Tópico: Centrífugas iranianas são alvo por ciberataque

[uiliníli]

20/11/2010
Vírus de computador era perfeito para sabotar centrífugas
The New York Times

Especialistas que dissecaram o vírus de computador suspeito de ter sido enviado ao programa nuclear iraniano determinaram que ele foi calibrado de forma a poder deixar as centrífugas nucleares totalmente fora de controle. Suas conclusões, embora não definitivas, começam a dissipar a névoa em torno do Stuxnet, um programa malicioso detectado em computadores, especialmente no Irã, mas também na Índia, Indonésia e outros países.

A paternidade do vírus ainda está em disputa, mas nas últimas semanas funcionários israelenses abriram largos sorrisos quando questionados se Israel estava por trás do ataque, ou se sabiam quem estava. Autoridades americanas sugerem que ele se originou no exterior. O novo trabalho forense restringe o alcance dos alvos e decifra o plano de ataque do vírus.

Analistas de computação dizem que o Stuxnet causa seus danos provocando rápidas mudanças na velocidade de rotação dos motores, os deslocando rapidamente para cima e para baixo. Alterar a velocidade "sabota o funcionamento normal da operação do processo de controle industrial", escreveu em seu blog Eric Chien, um pesquisador de segurança de computadores da Symantec.

Tais flutuações, disseram analistas nucleares, em resposta ao relatório, são uma receita de desastre entre as milhares de centrífugas rodando no Irã para enriquecer urânio, que pode alimentar reatores e bombas. Mudanças rápidas podem causar explosões. Relatórios de inspetores internacionais revelam que o Irã enfrenta muitos problemas para manter as centrífugas operando, com centenas fora de serviço desde o meio do ano passado.

"Não vemos confirmação direta" que o ataque foi realizado para retardar o esforço nuclear iraniano, disse David Albright, presidente do Instituto para a Ciência e Segurança Internacional, um grupo privado em Washington que monitora a proliferação nuclear. "Mas com certeza é uma interpretação plausível."

Fonte de energia - Oficiais da inteligência disseram acreditar que uma série de programas secretos é responsável por pelo menos algum atraso. Este ano, quando o Irã informou que estava enfrentando o Stuxnet, muitos especialistas suspeitaram imediatamente de que se tratava de um ciberataque patrocinado por um estado.

Até a semana passada, analistas diziam que o Stuxnet fora projetado apenas para infectar certos equipamentos da Siemens usados numa ampla gama de instalações industriais. Mas um estudo divulgado por Chien, Fallières Nicolas e O. Liam Murchú, da Symantec, conclui que o verdadeiro objetivo do programa foi a de assumir conversores de frequência, um tipo de fonte de energia que muda o controle de velocidade de um motor.

O código do vírus foi criado para atacar conversores de duas companhias, a Fararo Paya, no Irã, e a Vacon, na Finlândia. Um outro estudo, conduzido pelo Departamento de Segurança Interna, confirmou a descoberta, disse uma alta autoridade do governo. Na quarta-feira, Albright e um colega, Andrea Stricker, divulgaram um relatório dizendo que quando o vírus aumenta a frequência da corrente elétrica que alimenta as centrífugas, elas giram cada vez mais depressa.

'Prejudicar ou destruir' - O vírus pode, eventualmente, fazer a corrente atingir 1,410 hertz, ou ciclos por segundo – suficiente, segundo o relato, para explodir as centrífugas. Albright disse que o vírus finaliza o ataque com um comando para restaurar a corrente para uma operação perfeita da centrífuga – que, a essa altura, estaria provavelmente destruída. A análise do computador, concluiu o relatório, "mostra que o Stuxnet pode prejudicar ou destruir" unidades de centrifugação iranianas.

A última evidência não prova que o Irã era o alvo, e não foram confirmados relatos de danos industriais ligados ao Stuxnet. Conversores são usados para controlar uma série de máquinas, incluindo tornos, serras e turbinas, e podem ser encontrados em gasodutos e indústrias químicas. Mas também são essenciais para centrífugas nucleares.

[SnowRaptor]

Não menciona como os vírus podem ter chegado?

[EuSouOqueSou]

Não menciona como os vírus podem ter chegado?

