmiä, jollaisiin Stuxnetin tiedetään yrittäneen ja päässeenkin joissakin tehtaissa.

Yhteys
teloitukseen?

Avoimia kysymyksiä on paljon. Ei ole tietoa, mihin nimenomaisiin tehtaisiin Stuxnet on suunnattu tai onko se päässyt haluttuun kohteeseen.

On myös epäselvää, mistä maasta harvinaisen monimutkainen haittaohjelma on kotoisin. Hyppösen mukaan näyttää kuitenkin siltä, että Stuxnetin takana on jokin valtio. Tekijöiksi on muualla epäilty esimerkiksi israelilaisia ja maalitauluksi on veikattu iranilaista ydinvoimalaa.

Mikko Hyppönen pohtii myös viruksen raamatullista vihjettä, sanaa "myrtus" eli myrtti. Sitä ei ollut piilotettu koodiin. Kyseessä lienee koodiin vahingossa jäänyt viite, joka kertoo missä hakemistossa lähdekoodi sijaitsi tekijän tietokoneella. Hyppösen mukaan on siten epäselvää, missä mielessä myrtti on raamatullinen viittaus.

Mato jättää saastuttamaansa tietokoneeseen rekisteriavaimen arvolla 19790509. Se voi olla viittaus päivämäärään 09.05.1979, jolloin juutalais-iranilainen liikemies Habib Elghanian teloitettiin Iranissa syytettynä vakoilusta Israelille.

Stuxnet toimii
vielä vuosia

Mikko Hyppönen pitää mahdollisena, että Stuxnetillä on yhteys valtavasti levinneeseen Conficker-matoon. Stuxnet alkoi levitä itse asiassa jo kesäkuussa 2009 tai ehkä jo aikaisemmin. Conficker ilmaantui vuosien 2008 ja 2009 vaihteessa.

Hyppösestä on hyvä kysymys, kuinka Stuxnetin havaitsemiseen kului kokonainen vuosi. Mato löydettiin viime kesäkuussa. Nykyiset versiot lakkaavat toimimasta 24.06.2012.

Yksi Stuxnetin leviämiskeinoista oli Windowsin pikakuvakehaavoittuvuus, joka on korjattu. Osa muista aukoista on yhä Microsoftilta paikkaamatta.

http://www.youtube.com/watch?v=ocuemvb46us&feature=player_embedded

stuxnet kirjoitti:

Jossa suuret firmat kilpailee kuka saa myytyä ja voittaa tarjouskilpailun.
Turhaa on syyttää Israelia taikka USAA ! Rootkit virus voi olla vaikka kuinka vanha ja löydetty vasta hiljattain. Voihan tuo sitten mennä vaikka ydinkäyttöisiin laivoihin, sukkellusveneisiiin, jäänmurtajiin tehtaisiin ja tuontantolaitoksiin, lentokoneisiin ja avaruussukkulaan, valuuttapörsien tietokoneisiin jne... Kaikki siitä kärsii ei pelkästään Iranin ydinvoima projekti : (
--------------------------------------
Haittaohjelma tikittää kuin oikea pommi
1.10.2010 14:10 Tehtaisiin iskeneellä Stuxnet-haittaohjelmalla on teoriassa kyky jopa aiheuttaa räjähdyksiä, arvioi F-Secure.
http://www.digitoday.fi/tietoturva/2010/10/01/haittaohjelma-tikittaa-kuin-oikea-pommi/201013637/66

Bittimaailma ja fyysinen todellisuus voivat kohdata rankalla tavalla. Paljon puhuttu Stuxnet-haittaohjelma on levinnyt ainakin satoihin tuhansiin tietokoneisiin. Se alkaa tehdä pahojaan vain löytäessään oikeanlaisen tehdasympäristön. Silloin seuraukset voivat olla vakavia.
http://www.f-secure.com/weblog/archives/00002040.html

F-Securen tutkimusjohtaja Mikko Hyppönen on koostanut erikoisen madon ominaisuuksia pitkään kysymys ja vastaus -artikkeliin. Stuxnet tekee monimutkaisia muutoksia järjestelmään oikean kohteen havaitessaan. Muutoksia ei voi huomata näkemättä todellista ympäristöä, joten madon kyvyt ovat arvailun varassa.

– Teoriassa mato voisi säätää moottoreita, liukuhihnoja tai pumppuja. Se voisi seisauttaa tehtaan. Sopivin muutoksin se voisi saada asioita räjähtämään, Hyppönen kirjoittaa.

Asiantuntijat ovat muuallakin pitäneet mahdollisena, että Stuxnet voisi periaatteessa saada jopa ydinvoimalan epäkuntoon. Hyppösen mukaan Stuxnet voisi teoriassa myös päästää rikolliset huippusalaisiin paikkoihin ovia avaamalla ja hälytysjärjestelmiä sulkemalla.

Ei ole kuitenkaan syytä epäillä, että Stuxnet olisi aiheuttanut Meksikonlahden öljynporauslautan uppoamisen ja sitä seuranneen valtavan öljyvuodon. Lautalla tosin oli ilmeisesti käytössä joitakin Siemensin PLC-järjestelmiä, jollaisiin Stuxnetin tiedetään yrittäneen ja päässeenkin joissakin tehtaissa.

Yhteys
teloitukseen?

Avoimia kysymyksiä on paljon. Ei ole tietoa, mihin nimenomaisiin tehtaisiin Stuxnet on suunnattu tai onko se päässyt haluttuun kohteeseen.

On myös epäselvää, mistä maasta harvinaisen monimutkainen haittaohjelma on kotoisin. Hyppösen mukaan näyttää kuitenkin siltä, että Stuxnetin takana on jokin valtio. Tekijöiksi on muualla epäilty esimerkiksi israelilaisia ja maalitauluksi on veikattu iranilaista ydinvoimalaa.

Mikko Hyppönen pohtii myös viruksen raamatullista vihjettä, sanaa "myrtus" eli myrtti. Sitä ei ollut piilotettu koodiin. Kyseessä lienee koodiin vahingossa jäänyt viite, joka kertoo missä hakemistossa lähdekoodi sijaitsi tekijän tietokoneella. Hyppösen mukaan on siten epäselvää, missä mielessä myrtti on raamatullinen viittaus.

Mato jättää saastuttamaansa tietokoneeseen rekisteriavaimen arvolla 19790509. Se voi olla viittaus päivämäärään 09.05.1979, jolloin juutalais-iranilainen liikemies Habib Elghanian teloitettiin Iranissa syytettynä vakoilusta Israelille.

Stuxnet toimii
vielä vuosia

Mikko Hyppönen pitää mahdollisena, että Stuxnetillä on yhteys valtavasti levinneeseen Conficker-matoon. Stuxnet alkoi levitä itse asiassa jo kesäkuussa 2009 tai ehkä jo aikaisemmin. Conficker ilmaantui vuosien 2008 ja 2009 vaihteessa.

Hyppösestä on hyvä kysymys, kuinka Stuxnetin havaitsemiseen kului kokonainen vuosi. Mato löydettiin viime kesäkuussa. Nykyiset versiot lakkaavat toimimasta 24.06.2012.

Yksi Stuxnetin leviämiskeinoista oli Windowsin pikakuvakehaavoittuvuus, joka on korjattu. Osa muista aukoista on yhä Microsoftilta paikkaamatta.

http://www.youtube.com/watch?v=ocuemvb46us&feature=player_embedded

Lue lisää

Iran sanoo pidättäneensä useita vakoojia
julkaistu tänään klo 00:44, päivitetty tänään klo 10:10
http://www.yle.fi/uutiset/ulkomaat/2010/10/iran_sanoo_pidattaneensa_useita_vakoojia_2028550.html

Iran on omien sanojensa mukaan pidättänyt useita ihmisiä, jotka yrittivät nuuskia tietoa maan ydinohjelmasta. Vielä ei tiedetä, liittyivätkö pidätykset vielä toimimattoman Bushehrin ydinvoimalan järjestelmissä tuhoa aiheuttaneeseen tietokonevirukseen.

Useiden asiantuntijoiden mielestä tietokonevirus saatettiin luoda, jotta sen avulla voitaisiin häiritä Iranin ydinohjelman kehitystä. Stuxnet-mato pystyy ottamaan hallintaansa teollisuuslaitosten valvontajärjestelmiä ja muuttamaan niitä niin, että laitosten toiminta häiriintyy.

Stuxnet on ensimmäinen tietokonemato, joka on suunniteltu nimenomaan häiritsemään laitosten käyttöä sen sijaan, että se pyrkisi varastamaan tai muuttamaan tietoja.

Iranilaisten viranomaisten mukaan virus vahingoitti Bushehrin ydinvoimalan työntekijöiden henkilökohtaisia tietokoneita, mutta sillä ei ollut vaikutusta voimalan toimintaan. Kuitenkin pian kun virusongelmasta tuli julkinen, Iran tiedotti, että Bushehrin toimintojen käynnistäminen viivästyy useita kuukausia.

Reuters, AP, YLE Uutiset

http://www.iltalehti.fi/ulkomaat/2010082012218151_ul.shtml

stuxnet kirjoitti:

http://www.iltalehti.fi/ulkomaat/2010082012218151_ul.shtml

Tuota tuota toivottavasti autoversiossa ei ole nettiyhteys mahdollisuutta.


http://www.tietokone.fi/uutiset/windowsista_tuli_uusi_versio_autoille

http://www.tietokone.fi/uutiset/salaperainen_stuxnet_on_luultuakin_pahempi_ase

10.11.2010
Ilmestyskirjan mato: Stuxnet on yhä arvoitus, lue taustat kybersodan aseesta
http://suomenkuvalehti.fi/jutut/ulkomaat/ilmestyskirjan-mato-stuxnet-on-yha-arvoitus-lue-taustat-kybersodan-aseesta
Sodan ensimmäinen päämäärä lienee ollut ajan voittaminen. Iranin ydinohjelman arvioidaan lykkääntyneen ainakin vuodella.

Taustalla on Israelin huoli Iranin ydinhankkeesta, joka selvästi tähtää ydinaseen rakentamiseen. Iranin johto on uhannut pyyhkiä Israelin maailmankartalta. Yhdysvallat ja Israel ovat siksi molemmat harkinneet ennakoivaa hyökkäystä Iranin ydinlaitoksia vastaan.

Presidentti Barack Obama ei ole kuitenkaan halunnut seurata edeltäjänsä George W. Bushin jalanjälkiä ja aloittaa uutta sotaa Lähi-idässä tavanomaisin asein. Sen sijaan Yhdysvallat ja Israel näyttävät päätyneen hyökkäykseen Irania vastaan kybersodan keinoin.

