Wired News - O poleti odkritem črvu Stuxnet, ki napada Siemensove industrije sisteme SCADA za nadzor in krmiljenje procesov (supervisory control and data acquisition), smo to jesen že kar obširno pisali. Odgovornosti za črva ni prevzel še nihče, prav tako pa ni zatrdno jasna njegova namembnost. Strokovnjaki so na podlagi analize kode in sumljivi razširjenosti skoraj izključno v Iranu, Indiji in Indoneziji predvidevali, da je eden izmed ciljev črva sabotaža jedrskega programa, a trdnih dokazov niso imeli. Symantec je objavil podrobno 64-stransko poročilo o črvu, iz katerega je sklepati, da je črv res poizkušal sabotirati bogatenje urana in delovanje iranskih reaktorjev Bušer in Natanc.
Po zadnjih izsledkih črv napada frekvenčne pretvornike, ki se rabijo za uravnavanje hitrost vrtenja elektromotorjev. Črv prestreza podatke, ki so namenjeni pretvornikom, in jih zamenjuje s svojimi. Pri tem je sila izbirčen in premeten. Sproži se le v primeru, da najde vsaj 33 pretvornikov iranskega podjetja Fararo Paya ali finskega podjetja Vacon, ki se vrtijo s frekvencami med 807 in 1210 Hz. To so neobičajno visoke frekvence, tako da na primer ZDA omejuje izvoz pretvornikov, ki zmorejo delovati s frekvencami nad 600 Hz, ker je z njimi moč bogatiti uran. V svetu verjetno ni veliko podjetij, ki bi v miroljubne namene uporabljala iranske pretvornike tako visokih frekvenc.
Če črv najde ustrezne pogoje, začne svoje podtalno delovanje. Očitno je bil napisan z namenom, da ostane neodkrit in tiho kvari proces, saj postopka ne ustavi, ampak tuintam spremeni hitrost vrtenja, tako da je rezultat iz nepojasnjenih razlogov neuporaben. Aktivira se poredkoma, včasih tudi manj kot enkrat na mesec.
Širiti se je začel januarja 2009, julija tega leta pa so na Wikileaks objavili poročilo o jedrskem incidentu v Natancu. V istem obdobju je v Iranu skrivnostno začelo upadati število delujočih centrifug za bogatenje urana. Odkrili so ga šele po naključju, ko ga je na računalnikih iranske stranke našlo neko belorusko podjetje.
Bogatenje urana je postopek povečanja relativnega deleža urana-235 v naravnem uranu, kjer je sicer več kot 99 odstotkov urana-238. Slednji je slab fisijski material, zato ni primeren za uporabo v jedrskem orožju ali nuklearnih reaktorjih (ruski RBMK sicer uporablja neobogateni uran). Ločitev izotopov ni lahek problem, ker so si v vseh kemijskih lastnostih enaki. V ta namen uporabljajo uranov(VI) fluorid, ki sublimira že pri 56 °C. 235UF6 je za slab odstotek lažji od 238UF6, zato mešanico uvajajo v plinaste centrifuge, kjer se zaradi močnega centripetalnega pospeška izotopa neenakomerno razporedita vzdolž centrifuge. Del z večjo vsebnostjo urana-235 po kaskadi vodijo v naslednje centrifuge, s čimer lahko dosežejo poljubno obogatitev.
Morda ne boste verjeli, ampak nekaj takega sem napovedoval pred 15 leti. Takrat sem imel še več volje šraubati po hardweru in softweru No, pa da se ne hvalim preveč, napoved ni bila ravno 100%, ampak tako kot vedno, tudi provokacija, za niz skritih vprašanj, ki so ostala. Lahko bi sicer glodal silne knjige, ampak sem se nekako 'resigniral', na strasti iz mladosti, ki so ostale neizpolnjene: (filozofija, sociologija, lacan, in žižkovi prijatelji:). Ostala uradna YU-marksistična doktrina, mi je bila pa že za časa moje mladosti ODVRATNA Pa preidimo na šlampasto napoved, ki jo bo morda kak strokovnjak 'zagrabil' in dal iztočnico za nadaljna razmišljanja.
Kot vidimo, se 'pametni virusi', v glavnem razkrijejo z napakami, ki jih povročajo. Kar me zanima je, koliko je nevarno, da se potihnejo, pač do nekega trigger eventa, ki ga sproži recimo MOSAD-ov sodelavec (kot v tem primeru odmah:) na primeren trenutek. Za žrtve seveda neprimeren. Koliko pa se drobovje tega, kar je na disku dejansko preverja za vsem, kar bi bilo lahko potencialno nevarno. Ali se pač gleda samo za sledovi tega, kar je že poznano in dokazano kot nevarno????
