От Рядовой-К
К Alpaka
Дата 09.06.2012 10:33:24
Рубрики Спецслужбы;

А как это вообще технически возможно?

>проводили кибератаки на Иран, в результате
>выведя из строя центрифуги.
>Читается как детектив:
> http://www.nytimes.com/2012/06/01/world/middleeast/obama-ordered-wave-of-cyberattacks-against-iran.html?pagewanted=1&_r=1

Пульт управления центрифугой подключён к Интернету? Или еврейский шпион к нему тайно проводок прикрутил?
http://www.ryadovoy.ru
От Ustinoff
К Рядовой-К (09.06.2012 10:33:24)
Дата 09.06.2012 12:22:39

Re: А как...

Технически это выглядело так, что заражался компьютер на котором компилили программы управляющие центрифугами. Заражался компилятор и добавлял команды приводящие центрифуги к выходу из строя. Это очень узкозаточенный вирус.
От Zamir Sovetov
К Ustinoff (09.06.2012 12:22:39)
Дата 12.06.2012 20:01:18

Это не вирус, а Backdoor

> Технически это выглядело так, что заражался компьютер на котором компилили программы управляющие центрифугами. Заражался компилятор и добавлял команды приводящие центрифуги к выходу из строя. Это очень узкозаточенный вирус.

Ядерная энергетика полностью является циклом ЯО, поэтому закладки в оборудование и ПО неизбежны. И не обязательно как исполняемые команды (чистое ПО), возможно и как сигнал определённого наполнения (по частоте и амплитуде), сжигающее/раскрывающее/подключающее реле/кондёры на управляющих входах.
От xab
К Ustinoff (09.06.2012 12:22:39)
Дата 09.06.2012 14:50:44

Re: А как...

>Технически это выглядело так, что заражался компьютер на котором компилили программы управляющие центрифугами. Заражался компилятор и добавлял команды приводящие центрифуги к выходу из строя. Это очень узкозаточенный вирус.

А вот это ИМХО бред.


С уважением XAB.
От digger
К xab (09.06.2012 14:50:44)
Дата 09.06.2012 22:46:07

Re: ИМХО шпион там

Может и не один.С таким уровнем доступа что разбить центрифугу кувалдой,что написать такую программу - без разницы.Версии предлагают красивые и экзотичные,на самом деле там ИМХО все проще, а как - надо знать тонкости производства.
От Ustinoff
К xab (09.06.2012 14:50:44)
Дата 09.06.2012 14:55:58

Почему? :) (-)
От xab
К Ustinoff (09.06.2012 14:55:58)
Дата 09.06.2012 16:33:29

Re: Почему? :)

Неаобходим анализ кода управляющего нестандартным оборудованием

С уважением XAB.
От tarasv
К xab (09.06.2012 16:33:29)
Дата 12.06.2012 20:59:57

Re: Почему? :)

>Неаобходим анализ кода управляющего нестандартным оборудованием

Нестандартынй код лежит выше а само оборудование управляется через стандарнтую переферию и стнадартные функции сименсовских контроллеров которые и атакует Stuxnet.

Орфографический словарь читал - не помогает :)
От xab
К tarasv (12.06.2012 20:59:57)
Дата 13.06.2012 14:03:02

Re: Почему? :)

>>Неаобходим анализ кода управляющего нестандартным оборудованием
>
> Нестандартынй код лежит выше а само оборудование управляется через стандарнтую переферию и стнадартные функции сименсовских контроллеров которые и атакует Stuxnet.

Да стандартная переферия с нестандартными адресами.
Не зная адресного пространства максимум, что можно сделать это завесить контроллер.

>Орфографический словарь читал - не помогает :)
С уважением XAB.
От Ustinoff
К xab (09.06.2012 16:33:29)
Дата 09.06.2012 16:49:39

Re: Почему? :) (-)
От Ustinoff
К xab (09.06.2012 16:33:29)
Дата 09.06.2012 16:45:54

Оно стандартное

От сименс. Насколько помню.
Вирус заточен под конкретное оборудование и софт.
В сети все есть. Может даже исходники :)
От aash29
К Рядовой-К (09.06.2012 10:33:24)
Дата 09.06.2012 12:00:25

Re: А как...

> Или еврейский шпион к нему тайно проводок прикрутил?
В статье написано, что именно так (не проводок, а флешку).
От xab
К Рядовой-К (09.06.2012 10:33:24)
Дата 09.06.2012 11:38:26

Re: А как...

>>проводили кибератаки на Иран, в результате
>>выведя из строя центрифуги.
>>Читается как детектив:
>> http://www.nytimes.com/2012/06/01/world/middleeast/obama-ordered-wave-of-cyberattacks-against-iran.html?pagewanted=1&_r=1
>
>Пульт управления центрифугой подключён к Интернету? Или еврейский шпион к нему тайно проводок прикрутил?

Электрически вполне может быть подключен.
Сейчас повсеместно для управления оборудованием используются локальные сети.
Логически они конечно развязанны с сетемя которые подключенны к интернету, но маршрутизация и тех и тех часто осуществляется через одни и теже маршрутизаторы ( нет полной развязки ). Так что проводок вполне возможно прикрутили сами иранцы.

> http://www.ryadovoy.ru
С уважением XAB.
От Лейтенант
К Рядовой-К (09.06.2012 10:33:24)
Дата 09.06.2012 10:45:09

Обслуживающий персонал сам переодически втыкает флешки в пульт управления

Патчи там всякие к прошивкам в одну сторону, логи - для анализа в другую. А потом с этими же флешками работают на компььютерах подключенных к интернету. Из которого с сайта Сименса скачивают те самые патчи к прошивкам.
От Alpaka
К Лейтенант (09.06.2012 10:45:09)
Дата 09.06.2012 22:58:36

Ре: Обслуживающий персонал...

я думаю, без участия Сименса не обошлось.

Алпака
От Banzay
К Рядовой-К (09.06.2012 10:33:24)
Дата 09.06.2012 10:34:49

Если подключён так они сами себе злобные буратино... (-)