Stuxnet: virusul care a distrus centrifuge cu cod

2010

În 2010, un cercetător în securitate cibernetică pe nume Sergei Ulasen din Belarus a găsit ceva ciudat: un vierme Windows care folosea nu unul, nu două, ci patru exploit-uri zero-day simultan. Așa ceva nu se mai văzuse niciodată. Cine a creat asta avea resurse pe care doar un stat-națiune și le-ar fi putut permite.

Viermele era Stuxnet. Se răspândea prin unități USB, probabil lăsate intenționat lângă instalația de îmbogățire a uraniului de la Natanz, Iran. Instalația era izolată de rețea (neconectată la internet), așa că un stick USB era singura cale de intrare.

Odată intrat, Stuxnet era remarcabil de țintit. Nu făcea nimic pe 99,99% dintre computerele pe care le infecta. Căuta un singur lucru specific: software-ul Siemens Step 7 care controla PLC-uri Siemens S7-300 conectate la convertizoare de frecvență variabilă care se roteau la viteze specifice. Cu alte cuvinte, vâna centrifuge de îmbogățire a uraniului.

Când își găsea ținta, Stuxnet făcea ceva genial și terifiant. Înregistra datele de funcționare normale ale centrifugelor, apoi reda acea înregistrare către sistemele de monitorizare, ca într-un film cu spargeri în care cineva trece în buclă fluxul camerei de securitate. Între timp, trimitea comenzi centrifugelor să accelereze și să încetinească neregulat, mult în afara parametrilor siguri.

Centrifugele se autodistrugeau. Inginerii iranieni erau nedumeriți: instrumentele lor arătau că totul era normal, dar centrifugele continuau să se defecteze. Iranul a pierdut aproximativ 1.000 de centrifuge (circa 20% din totalul lor) înainte ca viermele să fie descoperit.

Stuxnet este atribuit pe scară largă unei operațiuni comune SUA-Israel, cu numele de cod „Olympic Games,” inițiată, conform relatărilor, sub președintele Bush și continuată sub Obama. Niciun guvern nu a confirmat oficial implicarea.

Implicațiile erau enorme. Stuxnet a demonstrat că armele cibernetice pot cauza distrugere fizică, depășind o limită care fusese anterior teoretică. A fost prima armă cibernetică cunoscută concepută să deterioreze infrastructură din lumea reală. A deschis o cutie a Pandorei: dacă SUA putea face asta Iranului, ce ar putea face alții rețelelor electrice, sistemelor de apă sau spitalelor?

Viermele a scăpat și de ținta sa propusă și s-a răspândit în întreaga lume, infectând peste 100.000 de computere în 115 țări. Majoritatea erau infecții inofensive (fără centrifuge de atacat), dar codul era acum public. Cercetătorii în securitate (și alte guverne) îl puteau studia și adapta.

Stuxnet a schimbat securitatea cibernetică pentru totdeauna. A demonstrat că izolarea de rețea nu este sigură, că sistemele de control industrial sunt vulnerabile și că codul poate fi o armă de război.