Tietoturva-asiantuntijoiden mukaan Stuxnetin koodi on niin taitavasti tehty ja vaatinut niin suuria resursseja, että taustalla on oltava valtio tai valtioita. Vaadittavaa tietotaitoa on vain muutamilla. Vahvimmat epäilykset kohdistuvat Israeliin ja Yhdysvaltoihin.
Digitaalinen Pearl Harbor

Stuxnet-tarinan päähenkilöt ovat Barack Obama ja Iranin presidentti Mahmud Ahmadinejad.

Ahmadinejad on käyttänyt ristiretkiä poliittisessa retoriikassaan länsimaita vastaan. Ristiretkien tarinat ovat eläneet syvällä lännen ja idän kulttuureissa keskiajalta asti, ja Ahmadinejad on puheillaan pyrkinyt vaikuttamaan islamilaisen maailman ikivanhoihin tuntoihin.

Tämän poliittisen näytelmän vastapeluriksi sopi täydellisesti Yhdysvaltain edellinen presidentti Bush, jonka ”cowboy-logiikkaa” Ahmadinejad ruoski.

Ahmadinejad on jatkanut retoriikkaansa myös sen jälkeen, kun Valkoisen talon isäntä vaihtui. Hän ei koskaan havahtunut huomaamaan, että uusi isäntä ratsasti hänen selustaansa kyberavaruudesta.

Yhdysvaltain ja Iranin välisen sodan ensimmäinen hyökkäys, digitaalinen Pearl Harbor, oli nopeasti ohi. Stuxnet-mato luikerteli Iranin ydinlaitoksiin saastutetuissa usb-muistitikuissa.

Ilmeisesti Stuxnetin taustalla oleva taho onnistui salakuljettamaan saastutettuja tikkuja ydinohjelmassa työskennelleiden venäläisten teknikkojen tarvikevarastoon. Tätä kautta Stuxnet olisi päässyt ydinlaitosten tietokoneisiin, kun teknikot käyttivät niissä muistitikkujaan.

Iranin on ollut selvästi vaikea hahmottaa tulevaisuuden ensimmäisen sodan keinoja. Sen ainoa reaktio on ollut perinteinen fyysinen voimankäyttö. Ilmeisesti kasvojensa pelastamiseksi Iran on pidättänyt joukon venäläisiä teknikkoja, jotka olivat rakentamassa Bushehrin ydinvoimalaa. Lisäksi ydinlaitosten työntekijöitä on ilmeisesti teloitettu vakoilusta epäiltyinä.

Tarinaan on nyt saatu kylmän sodan perinteiset päänäyttelijät, amerikkalaiset ja venäläiset. Myös venäläisiä on epäilty Stuxnetin kehittäjiksi. Motiivina olisi huoli siitä, että ydinaseistettu Iran riistäytyisi hallinnasta alueellisena sotilaallisena mahtina.

Iran on myös uhannut Yhdysvaltoja ja Israelia kostoiskuilla, jotka se toteuttaisi perinteisen sodankäynnin keinoin. Toistaiseksi on epäselvää, mitä tämä käytännössä tarkoittaisi.

stuxnet kirjoitti:

10.11.2010
Ilmestyskirjan mato: Stuxnet on yhä arvoitus, lue taustat kybersodan aseesta
http://suomenkuvalehti.fi/jutut/ulkomaat/ilmestyskirjan-mato-stuxnet-on-yha-arvoitus-lue-taustat-kybersodan-aseesta
Sodan ensimmäinen päämäärä lienee ollut ajan voittaminen. Iranin ydinohjelman arvioidaan lykkääntyneen ainakin vuodella.

Taustalla on Israelin huoli Iranin ydinhankkeesta, joka selvästi tähtää ydinaseen rakentamiseen. Iranin johto on uhannut pyyhkiä Israelin maailmankartalta. Yhdysvallat ja Israel ovat siksi molemmat harkinneet ennakoivaa hyökkäystä Iranin ydinlaitoksia vastaan.

Presidentti Barack Obama ei ole kuitenkaan halunnut seurata edeltäjänsä George W. Bushin jalanjälkiä ja aloittaa uutta sotaa Lähi-idässä tavanomaisin asein. Sen sijaan Yhdysvallat ja Israel näyttävät päätyneen hyökkäykseen Irania vastaan kybersodan keinoin.

Tietoturva-asiantuntijoiden mukaan Stuxnetin koodi on niin taitavasti tehty ja vaatinut niin suuria resursseja, että taustalla on oltava valtio tai valtioita. Vaadittavaa tietotaitoa on vain muutamilla. Vahvimmat epäilykset kohdistuvat Israeliin ja Yhdysvaltoihin.
Digitaalinen Pearl Harbor

Stuxnet-tarinan päähenkilöt ovat Barack Obama ja Iranin presidentti Mahmud Ahmadinejad.

Ahmadinejad on käyttänyt ristiretkiä poliittisessa retoriikassaan länsimaita vastaan. Ristiretkien tarinat ovat eläneet syvällä lännen ja idän kulttuureissa keskiajalta asti, ja Ahmadinejad on puheillaan pyrkinyt vaikuttamaan islamilaisen maailman ikivanhoihin tuntoihin.

Tämän poliittisen näytelmän vastapeluriksi sopi täydellisesti Yhdysvaltain edellinen presidentti Bush, jonka ”cowboy-logiikkaa” Ahmadinejad ruoski.

Ahmadinejad on jatkanut retoriikkaansa myös sen jälkeen, kun Valkoisen talon isäntä vaihtui. Hän ei koskaan havahtunut huomaamaan, että uusi isäntä ratsasti hänen selustaansa kyberavaruudesta.

Yhdysvaltain ja Iranin välisen sodan ensimmäinen hyökkäys, digitaalinen Pearl Harbor, oli nopeasti ohi. Stuxnet-mato luikerteli Iranin ydinlaitoksiin saastutetuissa usb-muistitikuissa.

Ilmeisesti Stuxnetin taustalla oleva taho onnistui salakuljettamaan saastutettuja tikkuja ydinohjelmassa työskennelleiden venäläisten teknikkojen tarvikevarastoon. Tätä kautta Stuxnet olisi päässyt ydinlaitosten tietokoneisiin, kun teknikot käyttivät niissä muistitikkujaan.

Iranin on ollut selvästi vaikea hahmottaa tulevaisuuden ensimmäisen sodan keinoja. Sen ainoa reaktio on ollut perinteinen fyysinen voimankäyttö. Ilmeisesti kasvojensa pelastamiseksi Iran on pidättänyt joukon venäläisiä teknikkoja, jotka olivat rakentamassa Bushehrin ydinvoimalaa. Lisäksi ydinlaitosten työntekijöitä on ilmeisesti teloitettu vakoilusta epäiltyinä.

Tarinaan on nyt saatu kylmän sodan perinteiset päänäyttelijät, amerikkalaiset ja venäläiset. Myös venäläisiä on epäilty Stuxnetin kehittäjiksi. Motiivina olisi huoli siitä, että ydinaseistettu Iran riistäytyisi hallinnasta alueellisena sotilaallisena mahtina.

Iran on myös uhannut Yhdysvaltoja ja Israelia kostoiskuilla, jotka se toteuttaisi perinteisen sodankäynnin keinoin. Toistaiseksi on epäselvää, mitä tämä käytännössä tarkoittaisi.

Lue lisää

Ei yksikään tietokone joka vastaa turvallisuudesta, ole liitetty verkkoon ainakaan suoraan, jos on, niin niiden pitäjät ovat idiootteja. Teollisuusvakoilu ei onnistu internetissä, kylmiä factoja.

stuxnet kirjoitti:

10.11.2010
Ilmestyskirjan mato: Stuxnet on yhä arvoitus, lue taustat kybersodan aseesta
http://suomenkuvalehti.fi/jutut/ulkomaat/ilmestyskirjan-mato-stuxnet-on-yha-arvoitus-lue-taustat-kybersodan-aseesta
Sodan ensimmäinen päämäärä lienee ollut ajan voittaminen. Iranin ydinohjelman arvioidaan lykkääntyneen ainakin vuodella.

Taustalla on Israelin huoli Iranin ydinhankkeesta, joka selvästi tähtää ydinaseen rakentamiseen. Iranin johto on uhannut pyyhkiä Israelin maailmankartalta. Yhdysvallat ja Israel ovat siksi molemmat harkinneet ennakoivaa hyökkäystä Iranin ydinlaitoksia vastaan.

Presidentti Barack Obama ei ole kuitenkaan halunnut seurata edeltäjänsä George W. Bushin jalanjälkiä ja aloittaa uutta sotaa Lähi-idässä tavanomaisin asein. Sen sijaan Yhdysvallat ja Israel näyttävät päätyneen hyökkäykseen Irania vastaan kybersodan keinoin.

Tietoturva-asiantuntijoiden mukaan Stuxnetin koodi on niin taitavasti tehty ja vaatinut niin suuria resursseja, että taustalla on oltava valtio tai valtioita. Vaadittavaa tietotaitoa on vain muutamilla. Vahvimmat epäilykset kohdistuvat Israeliin ja Yhdysvaltoihin.
Digitaalinen Pearl Harbor

Stuxnet-tarinan päähenkilöt ovat Barack Obama ja Iranin presidentti Mahmud Ahmadinejad.

Ahmadinejad on käyttänyt ristiretkiä poliittisessa retoriikassaan länsimaita vastaan. Ristiretkien tarinat ovat eläneet syvällä lännen ja idän kulttuureissa keskiajalta asti, ja Ahmadinejad on puheillaan pyrkinyt vaikuttamaan islamilaisen maailman ikivanhoihin tuntoihin.

Tämän poliittisen näytelmän vastapeluriksi sopi täydellisesti Yhdysvaltain edellinen presidentti Bush, jonka ”cowboy-logiikkaa” Ahmadinejad ruoski.

Ahmadinejad on jatkanut retoriikkaansa myös sen jälkeen, kun Valkoisen talon isäntä vaihtui. Hän ei koskaan havahtunut huomaamaan, että uusi isäntä ratsasti hänen selustaansa kyberavaruudesta.

Yhdysvaltain ja Iranin välisen sodan ensimmäinen hyökkäys, digitaalinen Pearl Harbor, oli nopeasti ohi. Stuxnet-mato luikerteli Iranin ydinlaitoksiin saastutetuissa usb-muistitikuissa.

