Бушерскую АЭС атаковал компьютерный вирус

отметили
37
человек
в архиве
Бушерскую АЭС атаковал компьютерный вирус
Иранские специалисты в области компьютерных технологий ищут способы уничтожения компьютерного вируса-червя, проникшего в системы управления ряда предприятий. По словам иранских властей, главной целью вируса была Бушерская АЭС.

Атомный проект Ирана подвергся удару с неожиданной стороны – системы управления завода ядерного топлива в Бушере атаковал агрессивный компьютерный вирус. По мнению экспертов, вредоносный код заметно отличается от обычных "червей" и троянов.

Вирус Stuxnet уже признали "самым утонченным среди вредоносного программного обеспечения из когда-либо обнаруженных". Он распространяется через флеш-накопители и использует неизвестные ранее уязвимости операционной системы Windows.

Эксперты обращают внимание на то обстоятельство, что вместо традиционных для вирусов попыток получить доступ к финансовой или личной информации, хранящейся на атакованных компьютерах, Stuxnet целенаправленно саботирует несколько системных процессов.

Главной мишенью стал процесс Simatic WinCC производства компании Siemens. Напомним, что эта компания участвует в проектировании АЭС в Бушере, а ее программы используются на местном заводе по обогащению урана. Все это убеждает экспертов в том, что именно иранская инфраструктура является главным объектом воздействия вируса.

"Довольно очевидно, что основной мишенью для этого вируса служат иранские объекты", — заявил глава центра антивирусной защиты Symantec Security Response Кевин Хоган. Стоит отметить, что по данным этой компании, около 60% всех инфицированных Stuxnet компьютеров расположены на территории этой страны.

Вероятными авторами вируса эксперты называют израильских или американских программистов, передает Guardian. Чтобы написать подобную программу, необходим труд группы специалистов численностью 5-10 человек в течение полугода.
Добавил rocknroll rocknroll 25 Сентября 2010
проблема (3)
Комментарии участников:
favoritefx
+2
favoritefx, 26 Сентября 2010 , url
Изящно
LevM
+4
LevM, 26 Сентября 2010 , url
Эта новость действительно уже была. НО!!! Сегоня иранцы признали атаку на свою промышленность и поделились деталями. Вот это — суперновость.
Иран признал: "Наша промышленность стала жертвой кибертерроризма"

Генеральный секретарь Совета по технологиям и добыче полезных ископаемых в иранском министерстве промышленности Махмуд Альяи ответствен также за деятельность всех серверных центров иранской промышленности. В этом качестве он признал сегодня агентству MEHR, что по крайней мере 30000 компьютеров, работающих в центральной компьютерной системе промышленности Ирана, были в течение последних двух месяцев успешно атакованы компьютерным "червем" Stuxnet.

Альяи заявил, что "червь" начал атаку на систему контроля промышленности Ирана в начале августа, и речь без сомнения идет о кибертерроризме. Он добавил, что мощность воздействия Stuxnet такова, что он способен причинять физический вред оборудованию, которым овладел. Другими словами, серьезно пострадали сами промышленные предприятия, подвергшиеся атаке.

Альяи подчеркнул, что Stuxnet спроектирован таким образом, что подчиняет себе системы автоматизации иранских промышленных центров, выкачивает из них информацию об их деятельности и переправляет операторам "червя" в центр, находящийся за пределами страны.

Таким образом впервые иранский источник открыто объяснил, каким образом Западу так много известно об иранской ядерной программе. До сих пор Иран настаивал на том, что единственной утечкой информации являются иранские перебежчики.


(По скольку тема пикантная, а я в бегах, совершенно не обижусь если кто перепостит от своего ника).
precedent
+1
precedent, 26 Сентября 2010 , url
Обеспечить безопасность ядерного реактора они не в состоянии. Что и требовалось доказать.
LevM
+1
LevM, 26 Сентября 2010 , url
Там не столько даже реактор, сколько военная промышленость вообще. Интересно, сколько таких вещей происходит по всему миру и так и не всплывает. То что мы наблюдаем — пиар акция приуроченая к сессии ООН. Атака уже давно закончилась и кто-то слил инфу в СМИ. Иран просто вынужден был признать что таки да, произошло.
Это стандартный патерн. Если помните, то-же самое было с атакой на сирийский реактор которая несколько месяцев держалась в тайне обоими сторонами, пока не всплыла в одной из газет. И тут-же последовали заявления правительств и т.д. Подробности прояснялись потихоньку в течении месяцев.
LevM
+2
LevM, 26 Сентября 2010 , url
И последнее, совсем убегаю: один из сценариев массированого авианалета опубликованого CSIS заключался в обезвреживании ПВО кибератакой. Ведь ПВО имеет смысл только как сеть. Модули сами по себе малоэффективны. Очень интересно когда проявляются применения нового оружия. Вторая принципиально новая технология за пол года.
LevM
+2
LevM, 26 Сентября 2010 , url
Еще: Иранское новостное агенство. подробности от Израильские спецслужб (надо сказать, что еще вчера они сообщили подробности которые только сегодня признало Иранское агенство). еще и тут.
Amara
+2
Amara, 26 Сентября 2010 , url
Только идиоты будут радоваться тому что рядом с границей их государства саботируют ядерные объекты, которые могут выйти из строя и привести к ядерному взрыву. Точка.
LevM
0
LevM, 26 Сентября 2010 , url
Не споря по существу, предлагаю глянуть на карту. От Бушера до Кавказа 2,500 км.
X86
0
X86, 26 Сентября 2010 , url
rocknroll
+1
rocknroll, 26 Сентября 2010 , url
"Выясняются все новые и новые подробности о вирусе StuxNet" и "По словам иранских властей, главной целью вируса была Бушерская АЭС." и "ищут способы уничтожения компьютерного вируса-червя, проникшего в системы управления ряда предприятий", скоро будут появляться и новые, может быть, не менее интересные подробности этой, на мой лично взгляд, очень интересной истории… к сожалению, так получилось, что я не прикрепил соновости, но это не является на этом сайте преступлением;)
всем, кто поставил "у" советую еще раз прочитать все эти новости, чтобы было понятно, что пусть это и про то же, но не то же самое,… авторы тех новостей голосовали за эту новость в конце концов. так что на слове "Stuxnet" сразу ставить "у" несерьезно, хотя по большому счету мне плевать, я-то новость прочитал, сюда запостил, а вы сами смотрите, если вы уже "в курсе" то закапывайте;))))
X86
0
X86, 26 Сентября 2010 , url
Ой… Каюсь… Сам с этим недавно боролся (когда новостям не посмотрев толком ставят "у"), а сейчас сам поставил ))
Хотя, вроде в новости с dni.ru нет новых подробностей, которе были в первой новости.
LevM
+1
LevM, 26 Сентября 2010 , url
За этой темой очень стоит следить. Это первое обнародование такого рода деятельности. Иногда всплывают детали действия спецназов в разных частях мира, но такое — впервые. Тем более, в мирное время. Интересно, что припрятано для войны. В общем, любые подробности интересны.
rocknroll
+2
rocknroll, 26 Сентября 2010 , url
полностью разделяю ваше мнение! мне тоже интересно, но как показывает практика, из трех новостей ни одна не вышла в топ на этом ресурсе, по тем или иным причинам… детали принципиально не отличаются, и так далее, и так далее… "медведев купил жувачку в саратове" выходит в топ через час;)
LevM
+2
LevM, 27 Сентября 2010 , url
Еще кусочек подробностей. Дебка цитирует персов и добавляет собственной интерпретации. В основном, не технические детали, а реакция местных. Из технических элементов, интересна ссылка на 'мутацию' вируса.
LevM
+2
LevM, 28 Сентября 2010 , url
А вот и отдача…
На Израиль обрушилась волна кибер-террора

