हैकर्स ने ईरान में परमाणु ऊर्जा प्रणालियों में घुसपैठ की है। इसके पीछे कौन खड़ा हो सकता है?

इस गर्मी की शुरुआत में, सिमेंटेक विश्लेषकों ने 72 घंटों में इस कीड़े से संक्रमित 14,000 अद्वितीय आईपी पते दर्ज किए। तब जन समुदाय ने इसको ज्यादा महत्व नहीं दिया। लेकिन फिर भी, वैज्ञानिक इस तथ्य में रुचि रखते थे कि 60 प्रतिशत संक्रमित सिस्टम कहीं और नहीं, बल्कि ईरान में स्थित थे।



खतरे की सक्रिय चर्चा तब शुरू हुई जब ईरानी अधिकारियों ने इस तथ्य की पुष्टि की कि स्टुक्नेट ने बुशहर में परमाणु ऊर्जा संयंत्र में प्रवेश किया। यह घटना एक सफल कंप्यूटर हमले का लगभग क्लासिक उदाहरण है और भविष्य में इन हमलों का उपयोग कैसे किया जाएगा, इसका एक उदाहरण है।

एक सफल हमले ने हमलावरों को SCADA प्रणाली (स्वचालित वर्कफ़्लो प्रबंधन प्रणाली) के उपयोग पर वास्तुकला और डेटा का वर्णन करने वाले गोपनीय दस्तावेजों को चोरी करने की अनुमति दी।



शुरू करने के लिए, हम नहीं जानते कि इस हमले के पीछे कौन है, और इतिहास इंगित करता है कि केवल दुर्लभ मामलों में ही हमलों के आयोजकों की पहचान की जा सकती है। हालांकि, अगर किसी ने एक महीने पहले इस तरह के हमले का प्रस्ताव रखा था, हालांकि हम इस बात पर सहमत होंगे कि ऐसा हमला सैद्धांतिक रूप से संभव है, ज्यादातर विशेषज्ञ इसे एक विचार के रूप में ले जाने की संभावना को त्याग देंगे जो फिल्म की पटकथा के लिए अधिक उपयुक्त है। इसके अलावा, ऐसे हमलों को शायद ही कभी सार्वजनिक किया जाता है।

हम जानते हैं कि इस हमले के पीछे एमेच्योर नहीं हैं, लेकिन उनकी अंतिम प्रेरणा समझ से बाहर है।

इस मामले में मुख्य तथ्य इस प्रकार हैं:

• फॉरवर्ड ने तथाकथित की पहचान की और उसका इस्तेमाल किया। "शून्य दिन भेद्यता" जो Microsoft Windows के सभी संस्करणों में मौजूद है। कुल मिलाकर, इस तरह की चार कमजोरियों का उपयोग किया गया था।
• उन्होंने सिस्टम में अपनी उपस्थिति को छिपाने के लिए रूटकिट (एक विशेष कार्यक्रम) का विकास और उपयोग किया।
• हमले का उद्देश्य विशेष सॉफ्टवेयर था जिसका उपयोग औद्योगिक उपकरण और प्रक्रियाओं को नियंत्रित करने के लिए किया जाता है; उसी समय, इस सॉफ्टवेयर के आंतरिक तंत्र के गहन ज्ञान का उपयोग किया गया था।
• हैकरों ने किसी तीसरे पक्ष द्वारा जारी वैध डिजिटल प्रमाणपत्रों का उपयोग करके अपनी फाइलों पर हस्ताक्षर किए जो हमले में शामिल नहीं हुए थे। एक डिजिटल प्रमाणपत्र जून में समाप्त हो गया, लेकिन एक नया डिजिटल हस्ताक्षर वाला संस्करण जुलाई में दिखाई दिया; किसी अन्य कंपनी के डिजिटल प्रमाणपत्र का उपयोग करते हुए इस पर हस्ताक्षर किए गए थे। ये दोनों कंपनियां ताइवान की हैं। शायद हैकर्स ने व्यक्तिगत कुंजी चुरा ली है, या वे किसी तरह अपनी फाइलों पर हस्ताक्षर करने में कामयाब रहे। फॉरवर्ड में अन्य हैक किए गए डिजिटल हस्ताक्षर भी हो सकते हैं।
• हैकर्स ने एक निर्देशित हमले का संचालन करने के लिए विशेषता उपकरणों का उपयोग नहीं किया। इसके बजाय, वायरस यूएसबी स्टिक के माध्यम से फैलता है और विंडोज ऑपरेटिंग सिस्टम का उपयोग करके किसी भी कंप्यूटर को संक्रमित कर सकता है।