Ilmeisesti Stuxnetin taustalla oleva taho onnistui salakuljettamaan saastutettuja tikkuja ydinohjelmassa työskennelleiden venäläisten teknikkojen tarvikevarastoon. Tätä kautta Stuxnet olisi päässyt ydinlaitosten tietokoneisiin, kun teknikot käyttivät niissä muistitikkujaan.

Iranin on ollut selvästi vaikea hahmottaa tulevaisuuden ensimmäisen sodan keinoja. Sen ainoa reaktio on ollut perinteinen fyysinen voimankäyttö. Ilmeisesti kasvojensa pelastamiseksi Iran on pidättänyt joukon venäläisiä teknikkoja, jotka olivat rakentamassa Bushehrin ydinvoimalaa. Lisäksi ydinlaitosten työntekijöitä on ilmeisesti teloitettu vakoilusta epäiltyinä.

Tarinaan on nyt saatu kylmän sodan perinteiset päänäyttelijät, amerikkalaiset ja venäläiset. Myös venäläisiä on epäilty Stuxnetin kehittäjiksi. Motiivina olisi huoli siitä, että ydinaseistettu Iran riistäytyisi hallinnasta alueellisena sotilaallisena mahtina.

Iran on myös uhannut Yhdysvaltoja ja Israelia kostoiskuilla, jotka se toteuttaisi perinteisen sodankäynnin keinoin. Toistaiseksi on epäselvää, mitä tämä käytännössä tarkoittaisi.

Lue lisää

Taivaasta laskeutui myrtti
http://suomenkuvalehti.fi/jutut/ulkomaat/ilmestyskirjan-mato-stuxnet-on-yha-arvoitus-lue-taustat-kybersodan-aseesta
Stuxnetin koodissa on hakemistopolku, jonka nimi sisältää sanan ”myrtus”, suomeksi myrtti.

Tämä on tulkittu viittaukseksi Raamatun Esterin kirjaan. Ester tunnetaan Raamatussa myös nimellä Hadassa, joka on latinaksi myrtus. Tätä on pidetty ovelana symbolisena sanaleikkinä, joka viittaa erääseen Esterin kirjan kohtaan. Siinä persialaiset hautovat juutalaisten tuhoamista, mutta juutalaiset tekevät Esterin ansiosta aikeet tyhjiksi hyökkäämällä itse persialaisten kimppuun.

Toisen tulkinnan mukaan sanan ”myrtus” merkitys Stuxnetissa on tekninen: ”myRTUs” tarkoittaisi ”minun RTU:itani”. RTU on eräs tekninen yksikkö, jolla Stuxnet operoi.

Raamattu sisältää myös toisen kohdan, joka on Stuxnetin kannalta olennainen. Se on toistaiseksi jäänyt huomiotta. Tämä Ilmestyskirjan teksti koskee aineellisen ja aineettoman maailman kohtaamista.

Aineellisen maailman vertauskuvana toimii Jerusalem, ja aineetonta maailmaa edustaa Uusi Jerusalem. Ilmestyskirjan kuvaus lopun ajasta ajoittuu tulevaisuuteen, jossa käydään paljon sotia. ”Minä näin uuden taivaan ja uuden maan”, sanotaan luvussa 21. ”Ensimmäinen taivas ja ensimmäinen maa olivat kadonneet, eikä merta ollut enää. Näin, kuinka pyhä kaupunki, uusi Jerusalem, laskeutui taivaasta.”

Taivaasta laskeutumisessa aineeton maailma kohtaa aineellisen. Ilmestys toteutui vertauskuvallisessa muodossa myös Stuxnetin kautta. Digitaalisesta taivaasta eli kyberavaruudesta laskeutui madonreiän kautta mato Iranin fyysisiin ydinlaitoksiin.

Kirjallisuudessa kyberavaruus ja uskonnollinen taivas onkin usein rinnastettu. Kirjoittajat ovat olleet tietotekniikan ja tekoälyn ”apostoleja”, joiden ”evankeliumeissa” kyberavaruus näyttäytyy luontevana jatkeena iäiselle uskonnolliselle haaveelle vapauttaa ihmisen sielu aineellisen maailman ja ruumiillisuuden kahleista.

Esimerkiksi robotiikan ja tekoälyn tutkimuksen pioneeri Hans Moravec on ennustanut, että ihminen löytää kyberavaruudesta kuolemattomuuden ja toteuttaa näin Ilmestyskirjan keskeisen ajatuksen ”kuolemaa ei enää ole”. Moravec on kirjoittanut hurmioituneena mahdollisuudesta ladata mielemme kyberavaruuteen ja näin ylittää lihan rajat. Digitaalisessa taivaassa meitä odottaisi iankaikkinen elämä.

Ilmestyskirja on osuva kulttuurihistoriallinen tausta ensimmäiselle hyökkäykselle kyberavaruudesta aineelliseen maailmaan. Tavallaan Yhdysvallat ja Israel iskivät Iraniin Uudesta Jerusalemista. Ahmadinejad odotti iskun tapahtuvan aineellisesta Jerusalemista hävittäjin ja ohjuksin. Fundamentalistina hän luki Ilmestyskirjaa kirjaimellisesti, kun taas Moravec ja Stuxnetin koodaajat ovat päivittäneet tekstin kyberaikakaudelle.

Israelin osuudesta Stuxnetiin on madon koodissa toinenkin vihje.

Kun Stuxnet onnistuu lamauttamaan saastuttamansa isäntäkoneen, se lyö koneeseen digitaalisen leiman 19790509. Tämä tarkoittaa selvästi päivämäärää, mutta numerosarjaa on tulkittu kahdella tavalla. Yhden tulkinnan mukaan kyseessä on jonkun syntymäpäivä, ehkäpä Stuxnetin koodanneen hakkerin. Toisen tulkinnan mukaan 9.5.1979 viittaa päivään, jolloin Iranin islamilainen tasavalta hirtti vakoilusta syytetyn juutalaisen Habib Elghanianin.

stuxnet kirjoitti:

Taivaasta laskeutui myrtti
http://suomenkuvalehti.fi/jutut/ulkomaat/ilmestyskirjan-mato-stuxnet-on-yha-arvoitus-lue-taustat-kybersodan-aseesta
Stuxnetin koodissa on hakemistopolku, jonka nimi sisältää sanan ”myrtus”, suomeksi myrtti.

Tämä on tulkittu viittaukseksi Raamatun Esterin kirjaan. Ester tunnetaan Raamatussa myös nimellä Hadassa, joka on latinaksi myrtus. Tätä on pidetty ovelana symbolisena sanaleikkinä, joka viittaa erääseen Esterin kirjan kohtaan. Siinä persialaiset hautovat juutalaisten tuhoamista, mutta juutalaiset tekevät Esterin ansiosta aikeet tyhjiksi hyökkäämällä itse persialaisten kimppuun.

Toisen tulkinnan mukaan sanan ”myrtus” merkitys Stuxnetissa on tekninen: ”myRTUs” tarkoittaisi ”minun RTU:itani”. RTU on eräs tekninen yksikkö, jolla Stuxnet operoi.

Raamattu sisältää myös toisen kohdan, joka on Stuxnetin kannalta olennainen. Se on toistaiseksi jäänyt huomiotta. Tämä Ilmestyskirjan teksti koskee aineellisen ja aineettoman maailman kohtaamista.

Aineellisen maailman vertauskuvana toimii Jerusalem, ja aineetonta maailmaa edustaa Uusi Jerusalem. Ilmestyskirjan kuvaus lopun ajasta ajoittuu tulevaisuuteen, jossa käydään paljon sotia. ”Minä näin uuden taivaan ja uuden maan”, sanotaan luvussa 21. ”Ensimmäinen taivas ja ensimmäinen maa olivat kadonneet, eikä merta ollut enää. Näin, kuinka pyhä kaupunki, uusi Jerusalem, laskeutui taivaasta.”

Taivaasta laskeutumisessa aineeton maailma kohtaa aineellisen. Ilmestys toteutui vertauskuvallisessa muodossa myös Stuxnetin kautta. Digitaalisesta taivaasta eli kyberavaruudesta laskeutui madonreiän kautta mato Iranin fyysisiin ydinlaitoksiin.

Kirjallisuudessa kyberavaruus ja uskonnollinen taivas onkin usein rinnastettu. Kirjoittajat ovat olleet tietotekniikan ja tekoälyn ”apostoleja”, joiden ”evankeliumeissa” kyberavaruus näyttäytyy luontevana jatkeena iäiselle uskonnolliselle haaveelle vapauttaa ihmisen sielu aineellisen maailman ja ruumiillisuuden kahleista.

Esimerkiksi robotiikan ja tekoälyn tutkimuksen pioneeri Hans Moravec on ennustanut, että ihminen löytää kyberavaruudesta kuolemattomuuden ja toteuttaa näin Ilmestyskirjan keskeisen ajatuksen ”kuolemaa ei enää ole”. Moravec on kirjoittanut hurmioituneena mahdollisuudesta ladata mielemme kyberavaruuteen ja näin ylittää lihan rajat. Digitaalisessa taivaassa meitä odottaisi iankaikkinen elämä.

Ilmestyskirja on osuva kulttuurihistoriallinen tausta ensimmäiselle hyökkäykselle kyberavaruudesta aineelliseen maailmaan. Tavallaan Yhdysvallat ja Israel iskivät Iraniin Uudesta Jerusalemista. Ahmadinejad odotti iskun tapahtuvan aineellisesta Jerusalemista hävittäjin ja ohjuksin. Fundamentalistina hän luki Ilmestyskirjaa kirjaimellisesti, kun taas Moravec ja Stuxnetin koodaajat ovat päivittäneet tekstin kyberaikakaudelle.

Israelin osuudesta Stuxnetiin on madon koodissa toinenkin vihje.

Kun Stuxnet onnistuu lamauttamaan saastuttamansa isäntäkoneen, se lyö koneeseen digitaalisen leiman 19790509. Tämä tarkoittaa selvästi päivämäärää, mutta numerosarjaa on tulkittu kahdella tavalla. Yhden tulkinnan mukaan kyseessä on jonkun syntymäpäivä, ehkäpä Stuxnetin koodanneen hakkerin. Toisen tulkinnan mukaan 9.5.1979 viittaa päivään, jolloin Iranin islamilainen tasavalta hirtti vakoilusta syytetyn juutalaisen Habib Elghanianin.