Вслед за массированной атакой на компьютерные сети Ирана зафиксирована попытка вывести из строя компьютеры оборонных ведомств и правительственных учреждений в Израиле. Для предотвращения подобных инцидентов при ШАБАКе создано специальное подразделение по борьбе с кибер-террором, сообщает 27 сентября Второй канал ИТВ.

По словам представителя этой структуры, попытки атак на компьютерные сети Израиля регистрируются ежедневно. Источник телеканала отказался пояснить, откуда именно предпринимаются атаки, однако подчеркнул, что речь идет не о рядовых хакерах, а о "целых государствах".

Вместе с тем газета New York Times сегодня пишет, что атака на иранские компьютерные сети была совершена с помощью самовоспроизводящегося вируса Stuxnet. По данным издания, ущерб от этого акта кибер-террора сопоставим с ударом израильских ВВС.
precedent
+3
precedent, 28 Сентября 2010 , url
Специалист, отвечающий за безопасность атомной станции, сказал «пиз*ец» из-за вытекшей в кармане ручки. Но 15 человек все рано поседели.
LevM
+2
LevM, 28 Сентября 2010 , url
Наверное, в тему к этой новости будет упомянуть что CheckPoint — израильская фирма первая в мире выпустившая firewall (1993г, продукт назывался на то время оригинально: FireWall-1). Ее основатель только вышел из армии и не скрывал что использовал армейский опыт. Часть в которой он служил — 8200, упоминается в том-же NY Times как аналог NSA (и предполагаемый автор вируса). Вообще-то, не совсем аналог, и по масштабам уже совсем не аналог, но где-то так. Еще "часть 8200" всплывала на н2 пару недель назад (если помните про секретную базу которую раскрыла французская газета).
Вот, вроде все точки над i.
LevM
+2
LevM, 29 Сентября 2010 , url
Еще горстка центов.
Информация о том что Иран ищет по миру специалистов способных почистить их систему. Не знаю, на сколько достоверна информация, но интерпретация интересна. По английски.
rocknroll
+1
rocknroll, 29 Сентября 2010 , url
affliction, babe, this is affliction;)
AnatolyV
0
AnatolyV, 28 Сентября 2010 , url
Блин. Сорри. Знал бы, что в комментариях понапишут, голосовал бы ЗА.
LevM
+2
LevM, 28 Сентября 2010 , url
Один из недостатков н2 — неспособность отслеживать развивающиеся истории. Если поток новостей на одну тему интересен многим (как с Лужковым), то по пять новостей в день выходят в топ. И то не ясна последовательность. А если тема не имеет широкой поддержки, то одна новость выйдет, и все, глухо.
AnatolyV
+1
AnatolyV, 28 Сентября 2010 , url
Положим не неспособность, а трудоёмкость.
Со-новости никто не отменял. Но проставлять их ленятся.
Очень не помешала бы возможность присвоить новости статус — длительной или темообразующей (голосованием или, например, по факту использования в качестве со-новости) и впоследствии автоматически предлагать выбирать из таковых…
LevM
0
LevM, 28 Сентября 2010 , url
Да, конечно, вполне логичные решения, но даже простые механизмы проходят на н2 с большим трудом. Вроде-бы все и за, но если для осуществления требуется сложная процедура, то срабатывает редко.
Кстати, под н2 я имел в виду не только движок, но и население.

И еще, мы привыкли что новость — это уникальный кусок реальной информации. Иногда (как тут) удобней формат микро-новости. Эта история, видимо, будет развиваться еще недели или даже месяцы. Но делать новость из каждого витка — всем надоест, а публоковать статью в конце — too late.


Войдите или станьте участником, чтобы комментировать