In times of Universal Deceit, telling the truth
becomes revolutionary act. Orwell
Iranski jedrski program ni ravno pod udarom SkyNeta ampak StuxNeta. Šok je pa podoben.
Seveda, lepo je da ni blo treba niti bombardirat, šlo je brez tega. Lahko se veselite, Irana brez A bombe, ne da kdo umre zato. Če ste dobronamerni, se boste veselili obeh dejstev.
Stuxnet drops Resource 242 MrxCls.sys via Export 16. MrxCls is a driver digitally signed with a compromised Realtek certificate that was revoked on July 16, 2010 by Verisign. A different version of the driver was also found signed by a different compromised digital certificate from JMicron.
Mrxcls.sys is a driver that allows Stuxnet to be executed every time an infected system boots and thus acts as the main load-point for the threat. The driver is registered as a boot start service creating the registry key HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxCls\"ImagePath" = "%System%\drivers\mrxcls.sys" and thus loading early in the Windows boot process.
The goal of the driver is to inject and execute copies of Stuxnet into specific processes.
Kako se širi: Stuxnet has the ability to hide copies of its files copied to removable drives. This prevents users from noticing that their removable drive is infected before sharing the removable drive to another party and also prevents those users from realizing the recently inserted removable drive was the source of infection.
Zna se posodobit tudi preko P2P Export 22 is responsible for the majority of the network propagation routines that Stuxnet uses. This export builds a "Network Action" class that contains 5 subclasses. Each subclass is responsible for a different method of infecting a remote host. The functions of the 5 subclasses are: o Peer-to-peer communication and updates o Infecting WinCC machines via a hardcoded database server password o Propagating through network shares o Propagating through the MS10-061 Print Spooler Zero-Day Vulnerability o Propagating through the MS08-067 Windows Server Service Vulnerability Each of these classes is discussed in more detail below.
Analyzing the different types of samples Symantec has observed to date has shed some light on how long this threat has been under development and/or in use. The development of the threat dates back to at least June of 2009. The threat has been under continued development as the authors added additional components, encryp- tion, and exploits. The amount of components and code used is very large. In addition to this the authors ability to adapt the threat to use an unpatched vulnerability to spread through removable drives shows that the cre- ators of this threat have huge resources available to them and have the time needed to spend on such a big task; this is not a teenage hacker coding in his bedroom type operation.
Some nanoparticles are more equal than others
Good work: Any notion of sanity and critical thought is off-topic in this place
TheRegister. http://www.theregister.co.uk/2010/10/01.... Retrieved 2010-10-02. "Rising International told the official Xinhua news agency that six million individuals and nearly 1,000 corporate accounts across China had been infected ... However Yu Xiaoqiu, ... said it hadn't witnessed any damage"
Piše na Wikipediji.
"Be professional, be polite,
but have a plan to kill everyone you meet".
- General James Mattis
Pa kaj če Iran obogati uran ? Saj ga tudi Američani, Rusi, Angleži, Francozi, pa še kdo. Tudi Slovenija ima v svoji elektrarni obogateni uran.
So pač našli svojo poslovno priložnost. Če mislijo delat atomsko bombo ... bodo pojedli še malo žgancev preden jo bodo naredili, saj to ni preveč trivialen projekt. Mislim da jim vsaj še 20 let ne bo uspelo. Premalo denarja in znanja. Kdaj pa ste še videli da so Arabci naredili kaj pametnega?
Sicer pa atomsko bombo lahko kupijo od Pakistancev. Jim jo bodo brez problemov prodali za kak zalogaj nafte.
Pa kaj če Iran obogati uran ? Saj ga tudi Američani, Rusi, Angleži, Francozi, pa še kdo. Tudi Slovenija ima v svoji elektrarni obogateni uran........ .....Sicer pa atomsko bombo lahko kupijo od Pakistancev. Jim jo bodo brez problemov prodali za kak zalogaj nafte.