Lue lisää

Sodankäynnin mullistus
http://suomenkuvalehti.fi/jutut/ulkomaat/ilmestyskirjan-mato-stuxnet-on-yha-arvoitus-lue-taustat-kybersodan-aseesta
Iranin johto on ahtaalla. Sen on täytynyt ymmärtää, että Stuxnet on voinut tunkeutua muihinkin teollisuuslaitoksiin. Matoa hallitsevat tahot voisivat siis halutessaan sammuttaa koko Iranin, myös sen ilmapuolustuksen, lamauttamalla sähkölaitokset.

Lisäksi Stuxnet on saattanut lähettää tekijöilleen kaiken Iranin sotilaallisissa tietojärjestelmissä olleen salaisen tiedon. Stuxnet kykenee nimittäin paitsi sulkemaan teollisia laitoksia myös varastamaan isäntäkoneen sisältämät tiedot.

Iran toimii nyt toista kertaa historiallisen teknologisen murroksen alasimena. Ensimmäinen kerta oli islamilaisen vallankumouksen yhteydessä vuonna 1979. Vallankumous oli ensimmäinen tosiaikaisesti televisioitu maailmanlaajuinen mediatapahtuma, jonka mahdollistivat ensimmäiset kannettavat videokamerat, kohtuuhintaisen satelliitin välityksellä tapahtuvan tiedonsiirron saatavuus sekä satelliittien maa-asemien levinneisyys. Kaikki tämä oli käytettävissä paljolti vuoden 1978 jalkapallon MM-kisojen televisioinnin ansiosta.

Stuxnetin isku on näkymättömyydestään huolimatta vielä dramaattisempi tapahtuma. Se on muuttanut peruuttamattomasti sodankäynnin logiikan ja synnyttänyt uuden turvallisuusuhan.

Tällaista hyökkäystä voidaan tulevaisuudessa käyttää paitsi valtioita myös yrityksiä vastaan. Voimalaitosten lisäksi täytyy nyt suojata uudella tavalla muukin yhteiskunnallisesti kriittinen infrastruktuuri, ennen kaikkea sähköverkot.

Muutoksesta kertoo se, että Yhdysvallat on lisännyt puolustukseensa perinteisten ilman, maan, meren ja avaruuden lisäksi kyberavaruuden. Se on ensimmäinen ihmisen luoma maanpuolustuksen alue.

Sotateoreetikko Carl von Clausewitzin periaate ”sota on ensisijaisesti mielen vaikutusta mieleen, ei materian materiaan” on päivitettävä. Stuxnet on näyttänyt, että sota voi olla myös ensisijaisesti mielen vaikutusta materiaan.

Mikael Theodoros kirjoitti:

Ei yksikään tietokone joka vastaa turvallisuudesta, ole liitetty verkkoon ainakaan suoraan, jos on, niin niiden pitäjät ovat idiootteja. Teollisuusvakoilu ei onnistu internetissä, kylmiä factoja.

Lue lisää

Miten joku voi luottaa nettiin tuotantolaitoksissa ?
Taikka tuotekehityksessä ja tuoteiden suunnittelussa ?

...Suezin kanavan läpi kulkee laiva jos toinenkin ja juuri sitä varten se on rakennettu...höh...

TiVi: Suomi kehittää viruksia verkkosotaa varten
http://mato78.com/uutiset/tietoturva/4725-tivi-suomi-kehittaa-viruksia-verkkosotaa-varten
Tulevaisuudessa Internetillä tulee olemaan entistä suurempi merkitys sodankäynnissä. Esimerkiksi surullisen kuuluisaa Stuxnet-matoa käytettiin sotkemaan Iranin ydintutkimusohjelma.

Brysseliläinen Security & Defence Agenda on nyt julkaissut uuden raporttinsa, jossa vertaillaan eri maiden kyberpuolustuskykyä. Raportista käy ilmi, että Suomi, Israel ja Ruotsi ovat maailman parhaiten kyberhyökkäyksiltä suojatuvat valtiot. Yhdysvallat on vasta neljännellä sijalla.

Suomi saa kehuja muun muassa Cert-tietoturvaviranomaisen toiminnasta sekä säännöllisistä kyberiskuharjoituksista. Samaisen raportin mukaan Suomen hallituksen kerrotaan myös suunnittelevan omaa asearsinaalia – matoja, haittaohjelmia ja viruksia – joilla se voisi suojata armeijan, hallituksen ja yksityisten yritysten verkkoja sekä maan infrastruktuuria.

Itse raportin voi käydä lukemassa täältä.
http://www.securitydefenceagenda.org/Portals/14/Documents/Publications/SDA_Cyber_report_FINAL.pdf
Aiheesta ensimmäisenä Suomessa kertoi verkkolehti Tietoviikko.
http://www.tietoviikko.fi/kaikki_uutiset/raportti suomi kehittaa viruksia verkkosotaa varten/a777226
Raportti: Suomi kehittää viruksia verkkosotaa varten

Tulevaisuuden sodat käydään yhä suuremmassa määrin internetissä. Stuxnet-mato sotki Iranin ydintutkimusohjelman, venäläiset hakkerit iskivat Viroon patsaskiistan vuoksi ja kiinalaiset teollisuusvakoojat murtautuivat yhdysvaltalaisten puolustusvälinevalmistajien tietojärjestelmiin... Esimerkkejä riittää.

Mutta löytyykö Suomesta puolustuskykyä uusia uhkia vastaan?

Kyllä löytyy, kertoo tuore raportti. Brysseliläinen ajatushautomo Security & Defence Agenda vertaili eri maiden kyberpuolustuskykyä ja havaitsi, että Suomi, Israel ja Ruotsi ovat maailman parhaiten kyberhyökkäyksiltä suojattuja maita jaetulal ensimmäisellä sijalla.

Esimerkiksi Yhdysvallat on vasta neljännellä sijalla.

Suomi saa kehuja Cert-tietoturvaviranomaisen toiminnasta, aktiivisuudesta eurooppalaisella tasolla sekä säännöllisistä kyberiskuharjoituksista. Suomella on myös pitkät perinteet yritysten ja viranomaisten yhteistyöstä.

Eikä Suomi suinkaan ole vain puolustautuja.

Raportti kertoo Suomen hallituksen suunnittelevan omaa asearsinaalia – matoja, haittaohjelmia ja viruksia – joilla se voisi suojata armeijan, hallituksen ja yksityisten yritysten verkkoja sekä maan infrastruktuuria.

”Hyökkäykseen perustuva puolustusstrategia on yhä tabu”, sanoo valtioneuvoston turvallisuusjohtaja Timo Härkönen raportissa.

Lähde: Talouselämä

Suomi kehittää aseita verkkosodankäyntiin - ykkönen puolustautumisessa
http://www.talouselama.fi/uutiset/suomi kehittaa aseita verkkosodankayntiin ykkonen puolustautumisessa/a777105?s=l&wtm=talouselama/-14022012&
Tulevaisuuden sodat käydään yhä suuremmassa määrin internetissä. Stuxnet-mato sotki Iranin ydintutkimusohjelman, venäläiset hakkerit iskivat Viroon patsaskiistan vuoksi ja kiinalaiset teollisuusvakoojat murtautuivat yhdysvaltalaisten puolustusvälinevalmistajien tietojärjestelmiin... Esimerkkejä riittää.

Mutta löytyykö Suomesta puolustuskykyä uusia uhkia vastaan?

Kyllä löytyy, kertoo tuore raportti. Brysseliläinen ajatushautomo Security & Defence Agenda vertaili eri maiden kyberpuolustuskykyä ja havaitsi, että Suomi, Israel ja Ruotsi ovat maailman parhaiten kyberhyökkäyksiltä suojattuja maita. (Jaettu ensimmäinen tila.)

Esimerkiksi Yhdysvallat on vasta neljännellä sijalla.

Suomi saa kehuja Cert-tietoturvaviranomaisen toiminnasta, aktiivisuudesta eurooppalaisella tasolla sekä säännöllisistä kyberiskuharjoituksista. Suomella on myös pitkät perinteet yritysten ja viranomaisten yhteistyöstä.

Eikä Suomi suinkaan ole vain puolustautuja.
Raportti kertoo Suomen hallituksen suunnittelevan omaa asearsinaalia – matoja, haittaohjelmia ja viruksia – joilla se voisi suojata armeijan, hallituksen ja yksityisten yritysten verkkoja sekä maan infrastruktuuria.

”Hyökkäykseen perustuva puolustusstrategia on yhä tabu”, sanoo valtioneuvoston turvallisuusjohtaja Timo Härkönen raportissa.

Seuraa jälkiä

Yhdysvaltalaisen tietoturvayhtiö Symantecin Israelin-osasto sijaitsee epämääräisen uudenaikaisessa rakennuksessa Tel Avivissa, 15 minuutin ajomatkan päässä Gurionin kansainväliseltä lentokentältä. Symantec Israelin päällikkö Sam Angel ottaa vieraat vastaan maanalaisessa paikoitustilassa, josta matka jatkuu neljännen kerroksen kokoustilaan. PowerPoint-esityksensä johdannoksi Angel sanoo:

– Stuxnet on tähänastisista virusohjelmista pisimmälle kehitetty. Tällainen eristettyä teollisuusjärjestelmää vastaan suunniteltu isku on täysin erikoislaatuinen.

Angel näyttää kartan, johon on merkitty maat, joissa Stuxnet-iskuja on todettu tapahtuneen: Iran, Indonesia, Malesia ja Valko-Venäjä. Stuxnetin toi päivänvaloon valkovenäläinen Sergei Ulasen.

Minskissä toimivan VirusBlokAda-tietoturvayhtiön tuotekehitysosastolla työskentelevä Ulasen sai 17.6.2010 sähköpostiviestin, joka näytti ensi alkuun vähäpätöiseltä. Iranilainen yritys valitti viestissä, että sen tietokoneet toimivat oudosti: ne käynnistyivät itsestään uudelleen. Ulasen kollegoineen tutki koneita viikon verran. Tässä yhteydessä löytyi Stuxnet. VirusBlokAda ilmoitti löydöksestä muille alan yrityksille, myös Symantecille.

Kun Symantecin insinöörit ryhtyivät tutkimuksiinsa, he löysivät kaksi konetta, jotka olivat ohjanneet virushyökkäystä. Toinen palvelimista sijaitsi Malesiassa, toinen Tanskassa, ja niiden verkkotunnukset olivat www.todaysfutbol.com ja www.mypremierfutbol.com. Verkkotunnukset oli rekisteröity väärällä nimellä ja väärennetyllä luottokortilla suuresta Internet-verkkotunnuksia välittävästä yrityksestä, joka sijaitsi Yhdysvalloissa, Arizonan osavaltiossa. Symantec käänsi kyseisten kahden palvelimen liikenteen omaan Dublinissa toimivaan keskukseensa, josta oli mahdollista seurata, mitä virus teki. Stuxnetin alkuperäinen liikkeelle laskija oli kadonnut jäljettömiin, mutta ainakin hänen jälkiään voitiin seurata.

