Stuxnet कीड़ा परमाणु संयंत्रों में तोड़फोड़ करने के लिए डिज़ाइन किया गया

इस तरह के शीर्षक को पढ़ने के बाद, मैंने सोचा होगा कि यह एक "पाठक द्वारा पारित" का ध्यान आकर्षित करने का एक प्रयास है - लेकिन नहीं, इस तरह की हेडिंग लेख की सामग्री से पूरी तरह मेल खाती है। तथ्य यह है कि जर्मनी के सूचना सुरक्षा विशेषज्ञ, राल्फ लेंग्नेर ने एक विस्तृत विश्लेषण के लिए कीड़ा का विषय बनाया था। विश्लेषण के परिणाम बहुत प्रभावशाली हैं - आगे देखते हुए, मैं कहूंगा कि यह वही Längner बताता है कि कृमि का निर्माण पूरे राज्य में हो सकता है, न कि किसी प्रकार के हैकर छात्र या उनके समूह में।



बेशक, अक्सर एक प्रतिभाशाली छात्र कुछ ऐसा कर सकता है जो पूरे शोध संस्थान परिणाम प्राप्त किए बिना लंबे समय से काम कर रहे हैं। लेकिन यहां, सबसे अधिक संभावना है, यह मामला नहीं है। आपको याद दिला दूं कि Stuxnet मुख्य रूप से सीमेंस सॉफ्टवेयर वाले पीसी के लिए अभिप्रेत है, जिसका उपयोग आमतौर पर विभिन्न औद्योगिक प्रक्रिया नियंत्रण प्रणालियों में किया जाता है। और यह छोटे उद्यमों पर लागू नहीं होता है, लेकिन पूरे परमाणु संयंत्रों के लिए। स्टक्सनेट कोड में एक खंड होता है, जो सैद्धांतिक रूप से, हमलावरों को एक ही नियंत्रण प्रणाली तक पहुंच प्राप्त करने की अनुमति दे सकता है। Stuxnet को एंटरप्राइज़ प्रबंधन घटकों (SCADA) पर हमला करने के लिए डिज़ाइन किया गया है, जिनका उपयोग रासायनिक, परमाणु और अन्य बड़े (सबसे बड़े) उद्यमों में किया जाता है।



लेंग्नेर निराधार नहीं है - काम पर सूचना सुरक्षा पर सम्मेलनों में से एक में ऐसा बयान दिया, उन्होंने अपनी वेबसाइट पर वायरस कोड के अनुभागों का एक विस्तृत विश्लेषण भी प्रकाशित किया। इसके अलावा, "सुरक्षा गार्ड" ने पिछले सप्ताह ऐसा किया था, हालांकि यह अब केवल इस बारे में जाना जाता है।



"स्टक्सनेट एक 100% लक्षित हमला है, जो आभासी, दुनिया के बजाय सामान्य में पारंपरिक औद्योगिक प्रक्रियाओं को बाधित करना चाहता है," राल्फ लेंगर कहते हैं।



माइकल असांटे सहित तीन सबसे बड़े अमेरिकी सूचना सुरक्षा विशेषज्ञ लैंगर के सिद्धांत से सहमत हैं। अब तक, कृमि के कोड का पर्याप्त अध्ययन नहीं किया गया है, यह बहुत जटिल है, लेकिन काम जारी है।



दिलचस्प है, विशेषज्ञों ने सहमति व्यक्त की कि ईरानी बुशहर परमाणु संयंत्र इस कीड़े के लिए मुख्य लक्ष्य है - सिद्धांत रूप में, यह अनुमान लगाना आसान है कि कौन इस देश में इस तरह के उद्यम को नष्ट करने के लिए उत्सुक है। सच है, कीड़ा पूरी दुनिया में पाया जाता है, और न केवल ईरान में, इसलिए इसे बेहद प्रभावी कहा जा सकता है। यह तीन भेद्यताओं (विंडोज में) के उपयोग के माध्यम से पीसी में प्रवेश करता है, जिनमें से केवल एक जून से बंद हो गया है।



सुरक्षा विशेषज्ञ स्टक्सनेट को वास्तविक वस्तुओं को नष्ट करने के लिए डिज़ाइन किया गया पहला आभासी सुपर-हथियार भी कहते हैं।



वाया Dvice.com