Po moje čisto in samo zaradi tega, ker so večkrat javno in glasno razglasili, da je treba cionizem pregnati. Izrael zradirati. V drugi temi, sem na hitro obnovil, kdaj in zakaj do tega pride, jedro spora, pa so seveda palestinci. Kar lahko upamo je, da gre za figurativno sporno točko, da za palestince, v bistvu večina težko da borih 17 centov, in je vse besedičenje in rohnenje vredno manj. Ker pa so v bližini velike zaloge nafte, zadeva postane komplicirana. Tu pa gre za daleč več, kot za uboge palestince in 17 centov.... in do težkih konfliktov zna priti. Upor proti cionizmu, je tako obenem upor predvsem tudi proti ameriškemu strateškemu dominiranju nad zalogami nafte in poizkus iz svojih z zahodom nekompatibilnih ideologij iztržiti čimveč. In če kupijo atomsko bombo, od ameriških zaveznikov Pakistancev, zna ne tako daleč od nas pošteno pokati, pojavi se velik val groze, in ja solato in vso zelenjavo in sadje boš gledal, če se ponoči sveti Drugače pa, sve ide po planu:)
In times of Universal Deceit, telling the truth
becomes revolutionary act. Orwell
Prekleto dobro je moral poznati sitem v nuk. elek. tisti, ki je spisal to škodljivo programsko opremo. Ne bi me čudilo, da bi Iran v svojih vrstah našel vohune. Če bi ta virus dali v NUK Krško, se ne bi zgodilo nič.
Po moje čisto in samo zaradi tega, ker so večkrat javno in glasno razglasili, da je treba cionizem pregnati. Izrael zradirati.
Cionisti so leta 2003 na veliko lobirali naj ZDA raje napadejo Iran, kot Irak. To je bilo veliko preden je svet vedel za Ahmedineta in sporni jedrski program. Poleg tega ni uradna retorika režima v TelAvivu popolnoma nič manj objestna od tiste v Teheranu. Izraelci imajo vojaški jedrski program popolnoma izven kakršnekoli mednarodne kontrole in naj bi jim svet na besedo verjel, da ga ne bodo uporabili, ker so kao demokratična država (a militarizirana bolj kot vsi bananastani skupaj)?
Drkanje bo vedno Ameri pa za lastnike nafnih polj, takoj sprejmejo posebno tolerantno taktiko, če ti zgolj skrijejo borbeno retoriko proti cionizmu in ameriškim strateškim interesom. Sklenejo poslovne vezi in se držijo za rokice. Tiste, ki menijo, da od pravega boga lahko iztržijo več, ali pa da samostojna 'socialistična' in neodvisna drža vodi na pravo pot, pa prezirajo. Če si upajo seveda Kitajci so predebeli, pa si ne upajo:)
In times of Universal Deceit, telling the truth
becomes revolutionary act. Orwell
Ameri pa za lastnike nafnih polj, takoj sprejmejo posebno tolerantno taktiko, če ti zgolj skrijejo borbeno retoriko proti cionizmu in ameriškim strateškim interesom.
Egzaktli. Savdska Arabija - najbolj zakrknjen orto islamistan na planetu - ni praktično deležna nobene kritike od "mednaronde skupnosti", Iran, ki je klub mulam še vedno ena bolj liberalnih družb v okolici, pa je na tapeti vsaj dvakrat na teden. Očitno je kam in zakaj pes taco moli.
Se bojim, da so podjetja, kot je Siemens, kar se tiče varnosti njihovih izdelkov, tam, kjer je bil Microsoft pred 15 leti (uporaba privzetih gesel, "hard-coded" gesla, precej verjetno tudi kup varnostnih lukenj v njihovem softwareu ipd.). V glavnem ves poudarek na funkcionalnosti, skoraj nič na varnosti. S pojavom takih groženj bodo morali narediti iste korake kot Microsoft. Kaj, če "sovražniki" vrnejo udarec in naredijo črva, ki ne bo tako selektiven, in bo pričel delati resne probleme v splošni industriji zahodnih držav???
Iranci imajo verjetno premalo znanja da bi udarili nazaj na isti način. Je pa tak napad po vseh merilih vojno dejanje, in vsaka druga država ki ima resurse bi na to odločno odgovorila. Ni pa rečeno da ne bo kje fino počilo.
Saj ni nujno, da bi udarili nazaj ravno Iranci. Kaj pa, če bi šlo za dejanje raznih teroristov ali anarhističnih skupin (ali celo prikrito vojskovanje velesil)? Ni dvakrat za rečt, da se ne bodo tudi napadi take vrste pričeli pojavljati.
In kje piše, da morajo imet dokaze, kdo je zadaj? Za Irance je lahko sum več kot dovolj :) Definitivno pa se ve, katere države jih najbolj skušajo ustaviti.
No, pa da se ne hvalim preveč, napoved ni bila ravno 100%, ampak tako kot vedno, tudi provokacija, za niz skritih vprašanj, ki so ostala. Lahko bi sicer glodal silne knjige, ampak sem se nekako 'resigniral', na strasti iz mladosti, ki so ostale neizpolnjene: (filozofija, sociologija, lacan, in žižkovi prijatelji:). Ostala uradna YU-marksistična doktrina, mi je bila pa že za časa moje mladosti ODVRATNA