Alkuperäisten verkkonimien haltuunotto antoi mahdollisuuden kartoittaa maat, joissa oli aktiivista Stuxnet-virustoimintaa. Analyysi osoitti, että Stuxnet oli levittäytynyt noin 100 000 tietokoneelle ympäri maailmaa. Koneista yli 60 000 sijaitsi Iranissa, yli 10 000 Indonesiassa ja yli 5 000 Intiassa. Virus oli suunniteltu niin, että ensi töikseen se kertoo kahdelle hallintapalvelimelleen, onko viruksen isäntäkoneessa käytössä Siemensin Step 7 -prosessinohjausjärjestelmä. Siemensin Step 7 on käytössä muun muassa Iranin Natanzin ydinlaitoksessa.

250 kilometrin päässä Teheranista etelään sijaitsevan Natanzin liepeillä olevaa ydinlaitosta vartioidaan sotilaallisen tarkasti. Alumiiniset sentrifugiputket ovat 1,8 metriä korkeita ja halkaisijaltaan 10 senttimetriä. Sentrifugeilla rikastetaan fissiokelpoista uraani-235:tä. Sentrifugien sisällä on roottori, joka pyörii 1 000 kierrosta sekunnissa. Prosessissa uraaniheksafluoridikaasua sentrifugoidaan siten, että uraani-235 rikastuu keskelle putkea. Prosessia ohjaa Siemensin järjestelmä, joka toimii Microsoft Windows -käyttöjärjestelmällä.

stuxnet kirjoitti:

Seuraa jälkiä

Yhdysvaltalaisen tietoturvayhtiö Symantecin Israelin-osasto sijaitsee epämääräisen uudenaikaisessa rakennuksessa Tel Avivissa, 15 minuutin ajomatkan päässä Gurionin kansainväliseltä lentokentältä. Symantec Israelin päällikkö Sam Angel ottaa vieraat vastaan maanalaisessa paikoitustilassa, josta matka jatkuu neljännen kerroksen kokoustilaan. PowerPoint-esityksensä johdannoksi Angel sanoo:

– Stuxnet on tähänastisista virusohjelmista pisimmälle kehitetty. Tällainen eristettyä teollisuusjärjestelmää vastaan suunniteltu isku on täysin erikoislaatuinen.

Angel näyttää kartan, johon on merkitty maat, joissa Stuxnet-iskuja on todettu tapahtuneen: Iran, Indonesia, Malesia ja Valko-Venäjä. Stuxnetin toi päivänvaloon valkovenäläinen Sergei Ulasen.

Minskissä toimivan VirusBlokAda-tietoturvayhtiön tuotekehitysosastolla työskentelevä Ulasen sai 17.6.2010 sähköpostiviestin, joka näytti ensi alkuun vähäpätöiseltä. Iranilainen yritys valitti viestissä, että sen tietokoneet toimivat oudosti: ne käynnistyivät itsestään uudelleen. Ulasen kollegoineen tutki koneita viikon verran. Tässä yhteydessä löytyi Stuxnet. VirusBlokAda ilmoitti löydöksestä muille alan yrityksille, myös Symantecille.

Kun Symantecin insinöörit ryhtyivät tutkimuksiinsa, he löysivät kaksi konetta, jotka olivat ohjanneet virushyökkäystä. Toinen palvelimista sijaitsi Malesiassa, toinen Tanskassa, ja niiden verkkotunnukset olivat www.todaysfutbol.com ja www.mypremierfutbol.com. Verkkotunnukset oli rekisteröity väärällä nimellä ja väärennetyllä luottokortilla suuresta Internet-verkkotunnuksia välittävästä yrityksestä, joka sijaitsi Yhdysvalloissa, Arizonan osavaltiossa. Symantec käänsi kyseisten kahden palvelimen liikenteen omaan Dublinissa toimivaan keskukseensa, josta oli mahdollista seurata, mitä virus teki. Stuxnetin alkuperäinen liikkeelle laskija oli kadonnut jäljettömiin, mutta ainakin hänen jälkiään voitiin seurata.

Alkuperäisten verkkonimien haltuunotto antoi mahdollisuuden kartoittaa maat, joissa oli aktiivista Stuxnet-virustoimintaa. Analyysi osoitti, että Stuxnet oli levittäytynyt noin 100 000 tietokoneelle ympäri maailmaa. Koneista yli 60 000 sijaitsi Iranissa, yli 10 000 Indonesiassa ja yli 5 000 Intiassa. Virus oli suunniteltu niin, että ensi töikseen se kertoo kahdelle hallintapalvelimelleen, onko viruksen isäntäkoneessa käytössä Siemensin Step 7 -prosessinohjausjärjestelmä. Siemensin Step 7 on käytössä muun muassa Iranin Natanzin ydinlaitoksessa.

250 kilometrin päässä Teheranista etelään sijaitsevan Natanzin liepeillä olevaa ydinlaitosta vartioidaan sotilaallisen tarkasti. Alumiiniset sentrifugiputket ovat 1,8 metriä korkeita ja halkaisijaltaan 10 senttimetriä. Sentrifugeilla rikastetaan fissiokelpoista uraani-235:tä. Sentrifugien sisällä on roottori, joka pyörii 1 000 kierrosta sekunnissa. Prosessissa uraaniheksafluoridikaasua sentrifugoidaan siten, että uraani-235 rikastuu keskelle putkea. Prosessia ohjaa Siemensin järjestelmä, joka toimii Microsoft Windows -käyttöjärjestelmällä.

Lue lisää

Osa 2: Tietoturva-aukkoja ja vääriä vihjeitä

Hyökkäyksen mahdollistava temppu on nerokkaan yksinkertainen. Stuxnet hyödyntää Microsoft Windowsissa olevaa tietoturva-aukkoa, joka mahdollistaa järjestelmän manipuloinnin. Windowsin ohjelmointivirheen takia virus saadaan tarttumaan järjestelmään esimerkiksi USB-muistitikulta. Kun muistitikku liitetään koneeseen, viruksen asennus alkaa huomaamatta.

Stuxnet etsii ensin virustorjuntaohjelmia. Virus on ohjelmoitu kiertämään torjuntaohjelmat, mikäli mahdollista. Jos virustorjunnan ohittaminen ei ole mahdollista, virus poistaa itsensä järjestelmästä. Omien jälkien peittämiselle on annettu erityistä painoarvoa.

Seuraavaksi virus rekisteröi itsensä käyttöjärjestelmän USB-muistien hallintaosaan, jonne se tallentaa itselleen merkityksellisen luvun, jonka merkitys ei ole täysin selvinnyt. Virus tarkistaa rekisteristä, onko luku 19790509 jo tallennettu sinne. Jos on, virus tietää, että kyseiseen järjestelmään on jo asetuttu. Jos lukua ei löydy, virus asentuu ja merkitsee rekisteriin kyseisen luvun. Symantecilla arvellaan, että luku voisi olla päivämäärä 9.5.1979. Tuona päivänä Teheranissa teloitettiin juutalainen liikemies Habib Elghanian. Tosin luku voi tarkoittaa aivan mitä vain, tai se voi olla tarkoittamatta mitään erikoista. Väärä vihje tai vain "maaginen luku", joita käytetään eri ohjelmistoissa paljon.

On edelleen epäselvää, miten israelilaiset saivat viruksensa Natanziin. IT-slangissa sellaisia turva-aukkoja, joita ei ole virallisesti ilmoitettu ohjelmiston valmistajan tietoon, sanotaan "nollapäivän aukoiksi". Haavoittuvuuksien etsiminen on yhdistelmä tietoteknistä haastetta ja ansaintakeinoa. Pimeillä markkinoilla uudesta haavoittuvuudesta voidaan maksaa 100 000 dollaria tai enemmänkin. Stuxnetissa on hyödynnetty peräti neljää ennen tuntematonta Windows-järjestelmän haavoittuvuutta.

Sinivalkoinen operaatio

Symantecin johtaja Sam Angel otaksuu, että on mahdotonta ohjelmoida Stuxnetin tapainen virus ilman täsmällistä tietoa Siemensin prosessinohjausjärjestelmästä.

– Siemensin ohjelmistoa koskeville haavoittuvuuksille ei ole ole pimeitä markkinoita. Järjestelmä on liian harvinainen.

Miten Mossad sitten selvitti Natanzissa käytetyn tekniikan?

On julkisesti arveltu, että amerikkalaiset olisivat auttaneet Mossadia. Idahon osavaltiossa on valtion tutkimuslaitos, jonka tutkijat ovat keskittyneet Iranin käyttämään Siemensin prosessitekniikkaan. Stuxnetin perustutkimus on hyvin voitu tehdä siellä. Sen jälkeen virusta on voitu testata Israelin ydintutkimuskeskuksessa lähellä Dimonaa Negevin autiomaassa.

Hyökkäyksestä perillä olevat israelilaislähteet väittävät, että Stuxnet olisi kokonaan israelilaista työtä (viitaten lipun siniseen ja valkoiseen). Heidän mukaansa armeijan tiedustelupalvelun salainen eliittiyksikkö olisi koodannut viruksen keskeiset toiminnot ja jättänyt loput Mossadille. Mossad on ilmeisestikin vastuussa viruksen kulkeutumisesta Natanziin. Samat lähteet väittävät myös, että Mossad olisi yrittänyt ostaa sarjan sentrifugeja pimeiltä markkinoilta. Lopulta israelilainen asevalmistaja yhdessä ulkomaisten tiedustelupalvelujen kanssa olisi rakentanut Natanzin mallikappaleen, jossa virusta olisi koekäytetty.

Operaatio oltiin valmiita aloittamaan kesällä 2009. Hyökkääjät vapauttivat Stuxnet-viruksen 22.6.2009 kello 16.31. Hyökkäykset kohdistettiin viiteen iranilaiseen organisaatioon kolmessa eri vaiheessa. Ensimmäisen vaiheen jälkeen toinen hyökkäysaalto aloitettiin maaliskuussa 2010. Kevään 2010 isku oli raskas iranilaisille. Kolmas hyökkäysaalto aloitettiin huhtikuussa. Symantecin mukaan kohteet eivät suoraan liittyneen Iranin ydinohjelmaan, vaikka olivatkin YK:n pakotelistoilla. Pelkästään kohteina olleissa viidessä organisaatiossa saastui noin 12 000 tietokonetta.