Existem várias formas de infecção

Existem várias peças interessantes no Stuxnet: o uso de uma falha 0-day no shell do Windows para espalhar-se, o fato de que ele tem drivers e um binário separado assinado por dois certificados digitais distintos pertencentes a fornecedores de tecnologia legítimos e seu uso de unidades USB pré-contaminadas para infectar computadores. Mas talvez o aspecto mais preocupante do ataque Stuxnet é que parece ter sido concebido especificamente para explorar uma falha em um determinado pacote de software de controle SCADA

Mais sobre o Stuxnet > http://threatpost.com/pt_br/search/node/stuxnet

[SnowRaptor]

\Eu sei que existem várias formas de infecção. Eu queria saber qual.

[EuSouOqueSou]

?????

[André Luiz]

Deram uma revista de mulher pelada pro guarda iraniano pra ele levar o virus em um pendrive

[SnowRaptor]

Deram uma revista de mulher pelada pro guarda iraniano pra ele levar o virus em um pendrive

Bem provável!

[Geotecton]

Deram uma revista de mulher pelada pro guarda iraniano pra ele levar o virus em um pendrive

Ou uma oração cibernética para Alah.

[uiliníli]

\Eu sei que existem várias formas de infecção. Eu queria saber qual.

Você pretende sabotar alguma centrífuga?

[Contini]

É só criar um aplicativo troyan horse, tipo: "Meca Locator", find Meca side every place you are! Including Meca Time Zone, don't loose prayer time!

[Unknown]

Código do Stuxnet para explorar vulnerabilidade no Windows vaza na Web

[uiliníli]

Ah, Windows, está explicado...

[Vito]

Ah, Windows, está explicado...

Quem é louco usar o windows para genericamento alto-risco?

[Spitfire]

Ah, Windows, está explicado...

Quem é louco usar o windows para genericamento alto-risco?

[SnowRaptor]

[EuSouOqueSou]

Depois dos reatores, Stuxnet ataca sistemas militares iranianos
Por Redação do IDG Now!
Publicada em 25 de novembro de 2010 às 17h47

Worm criou “espantalhos” nos radares das Forças Armadas do país e oficiais pensaram se tratar de uma invasão do seu espaço aéreo.

Ao que parecem o worm Stuxnet escolheu o Irã como alvo principal de atuação. Primeiro, ele atacou reatores de suas usinas nucleares, comprometendo várias de suas centrífugas. Agora, o malware está atingindo os sistemas militares daquele país.

Segundo o site DebkaFile, durante alguns exercícios de defesa, oficiais de segurança iranianos identificaram seis aviões estrangeiros que estariam invadindo o espaço aéreo do país. No entanto, os militares logo notaram que se tratava de um engano e que ninguém havia invadido o território do Irã.

De acordo com a página, o que causou o alarme falso foram os chamados “espantalhos”, que surgiram nos radares, indicando a presença de intrusos. E quando os aviões iranianos foram interceptá-los, não encontraram nada. Investigações posteriores concluíram que as ilusões foram criadas por uma ação do Stuxnet no sistema das Forças Armadas do país.

http://idgnow.uol.com.br/seguranca/2010/11/25/depois-dos-reatores-stuxnet-ataca-sistemas-militares-iranianos/

[Unknown]

Pois é, estamos vendo como começarão as guerras do futuro.

[uiliníli]

Pois é, estamos vendo como começarão as guerras do futuro.

Espero que continue assim, já pensou se a resposta do ciberexército iraniano fosse mandar por e-mail o link para um video do Rick Astler?

[André Luiz]

Pois é, estamos vendo como começarão as guerras do futuro.

Exercitos do futuro

[Gaúcho]

Mandaram o gordinho do departamento de TI para a frente de batalha

[Unknown]

Pois é, estamos vendo como começarão as guerras do futuro.

Espero que continue assim, já pensou se a resposta do ciberexército iraniano fosse mandar por e-mail o link para um video do Rick Astler?

Há alternativas piores.

[André Luiz]

Nada que o AVG nao de conta

 

[Unknown]

Vírus Stuxnet danificou 10% das centrífugas de urânio do Irã

Worm alterou a velocidade de operação das máquinas e foi projetado para operar sem chamar a atenção dos militares do país, diz estudo.

O worm Stuxnet pode ter destruído ou danificado seriamente cerca de 1000 centrífugas de urânio do programa nuclear iraniano.

De acordo com reportagem do jornal israelense The Jerusalem Post, uma nova análise do malware, que atingiu a usina de Natanz, revela que o estrago provocado por ele foi maior do que o imaginado inicialmente.

O estudo, divulgado pelo Instituto para Ciência e Segurança Internacional (ISIS), com sede em Washington, diz que a desativação de 1000 centrífugas na usina mês passado coincidiu com uma entrevista de Ali Akbar Salehi, então chefe da Organização Atômica Iraniana, que disse: "Há cerca de um ano e pouco, os ocidentais enviaram um vírus para nossas usinas nucleares".