"शून्य-दिन भेद्यता", सिस्टम में अपनी उपस्थिति को छिपाने के लिए रूटकिट, मुख्य फाइलों के बाइनरी कोड, चोरी हुए डिजिटल प्रमाण पत्र, SCADA सॉफ़्टवेयर का गहन ज्ञान - ये सभी एक हमले के संचालन के लिए उपकरण हैं। इन कारकों का संयोजन इस प्रकार के हमले को अत्यंत दुर्लभ बनाता है, यदि अभूतपूर्व नहीं है।



अकेला भेड़िया

मेरी मां के तहखाने में बैठे एक प्रोटोटाइप हैकर के साथ इस हमले के आयोजन की संभावना पर विचार करें। उनका मकसद प्रसिद्धि की इच्छा हो सकता है। बौद्धिक संपदा की चोरी करके, एक अकेला भेड़िया अपने हैकिंग कौशल का प्रदर्शन करने या इनाम के लिए काम कर सकता है। हालांकि ऐसा परिदृश्य संभव है, हमलावर ने दो डिजिटल प्रमाण पत्र चुराए, "शून्य-दिन भेद्यता" का उपयोग किया, और SCADA प्रणाली के एक अविश्वसनीय रूप से गहरे ज्ञान के पास। एक हमले के लिए ऐसे संसाधनों को जमा करने के लिए, यह आवश्यक है कि हैकर बहुत धैर्यवान और अच्छी तरह से प्रेरित हो। सप्ताहांत में इस तरह के हमले का आयोजन करना असंभव है। एक अकेला भेड़िया द्वारा एक हमले के आयोजन की संभावना नहीं है।



"असंतुष्ट कर्मचारी"

SCADA प्रणाली के गहन ज्ञान ने कुछ पर्यवेक्षकों को यह दावा करने के लिए प्रेरित किया कि हमले को एक अंदरूनी सूत्र द्वारा किया जा सकता है, उदाहरण के लिए, एक कंपनी का असंतुष्ट कर्मचारी जो इस सॉफ़्टवेयर का उपयोग करता है। हालांकि, इस बात की संभावना नहीं है कि औसत असंतुष्ट कर्मचारी एक "शून्य दिन भेद्यता" की पहचान करने में सक्षम था और दो डिजिटल प्रमाण पत्र भी चुरा रहा है।



"वाणिज्यिक प्रतियोगियों के कार्य"

हमले संगठन का एक और संस्करण एक प्रतियोगी की कार्रवाई है जो हैकर्स द्वारा लक्षित कंपनियों पर लाभ प्राप्त करने के लिए हर कीमत पर कोशिश कर रहा है। प्रतिस्पर्धी उत्पादन प्रक्रियाओं को फिर से बनाने के लिए या प्रतिस्पर्धी प्रणालियों की विफलता को अधिकृत करने के लिए उत्पादन प्रणालियों की वास्तुकला पर प्रलेखन का उपयोग कर सकते हैं। ऐतिहासिक रूप से, ऐसे हमले किराए के हैकरों द्वारा आयोजित किए गए थे। हालांकि, ऐसे हमले आमतौर पर काफी कम लक्षित होते हैं। इस मामले में, यह खतरा आँख बंद करके विंडोज ओएस का उपयोग करने वाले सभी कंप्यूटरों तक फैलता है, भले ही ये कंप्यूटर लक्ष्य कंपनी के हों या नहीं, चाहे कंप्यूटर पर SCADA स्थापित हो या नहीं। यदि यह हमला वाणिज्यिक जासूसी का एक उदाहरण है, तो हमलावर लक्ष्य प्रणालियों के करीब और यूएसबी-वाहक के अनुक्रमिक संक्रमण के माध्यम से, अंतिम में लक्ष्य SCADA प्रणाली को संक्रमित करने की उम्मीद कर सकते हैं। यह तथ्य कि वायरस दुनिया भर में कई अन्य कंप्यूटरों को संक्रमित करेगा, शायद हमलावरों द्वारा संपार्श्विक क्षति के रूप में देखा गया था, और उन्हें वायरस के खतरे से पहले एंटीवायरस सॉफ़्टवेयर विकसित करने वाली कंपनियों के ध्यान में आने से हमले के लक्ष्य को प्राप्त करने की उम्मीद थी।