Stuxnet on ohjelmoitu poistamaan itsensä USB-muistitikulta kolmannen tartuntakerran jälkeen, oletettavasti siksi, että estettäisiin eksponentiaalinen leviäminen, joka huomattaisiin luultavasti hyvin pian. Stuxnetin kyberaseluonteeseen kuuluu, että leviävyys on tasaista eikä heti mahdollisimman laajaa.

stuxnet kirjoitti:

Osa 2: Tietoturva-aukkoja ja vääriä vihjeitä

Hyökkäyksen mahdollistava temppu on nerokkaan yksinkertainen. Stuxnet hyödyntää Microsoft Windowsissa olevaa tietoturva-aukkoa, joka mahdollistaa järjestelmän manipuloinnin. Windowsin ohjelmointivirheen takia virus saadaan tarttumaan järjestelmään esimerkiksi USB-muistitikulta. Kun muistitikku liitetään koneeseen, viruksen asennus alkaa huomaamatta.

Stuxnet etsii ensin virustorjuntaohjelmia. Virus on ohjelmoitu kiertämään torjuntaohjelmat, mikäli mahdollista. Jos virustorjunnan ohittaminen ei ole mahdollista, virus poistaa itsensä järjestelmästä. Omien jälkien peittämiselle on annettu erityistä painoarvoa.

Seuraavaksi virus rekisteröi itsensä käyttöjärjestelmän USB-muistien hallintaosaan, jonne se tallentaa itselleen merkityksellisen luvun, jonka merkitys ei ole täysin selvinnyt. Virus tarkistaa rekisteristä, onko luku 19790509 jo tallennettu sinne. Jos on, virus tietää, että kyseiseen järjestelmään on jo asetuttu. Jos lukua ei löydy, virus asentuu ja merkitsee rekisteriin kyseisen luvun. Symantecilla arvellaan, että luku voisi olla päivämäärä 9.5.1979. Tuona päivänä Teheranissa teloitettiin juutalainen liikemies Habib Elghanian. Tosin luku voi tarkoittaa aivan mitä vain, tai se voi olla tarkoittamatta mitään erikoista. Väärä vihje tai vain "maaginen luku", joita käytetään eri ohjelmistoissa paljon.

On edelleen epäselvää, miten israelilaiset saivat viruksensa Natanziin. IT-slangissa sellaisia turva-aukkoja, joita ei ole virallisesti ilmoitettu ohjelmiston valmistajan tietoon, sanotaan "nollapäivän aukoiksi". Haavoittuvuuksien etsiminen on yhdistelmä tietoteknistä haastetta ja ansaintakeinoa. Pimeillä markkinoilla uudesta haavoittuvuudesta voidaan maksaa 100 000 dollaria tai enemmänkin. Stuxnetissa on hyödynnetty peräti neljää ennen tuntematonta Windows-järjestelmän haavoittuvuutta.

Sinivalkoinen operaatio

Symantecin johtaja Sam Angel otaksuu, että on mahdotonta ohjelmoida Stuxnetin tapainen virus ilman täsmällistä tietoa Siemensin prosessinohjausjärjestelmästä.

– Siemensin ohjelmistoa koskeville haavoittuvuuksille ei ole ole pimeitä markkinoita. Järjestelmä on liian harvinainen.

Miten Mossad sitten selvitti Natanzissa käytetyn tekniikan?

On julkisesti arveltu, että amerikkalaiset olisivat auttaneet Mossadia. Idahon osavaltiossa on valtion tutkimuslaitos, jonka tutkijat ovat keskittyneet Iranin käyttämään Siemensin prosessitekniikkaan. Stuxnetin perustutkimus on hyvin voitu tehdä siellä. Sen jälkeen virusta on voitu testata Israelin ydintutkimuskeskuksessa lähellä Dimonaa Negevin autiomaassa.

Hyökkäyksestä perillä olevat israelilaislähteet väittävät, että Stuxnet olisi kokonaan israelilaista työtä (viitaten lipun siniseen ja valkoiseen). Heidän mukaansa armeijan tiedustelupalvelun salainen eliittiyksikkö olisi koodannut viruksen keskeiset toiminnot ja jättänyt loput Mossadille. Mossad on ilmeisestikin vastuussa viruksen kulkeutumisesta Natanziin. Samat lähteet väittävät myös, että Mossad olisi yrittänyt ostaa sarjan sentrifugeja pimeiltä markkinoilta. Lopulta israelilainen asevalmistaja yhdessä ulkomaisten tiedustelupalvelujen kanssa olisi rakentanut Natanzin mallikappaleen, jossa virusta olisi koekäytetty.

Operaatio oltiin valmiita aloittamaan kesällä 2009. Hyökkääjät vapauttivat Stuxnet-viruksen 22.6.2009 kello 16.31. Hyökkäykset kohdistettiin viiteen iranilaiseen organisaatioon kolmessa eri vaiheessa. Ensimmäisen vaiheen jälkeen toinen hyökkäysaalto aloitettiin maaliskuussa 2010. Kevään 2010 isku oli raskas iranilaisille. Kolmas hyökkäysaalto aloitettiin huhtikuussa. Symantecin mukaan kohteet eivät suoraan liittyneen Iranin ydinohjelmaan, vaikka olivatkin YK:n pakotelistoilla. Pelkästään kohteina olleissa viidessä organisaatiossa saastui noin 12 000 tietokonetta.

Stuxnet on ohjelmoitu poistamaan itsensä USB-muistitikulta kolmannen tartuntakerran jälkeen, oletettavasti siksi, että estettäisiin eksponentiaalinen leviäminen, joka huomattaisiin luultavasti hyvin pian. Stuxnetin kyberaseluonteeseen kuuluu, että leviävyys on tasaista eikä heti mahdollisimman laajaa.

Lue lisää

Ripauksen teollisuusstandardimaista arvovaltaa virukselle antaa se, että siinä käytetään digitaalisia varmenteita, joita myöntävät Internet-varmennusyritykset. Varmenteilla palvelimelle annetaan status, jonka on myöntänyt luotettu taho, joka varmenteen avulla "takaa", ettei palvelin toimi väärinkäytösten välikappaleena vaan siihen luotetaan. Vastaavasti palvelin voi edellyttää yhteyttä ottavalta taholta varmennetta. Jos tapahtuman osapuolet hyväksyvät toistensa varmenteet, käyttölupa myönnetään. Tällaisia digitaalisia varmenteita myöntävät esimerkiksi taiwanilaiset Realtek Semiconductor ja JMicron Technology.

Tammikuussa 2010 paljastui Stuxnet-versio, joka oli allekirjoitettu Realtekin myöntämällä varmenteella. Heinäkuussa seurasi versio, joka käytti JMiconin varmennetta. Molemmat varmenteet oli varastettu. Varmenteiden varastaminen edellyttää joko fyysistä murtoa kumpaankin yritykseen tai vaihtoehtoisesti aivan poikkeuksellisen pätevää ohjelmoijaa, joita ei maailmassa ole montaa, koska varmenteet itse on varmennettu omilla salausmenetelmillään.

Vain valtion resurssit riittävät Stuxnetin kehittämiseen

Der Spiegelin käsiinsä saamissa erään eurooppalaisen tiedustelupalvelun analyyseissä arvellaan, että yhdeltä ohjelmoijalta olisi kulunut vähintään kolme vuotta Stuxnetin kehitystyöhön, ja tuotekehityskustannuksiksi arvioitiin kymmeniä miljoonia. Symantecissa arvioidaan, että testausympäristön käyttämiseen olisi tarvittu 5–10 ohjelmoijaa puoleksi vuodeksi. Tiedustelupalvelun analyysin mukaan "ei-valtiolliset toimijat" voidaan "käytännössä unohtaa" mietittäessä sitä, ketkä ovat Stuxnetin takana. Saksan liittotasavallan turvallisuusneuvosto päätyi vastaavanlaiseen tulokseen kokoonnuttuaan Berliinissä suljettujen ovien takana 25.11.2010.

Stuxnet on esimerkki siitä, mitä osaavat ja asialleen omistautuneet hyökkääjät saavat aikaan, sanoi silloinen sisäministeri Thomas de Maizière, joka on nyt Saksan puolustusministeri. Se, joka on valmis investoimaan huomattavia summia ja antamaan käyttöön teollisuustason resurssit, tietää, mitä on tekemässä. Turvallisuusneuvostossa tultiin siihen tulokseen, että viruksen takana on itsenäinen valtio.

De Maizièren neuvosto huomautti, että normaaleista tietokoneohjelmista löytyy 15 turva-aukkoa päivittäin, ja verkkosivustoja saastuu kymmeniätuhansia. Kokouksen päätteeksi neuvosto päätti perustaa kansallisen tietoturvakeskuksen. "Stuxnet osoittaa, etteivät edes tuotantoinfrastruktuurin ydinosat ole enää turvassa IT-täsmähyökkäyksiltä", todettiin hallituksen valiokunnan mietinnössä.

Stuxnet on muuttanut tapaa, jolla digitaalisia uhkia tarkastellaan. Yhdysvaltain hallitus määritteli äskettäin IT-hyökkäyksen tavanomaiseksi sodankäynniksi. Yhdysvaltain Kotimaan turvallisuusviraston //(Department of Homeland Security, DHS)// edustaja Roberta Stempfley varoitti heinäkuun lopussa, että julkiseksi muuttunut Stuxnetin koodi voi innoittaa jäljittelijöitä.

Viime vuonna Ison-Britannian hallitus omaksui uuden turvallisuusstrategian, johon varattiin 650 miljoonan punnan rahoitus (565 miljoonaa euroa, 1 070 miljoonaa dollaria). "Kybersodasta tulee valtioiden välisissä välienselvittelyissä yhä tärkeämpi keino", sanoi Israelin apulaispääministeri Dan Meridor helmikuisessa puheessaan Jerusalemissa. "Tietotekniikka on uusi taistelutanner, jossa aseina vain eivät ole pyssyt."

stuxnet kirjoitti:

Ripauksen teollisuusstandardimaista arvovaltaa virukselle antaa se, että siinä käytetään digitaalisia varmenteita, joita myöntävät Internet-varmennusyritykset. Varmenteilla palvelimelle annetaan status, jonka on myöntänyt luotettu taho, joka varmenteen avulla "takaa", ettei palvelin toimi väärinkäytösten välikappaleena vaan siihen luotetaan. Vastaavasti palvelin voi edellyttää yhteyttä ottavalta taholta varmennetta. Jos tapahtuman osapuolet hyväksyvät toistensa varmenteet, käyttölupa myönnetään. Tällaisia digitaalisia varmenteita myöntävät esimerkiksi taiwanilaiset Realtek Semiconductor ja JMicron Technology.

