Stuxnet

Stuxnet ay isang computer uod na natuklasan noong 2010, na pinaniniwalaan ng maraming tao na nasa pag-unlad mula noong hindi bababa sa 2005. Tina-target ng Stuxnet ang mga supervisory control at data acquisition (SCADA) system at iniisip ng maraming eksperto na ito ang malware sa likod ng malaking halaga ng pinsalang nagawa sa nuclear program sa Iran. Ang Estados Unidos at Israel ay hindi hayagang umamin na nasa likod ng pag-atake sa cyber, ngunit ang malware ay malawak na iniisip na isang sandata na nilikha ng dalawang bansang ito. 

Tina-target ng Stuxnet malware ang mga SCADA system na kinokontrol ang mga partikular na proseso sa mga gas centrifuges na naghihiwalay sa nuclear material. Nakompromiso ng Stuxnet ang halos 25% ng mga nuclear centrifuges ng Iran, na infect ang mahigit 200,000 computer at naging sanhi ng pisikal na pagkasira ng 1,000 machine hanggang sa hindi na magamit.

Ano ang kahalagahan ng kaganapang ito?

Sa sandaling ang Stuxnet virus ay pinakawalan at naisakatuparan ang layunin nito na maantala ang programang nukleyar ng Iran sa pamamagitan ng pagsira sa mga centrifuges na ginagamit upang linisin ang mga hilaw na sangkap na kailangan para sa isang bombang nuklear, naabot ng US at Israel ang kanilang layunin at iyon na ang katapusan ng mga bagay... tama?

Talagang hindi! Ang problema sa paglalabas ng malamang na pinaka-sopistikadong malware sa panahon nito, sa ligaw, upang makahawa sa mga makina ng isang bansang estado na sinasabing ika-4 na pinakamahusay na puwersa ng pag-atake ng Cybersecurity sa mundo, ay nangangahulugan na nakakarating sila sa “reverse engineering” ang iyong sandata (Stuxnet). Pagkatapos ay maaaring gamitin ng Iran ang malware na ito para sa kanilang sariling mga layunin.

Noong una, pinagtatalunan ng mga computer science ethicist at forensic investigator ng Stuxnet virus ang mga merito at demerits ng paggamit ng ganoong "Just tool" na nakakaapekto lamang sa Siemens centrifuges, na ilegal na nakuha ng Iran, at kung iginagalang nila ang dalawang batas ng digmaan - katulad ng mga proporsyonalidad at pagpapasya. Gayunpaman, nabanggit ng mga kasunod na etika, ang pagpapakilala ng naturang advanced na malware sa mundo at ang paggamit ng mga pag-atake na walang simetrya ay dapat na muling isaalang-alang. Bagama't panandalian lang ang layuning pinaglilingkuran nila, makabuluhan ang kaalamang nakapaloob sa malware na ito (apat na zero-day na kahinaan ang na-target) at posibleng makapinsala sa iba pang bahagi ng mundo kung maling mga kamay ang pinasok nito. Gaya ng sinabi ni Ralph Langner, isang forensics researcher, ang bagong cyber weapon na ito ay "maaaring ituring na isang textbook na halimbawa ng isang 'just war' approach. Hindi ito pumatay ng sinuman. Iyan ay isang magandang bagay. Ngunit natatakot ako na ito ay panandalian lamang na pananaw. Sa katagalan ay nabuksan nito ang kahon ng Pandora."

kaugnay Mga Tuntunin: ILOVEYOU Virus, Melissa virus, Reverse-Engineering

Karagdagang Reading:

Ang Lihim na Kasaysayan ng Push to Strike Iran

Stuxnet at ang mga Nakatagong Aral nito sa Etika ng Cyberweapons

Upang matuto nang higit pa tungkol sa Stuxnet, panoorin ang maikling video na ito:

Sapat na ba ang iyong ginagawa para protektahan ang iyong negosyo?

Mag-sign up sa CyberHoot ngayon at matulog nang mas mahusay na alam ang iyong

ang mga empleyado ay cyber trained at nakabantay!

Mag palista na ngayon!