Há cerca de 10 mil centrífugas modelo IR-1 na usina de enriquecimento de urânio de Natanz, de acordo com o estudo.

Especulações apontam que uma possível origem do vírus seria a Unidade de Inteligência Militar 8200 do exército de Israel, conhecida por suas capacidades em software. Outra pista aponta para os EUA. De acordo com um expert entrevistado pelo jornal israelense, ao menos dois países estão envolvidos no ciberataque.

David Albright, presidente do ISIS, disse que o Stuxnet fez com que as centrífugas do Irã variassem de velocidade. De acordo com o estudo, os motores desses equipamentos normalmente rodavam a 1007 ciclos por segundo para prevenir dano - o worm os fez acelerar para 1064 ciclos.

"Quando a velocidade começa a mudar, há vibrações que se tornam tão severas que podem quebrar o motor", disse Albright.

Ainda de acordo com ele, o número de centrífugas quebradas - cerca de 1000 - indica que o vírus foi projetado para fazer um trabalho sutil, sem chamar a atenção dos militares iranianos.

http://idgnow.uol.com.br/mercado/2010/12/28/virus-stuxnet-danificou-10-das-centrifugas-de-uranio-do-ira/

[EuSouOqueSou]

Vírus que atrasou programa nuclear do Irã foi criado pelos EUA e por Israel
Segundo jornal 'New York Times', 'missão' do vírus foi bem-sucedida.
'Stuxnet' é considerada a praga digital mais sofisticada já criada.

O vírus "Stuxnet", considerado por especialistas a praga digital mais sofisticada já criada, teria sido resultado de uma operação conjunta dos Estados Unidos com Israel, segundo reportagem do jornal “New York Times”. O periódico afirma que a missão do vírus era causar danos às centrífugas da usina nuclear iraniana de Natanz, e que esse objetivo foi alcançado, atrasando o programa nuclear iraniano em pelo menos cinco anos.

O "Stuxnet" atacava controladores lógicos industriais da Siemens, alterando suas configurações para sabotar as centrífugas das usinas. De acordo com o jornal, a companhia teria auxiliado a criação do vírus, embora sem ter intenção, quando compartilhou dados de vulnerabilidades em seus produtos com um programa do governo dos Estados Unidos que buscava aumentar a segurança de sistemas industriais.

Israel teria testado o código do vírus em instalações de Dimona, usando centrífugas e controladores idênticos aos iranianos.

O jornal observa que nenhum especialista norte-americano ou israelense consultado confirmou a origem do vírus, mas que, ao mesmo tempo, “nenhum deles conseguiu esconder um sorriso de orgulho” ao comentar sobre as dificuldades impostas no avanço do programa nuclear iraniano.

Russos temem 'Chernobyl iraniano'
O jornal “The Daily Telegraph” diz ter obtido um relatório escrito por cientistas russo preocupados com os estragos causados pelo vírus "Stuxnet". Segundo eles, não há dados suficientes para determinar se as usinas nucleares estão em condições seguras de operação.

A usina de Bushehr começou a ser preparada em outubro e deveria fornecer energia elétrica para os iranianos a partir da metade deste ano. Relatos afirmam que a usina também teria sido atacada pelo "Stuxnet", gerando as preocupações dos russos que estão auxiliando o programa nuclear do Irã.

No documento, os cientistas se dizem preocupados com a possibilidade de um “Chernobyl iraniano”, em referência ao acidente ocorrido na usina nuclear de Chernobyl, na Ucrânia, que na época estava sob responsabilidade russa como parte da União Soviética. O acidente, ocorrido em 1986, causou 56 mortes diretas e até 4 mil mortes indiretas, segundo estimativas, além de ter deixado a região inabitável.

Os cientistas pedem ajuda ao Kremlin e afirmam que o governo do Irã não pretende permitir que novos testes de segurança sejam realizados, porque o programa nuclear já está com uma década de atraso.

http://g1.globo.com/tecnologia/noticia/2011/01/virus-stuxnet-foi-criado-pelos-eua-e-por-israel-diz-jornal.html

[Pagão]

Os ataques cibernéticos não são os únicos. Operações especiais estão eliminando cientistas e hierarcas políticos/militares. Há uma guerra não declarada em curso contra o Irão,... não haja ilusões... novas formas de combater estão sendo testadas ou em curso... Talvez evitam a guerra aberta....Talvez!