Tammikuussa 2010 paljastui Stuxnet-versio, joka oli allekirjoitettu Realtekin myöntämällä varmenteella. Heinäkuussa seurasi versio, joka käytti JMiconin varmennetta. Molemmat varmenteet oli varastettu. Varmenteiden varastaminen edellyttää joko fyysistä murtoa kumpaankin yritykseen tai vaihtoehtoisesti aivan poikkeuksellisen pätevää ohjelmoijaa, joita ei maailmassa ole montaa, koska varmenteet itse on varmennettu omilla salausmenetelmillään.

Vain valtion resurssit riittävät Stuxnetin kehittämiseen

Der Spiegelin käsiinsä saamissa erään eurooppalaisen tiedustelupalvelun analyyseissä arvellaan, että yhdeltä ohjelmoijalta olisi kulunut vähintään kolme vuotta Stuxnetin kehitystyöhön, ja tuotekehityskustannuksiksi arvioitiin kymmeniä miljoonia. Symantecissa arvioidaan, että testausympäristön käyttämiseen olisi tarvittu 5–10 ohjelmoijaa puoleksi vuodeksi. Tiedustelupalvelun analyysin mukaan "ei-valtiolliset toimijat" voidaan "käytännössä unohtaa" mietittäessä sitä, ketkä ovat Stuxnetin takana. Saksan liittotasavallan turvallisuusneuvosto päätyi vastaavanlaiseen tulokseen kokoonnuttuaan Berliinissä suljettujen ovien takana 25.11.2010.

Stuxnet on esimerkki siitä, mitä osaavat ja asialleen omistautuneet hyökkääjät saavat aikaan, sanoi silloinen sisäministeri Thomas de Maizière, joka on nyt Saksan puolustusministeri. Se, joka on valmis investoimaan huomattavia summia ja antamaan käyttöön teollisuustason resurssit, tietää, mitä on tekemässä. Turvallisuusneuvostossa tultiin siihen tulokseen, että viruksen takana on itsenäinen valtio.

De Maizièren neuvosto huomautti, että normaaleista tietokoneohjelmista löytyy 15 turva-aukkoa päivittäin, ja verkkosivustoja saastuu kymmeniätuhansia. Kokouksen päätteeksi neuvosto päätti perustaa kansallisen tietoturvakeskuksen. "Stuxnet osoittaa, etteivät edes tuotantoinfrastruktuurin ydinosat ole enää turvassa IT-täsmähyökkäyksiltä", todettiin hallituksen valiokunnan mietinnössä.

Stuxnet on muuttanut tapaa, jolla digitaalisia uhkia tarkastellaan. Yhdysvaltain hallitus määritteli äskettäin IT-hyökkäyksen tavanomaiseksi sodankäynniksi. Yhdysvaltain Kotimaan turvallisuusviraston //(Department of Homeland Security, DHS)// edustaja Roberta Stempfley varoitti heinäkuun lopussa, että julkiseksi muuttunut Stuxnetin koodi voi innoittaa jäljittelijöitä.

Viime vuonna Ison-Britannian hallitus omaksui uuden turvallisuusstrategian, johon varattiin 650 miljoonan punnan rahoitus (565 miljoonaa euroa, 1 070 miljoonaa dollaria). "Kybersodasta tulee valtioiden välisissä välienselvittelyissä yhä tärkeämpi keino", sanoi Israelin apulaispääministeri Dan Meridor helmikuisessa puheessaan Jerusalemissa. "Tietotekniikka on uusi taistelutanner, jossa aseina vain eivät ole pyssyt."

Lue lisää

Osa 3: Enigman murtamiseen verrattava saavutus

Mossadin mielestä Stuxnet oli valtaisa menestys, joka on verrattavissa Saksan Enigma-salakirjoituslaitteen murtamiseen, jonka tekivät puolalaiset ja brittiläiset toisen maailmansodan aikana. Israelin armeijassa euforiaa on vähemmän. Siellä ollaan sitä mieltä, että Stuxnetin paljastuminen oli kallis hinta huolimatta Iranin hallitukselle aiheutetusta harmista.

Harmi oli itse asiassa mittavaa. Iranissa käytetty IR-1-sentrifugi pyörii normaalisti 1 064 kierrosta sekunnissa. Kun roottorit alkoivat käydä ylikierroksilla, niiden pyörintänopeus kiihtyi 1 410 kierrokseen sekunnissa 15 minuutin ajaksi, minkä jälkeen nopeus palautui normaaliksi. Virus aktivoitui seuraavan kerran 27 vuorokauden kuluttua, jolloin se vuorostaan laski roottoreiden pyörintänopeuden muutamaan sataan kierrokseen sekunnissa 50 minuutiksi. Seurauksena oleva keskipakovoiman kasvu laajensi alumiiniputkia, jolloin osien kosketuksen ja sentrifugin tuhoutumisen vaara kasvoi.

Kuusi 164 sentrifugin ryhmää kuulemma tuhoutui viruksen aiheuttamien nopeusvaihtelujen seurauksena. Iranin ydinohjelmaa tuntevat kuten David Albright Washintonin ISIS-instituutista uskovat, että virus tuhosi noin tuhat sentrifugia. Iran myöntää, että sen ydinohjelma viivästyi. Iranin korkea turvallisuusviranomainen Gholam-Reza Jalali sanoi, että ydinohjelma kärsi "mahdollisesti huomattavastikin".

Mossadin entinen päällikkö Dagan saavutti tavoitteensa Iranin ydinohjelman sabotoimisesta sytyttämättä uutta sotaa. Iranilla on vielä 8 000 sentrifugia ja uusia, toisen sukupolven IR-2-sentrifugeja, joissa on hiilikuituroottorit ja jotka toimivat hyvin myös 1 400 kierroksella sekunnissa. Sabotaasiohjelmistojen nykyversiot eivät pysty niihin. Mossad tarvinnee pian uuden virusversion, jolla jatkaa salaista kybersotaa.

Stuxnet on jotain aivan uutta

Tel Avivin kahvilassa istuu kaksi nuorta miestä, jotka ovat välikäden kautta hallituksen leivissä. Miehillä on firma, joka välittää Mossadin ja Shin Betin töitä. He hymyilevät kertoessaan, että heidän tehtävänsä on hyökätä, ei puolustaa. He ovat maailman IT-nikkareiden eliittiä. Huhujen mukaan he tekivät osan Stuxnetin vaatimasta taustatyöstä.

Toinen miehistä selittää ylpeyttä äänessään:

– Mitään Stuxnetin kaltaista ei ole ennen nähty muualla kuin elokuvissa. Nyt se on totta. IT-hyökkäysten asiantuntijoiden pienessä piirissä tiedettiin jo periaatteessa kaikki vaadittava. Lähes kaikki turva-aukot olivat jo selvillä, ja niitä oli hyödynnettykin. Uutta oli, että ne oli koottu samaan pakettiin. Stuxnetin varsinainen haaste on saada se toimimaan siellä, missä järjestelmät eivät ole tietoverkossa.

Mitä seurauksia Stuxnetista on?

Miehet ovat hetken hiljaa. He katselevat asioita tietomurtojen suunnittelijoiden näkökulmasta.

– Stuxnetin paljastuminen oli paha takaisku. Toimivan hyökkäyksen paljastuminen oli harmillista.

Stuxnetin kehittäjillä oli ilmeisesti monta muutakin käyttöä tuotteelleen. Symantec on sittemmin löytänyt toisen version Stuxnetista. Se on vieläkin monimutkaisempi kuin alkuperäinen, ja se pystyy hyökkäämään myös uusiin Siemensin prosessinohjausjärjestelmiin. Uutta virusversiota ei ollut vielä aktivoitu missään. Symantecissa toivotaan, ettei mitään Stuxnetin tapaista enää ilmesty. Toivo lienee turha.

***

Lähteet

Der Spiegel

http://www.spiegel.de/international/world/0,1518,778912,00.html
http://www.spiegel.de/international/world/0,1518,778912-2,00.html
http://www.spiegel.de/international/world/0,1518,778912-3,00.html

Wired

http://www.wired.com/threatlevel/2011/07/how-digital-detectives-deciphered-stuxnet/7/

Olli Kingelin @ 17.12.2011 2:14

stuxnet kirjoitti:

Osa 3: Enigman murtamiseen verrattava saavutus

Mossadin mielestä Stuxnet oli valtaisa menestys, joka on verrattavissa Saksan Enigma-salakirjoituslaitteen murtamiseen, jonka tekivät puolalaiset ja brittiläiset toisen maailmansodan aikana. Israelin armeijassa euforiaa on vähemmän. Siellä ollaan sitä mieltä, että Stuxnetin paljastuminen oli kallis hinta huolimatta Iranin hallitukselle aiheutetusta harmista.

Harmi oli itse asiassa mittavaa. Iranissa käytetty IR-1-sentrifugi pyörii normaalisti 1 064 kierrosta sekunnissa. Kun roottorit alkoivat käydä ylikierroksilla, niiden pyörintänopeus kiihtyi 1 410 kierrokseen sekunnissa 15 minuutin ajaksi, minkä jälkeen nopeus palautui normaaliksi. Virus aktivoitui seuraavan kerran 27 vuorokauden kuluttua, jolloin se vuorostaan laski roottoreiden pyörintänopeuden muutamaan sataan kierrokseen sekunnissa 50 minuutiksi. Seurauksena oleva keskipakovoiman kasvu laajensi alumiiniputkia, jolloin osien kosketuksen ja sentrifugin tuhoutumisen vaara kasvoi.

Kuusi 164 sentrifugin ryhmää kuulemma tuhoutui viruksen aiheuttamien nopeusvaihtelujen seurauksena. Iranin ydinohjelmaa tuntevat kuten David Albright Washintonin ISIS-instituutista uskovat, että virus tuhosi noin tuhat sentrifugia. Iran myöntää, että sen ydinohjelma viivästyi. Iranin korkea turvallisuusviranomainen Gholam-Reza Jalali sanoi, että ydinohjelma kärsi "mahdollisesti huomattavastikin".

Mossadin entinen päällikkö Dagan saavutti tavoitteensa Iranin ydinohjelman sabotoimisesta sytyttämättä uutta sotaa. Iranilla on vielä 8 000 sentrifugia ja uusia, toisen sukupolven IR-2-sentrifugeja, joissa on hiilikuituroottorit ja jotka toimivat hyvin myös 1 400 kierroksella sekunnissa. Sabotaasiohjelmistojen nykyversiot eivät pysty niihin. Mossad tarvinnee pian uuden virusversion, jolla jatkaa salaista kybersotaa.

Stuxnet on jotain aivan uutta

Tel Avivin kahvilassa istuu kaksi nuorta miestä, jotka ovat välikäden kautta hallituksen leivissä. Miehillä on firma, joka välittää Mossadin ja Shin Betin töitä. He hymyilevät kertoessaan, että heidän tehtävänsä on hyökätä, ei puolustaa. He ovat maailman IT-nikkareiden eliittiä. Huhujen mukaan he tekivät osan Stuxnetin vaatimasta taustatyöstä.

Toinen miehistä selittää ylpeyttä äänessään:

– Mitään Stuxnetin kaltaista ei ole ennen nähty muualla kuin elokuvissa. Nyt se on totta. IT-hyökkäysten asiantuntijoiden pienessä piirissä tiedettiin jo periaatteessa kaikki vaadittava. Lähes kaikki turva-aukot olivat jo selvillä, ja niitä oli hyödynnettykin. Uutta oli, että ne oli koottu samaan pakettiin. Stuxnetin varsinainen haaste on saada se toimimaan siellä, missä järjestelmät eivät ole tietoverkossa.

Mitä seurauksia Stuxnetista on?

Miehet ovat hetken hiljaa. He katselevat asioita tietomurtojen suunnittelijoiden näkökulmasta.

– Stuxnetin paljastuminen oli paha takaisku. Toimivan hyökkäyksen paljastuminen oli harmillista.

Stuxnetin kehittäjillä oli ilmeisesti monta muutakin käyttöä tuotteelleen. Symantec on sittemmin löytänyt toisen version Stuxnetista. Se on vieläkin monimutkaisempi kuin alkuperäinen, ja se pystyy hyökkäämään myös uusiin Siemensin prosessinohjausjärjestelmiin. Uutta virusversiota ei ollut vielä aktivoitu missään. Symantecissa toivotaan, ettei mitään Stuxnetin tapaista enää ilmesty. Toivo lienee turha.

***

Lähteet

Der Spiegel

http://www.spiegel.de/international/world/0,1518,778912,00.html
http://www.spiegel.de/international/world/0,1518,778912-2,00.html
http://www.spiegel.de/international/world/0,1518,778912-3,00.html

Wired

http://www.wired.com/threatlevel/2011/07/how-digital-detectives-deciphered-stuxnet/7/

Olli Kingelin @ 17.12.2011 2:14

Lue lisää

seuraajana pähkäilyttää tietotekniikan ammattilaisia. Koodi on edelleen tunnistamaton.

>>Mystinen haittaohjelma: koodi ei muistuta mitään tunnettua kieltä

Tietoturvatalo Kaspersky Labin asiantuntijat ovat pyytäneet yleisöltä apua. Yrityksistä huolimatta he eivät ole saaneet selville, mitä ohjelmointikieltä, sovelluskehystä tai kääntäjää on käytetty Duqu-troijalaisen keskeisen osan kehittämiseen.

Osa Duqun dll-kirjastosta on kirjoitettu tavallisella c -koodilla, mutta suuri osa ei.

”Tämä osuus eroaa muista, koska sitä ei ole käännetty c :sta. Siinä ei ole mitään viittauksia mihinkään tavallisiin tai käyttäjien kirjoittamiin c -toimintoihin, mutta kyseessä on ehdottomasti olio-ohjelmointikieli”, Kasperskyn asiantuntija Igor Soumenkov arvioi blogikirjoituksessa.

Kaspeskyn tutkijat uskovat, että tämän osuuden on saattanut kehittää jokin toinen ohjelmointiimi. Koodi on uniikkia, eikä sitä esimerkiksi esiinny toisessa tunnetussa haittaohjelmassa Stuxnetissä, jonka koodista osia oli lainattu myös Duquun.
"Näyttää täysin vieraalta"

Tietoturvatalo sanoo, ettei ohjelmointikieli ole varmuudella ainakaan c :aa, objective c:tä, javaa, pythonia, adaa, luaa tai montaa muutakaan jo tarkistettua kieltä. Kaspersky vakuuttaa käyttäneensä lukuisia tunteja koodin analysoimiseen ja keskustelleensa myös ulkopuolisten asiantuntijoiden kanssa.

Kaikesta huolimatta haittaohjelman mysteeri ei ole ratkennut. ”Se näyttää täysin vieraalta”, Kasperskyn päätutkija Vitaly Kamluk sanoo koodista.

Yhtiö on jo saanut useita ehdotuksia siitä, mitä koodi voisi olla. Yleisö on arvellut, että kyseeseen voisivat tulla muun muassa ohjelmointikielet f, d, iron python, high-level assembly, common lisp, forth, erlang, vala tai vielä eksoottisemmat työkalut kuten rosert, jota väitetään käytettävän hallitusten salaisissa projekteissa.

Kaspersky arvioi, että näiden ehdotusten läpikäymiseen kuluu vielä tovi.

IDG News Service

Lähi-idän tietokoneissa lymyilee maailman monimutkaisin virus
Ulkomaat | Turun Sanomat 28.5.2012 19:24

Tietoturva-asiantuntijat ovat havainneet maailman toistaiseksi monimutkaisimman haittaohjelman eli viruksen, joka piileskelee jopa tuhansissa tietokoneissa Lähi-idässä. Nimellä Flame tunnettu virus on saattanut lymyillä koneissa jo viisikin vuotta.

Kaspersky Lab -tietoturvayhtiön mukaan useimmat viruksen saastuttamat koneet ovat Iranissa, Israelissa, Sudanissa ja Syyriassa. Ohjelma sisältää jopa 20 kertaa niin paljon koodia kuin Stuxnet, joka iski Iranin ydinohjelmaa vastaan vuonna 2010. Yhtiön mukaan tutkijat alkavat vasta hiljalleen saada selville, miten virus toimii, koska se on niin monimutkainen.

Flame pystyy ainakin keräämään tiedostoja, muuttamaan tietokoneiden asetuksia, kytkemään koneiden mikrofoneja päälle nauhoituksia varten, ottamaan ruutukaappauksia ja kirjaamaan ylös pikaviestikeskusteluja.

Kasperskyn mukaan on viitteitä siitä, että sama valtio tai valtiot, jotka laativat Stuxnetin ja sen sisarviruksen Duqun, ovat myös Flamen takana. Virus näyttää olevan suunnattu etupäässä yrityksiä ja korkeakouluja vastaan, ja kohteet vaikuttavat tarkkaan valituilta.

TS–STT


http://www.ts.fi/uutiset/ulkomaat/351679/Lahiidan tietokoneissa lymyilee maailman monimutkaisin virus

stuxnet kirjoitti:

Lähi-idän tietokoneissa lymyilee maailman monimutkaisin virus
Ulkomaat | Turun Sanomat 28.5.2012 19:24

Tietoturva-asiantuntijat ovat havainneet maailman toistaiseksi monimutkaisimman haittaohjelman eli viruksen, joka piileskelee jopa tuhansissa tietokoneissa Lähi-idässä. Nimellä Flame tunnettu virus on saattanut lymyillä koneissa jo viisikin vuotta.

Kaspersky Lab -tietoturvayhtiön mukaan useimmat viruksen saastuttamat koneet ovat Iranissa, Israelissa, Sudanissa ja Syyriassa. Ohjelma sisältää jopa 20 kertaa niin paljon koodia kuin Stuxnet, joka iski Iranin ydinohjelmaa vastaan vuonna 2010. Yhtiön mukaan tutkijat alkavat vasta hiljalleen saada selville, miten virus toimii, koska se on niin monimutkainen.

Flame pystyy ainakin keräämään tiedostoja, muuttamaan tietokoneiden asetuksia, kytkemään koneiden mikrofoneja päälle nauhoituksia varten, ottamaan ruutukaappauksia ja kirjaamaan ylös pikaviestikeskusteluja.

Kasperskyn mukaan on viitteitä siitä, että sama valtio tai valtiot, jotka laativat Stuxnetin ja sen sisarviruksen Duqun, ovat myös Flamen takana. Virus näyttää olevan suunnattu etupäässä yrityksiä ja korkeakouluja vastaan, ja kohteet vaikuttavat tarkkaan valituilta.

TS–STT


http://www.ts.fi/uutiset/ulkomaat/351679/Lahiidan tietokoneissa lymyilee maailman monimutkaisin virus

Lue lisää

Flame-haittaohjelma

Verkkorikollisuuden tutkijat ovat löytäneet yhden kaikkien aikojen monimutkaisimmista haittaohjelmista, kertoo muun muassa BBC. Verkkohyökkäys on kohdistunut tietokoneisiin Lähi-idässä, muun muassa Israelissa, Iranissa, Sudanissa, Syyriassa ja Libanonissa.

Venäläinen turvayhtiö Kaspersky Labs uskoo, että Flame-haittaohjelma on toiminut noin kahden vuoden ajan. Yhtiö väittää, että hyökkäyksen takana ovat valtiolliset voimat, mutta sen tarkka alkuperä ei ole tiedossa.

Flame on ilmeisesti kerännyt tietokoneilta valtaisia määriä ”arkaluontoista tietoa”, BBC kertoo. Uhreina on ollut niin yksittäisiä ihmisiä kuin valtion toimijoitakin.

–Kun ohjelma on järjestelmässä, Flame aloittaa monimutkaisen operaation, jossa se kerää tietoa verkkoliikenteestä, ottaa kuvakkaapauksia, nauhoittaa keskusteluita ja niin edelleen, kertoo Kaspersky Labin edustaja.

Iranin Kansallinen tietoturvaviranomainen uskoo, että Flame saattaa olla syyllinen äskettäisiin Iranissa tapahtuneisiin datavarkauksiin. Iranin ydinohjelmaa on aiemminkin urkittu haittaohjelmin.

http://www.uusisuomi.fi/ulkomaat/50858-valtava-verkkohyokkays-paljastui-lahi-idassa

Isoveli valvoo jälleen.

tänään voi olla jo muitakin huippu viruksia haittaohjelmia kuin tuo stuxnet, ne toimii vielä piilossa, tuskin valtiollisen tason koodaus ja kehittely tuohon loppui.

ps.
tuolla stuxnet nimerkillä ei pysty enään kirjoittamaan ja vastaamaan kun joku on ottanut sen nimimerkiksi ? :/ ?