"राज्य जासूसी"

हाल ही में, ऐसे मामले सामने आए हैं जिनमें सरकारों पर उनकी सीमाओं के बाहर हैकर के हमलों को मंजूरी देने का आरोप लगाया गया है। सरकार राज्य या सैन्य रहस्यों को चुराने की कोशिश कर सकती है। यदि हमला सरकार द्वारा आयोजित किया गया था, तो इसकी प्रेरणा वाणिज्यिक प्रतियोगियों के उद्देश्यों के समान हो सकती है, और लक्ष्य सैन्य रहस्य प्राप्त करना हो सकता है। इस हमले में इस्तेमाल किए गए औजारों की जटिलता और गुणवत्ता कुछ पर्यवेक्षकों को यह तर्क देने के लिए आधार देती है कि केवल राज्य के पास इस तरह के हमले को करने के लिए पर्याप्त संसाधन हैं। हालांकि, एक दूसरे डिजिटल प्रमाण पत्र का उपयोग करने का तथ्य कुछ अजीब लगता है। यह मानना ​​तर्कसंगत है कि एक सफल हमले के बाद, राज्य कवर में चला जाएगा और व्यर्थ में दूसरे डिजिटल प्रमाण पत्र का उपयोग नहीं करेगा। इसके बजाय, एक बहुत ही समान बाइनरी फ़ाइल पर हस्ताक्षर करके, हमलावरों ने सिस्टम सुरक्षा कंपनियों को तुरंत दूसरे चुराए गए प्रमाण पत्र के कोड को निर्धारित करने की अनुमति दी, जिससे हैकिंग सिस्टम के समय इसका पुन: उपयोग करना असंभव हो गया।



"राष्ट्रवादी, राजनीतिक, धार्मिक और अन्य समान उद्देश्य"

अक्सर राज्यों पर हमले किए जाने वाले हमले वास्तव में नागरिकों द्वारा किए जाते हैं जो राष्ट्रवादी, राजनीतिक, धार्मिक या अन्य उद्देश्यों द्वारा निर्देशित होते हैं। एक सामान्य लक्ष्य से एकजुट हैकर अपने प्रयासों को किसी देश, संगठन या कंपनी को निर्देशित कर सकते हैं, जिसे वे अपने दुश्मन मानते हैं। हैकर्स के ऐसे समूहों में अक्सर हमले के लिए ऐसे उपकरण बनाने के लिए पर्याप्त धीरज और ज्ञान होता है। इसके अलावा, एक दीर्घकालिक हमले के लक्ष्य का पीछा करते हुए, हमलावर पिछले उपकरण को बेअसर या पता लगाने के बाद इस्तेमाल किए गए हमले के उपकरण में सुधार कर सकते हैं। ऐसा करने के लिए, नए चोरी हुए डिजिटल प्रमाणपत्रों की मदद से, डिस्क पर संग्रहीत फ़ाइलों को फिर से हस्ताक्षरित किया जाता है, सुरक्षा साधनों द्वारा उनकी पहचान को रोकने के लिए बाइनरी फ़ाइलों को बदल दिया जाता है, नियंत्रण और नियंत्रण केंद्रों को अन्य होस्टिंग सर्वरों में स्थानांतरित कर दिया जाता है, क्योंकि पिछले क्रम से बाहर हैं।

"आतंकवाद"



इस हमले की सबसे गहरी प्रेरणा आतंकवाद हो सकती है। यदि हमलावर पावर प्लांट या अन्य प्रमुख सुविधाओं पर नियंत्रण स्थापित करने का प्रबंधन करते हैं, तो वे अराजकता को भड़काने, सुविधा को बंद कर सकते हैं, या सुविधा में मानक प्रक्रियाओं को बाधित करके नुकसान का कारण बन सकते हैं। यह परिदृश्य फिल्म से कथानक के समान लगता है, और हालांकि अधिकांश हमलों के लिए हम तुरंत एक संभावित प्रेरणा के रूप में आतंकवाद को त्याग देते हैं, हमले को अंजाम देने के लिए उपयोग किए जाने वाले उपकरणों की मात्रा और गुणवत्ता को ध्यान में रखते हुए, इस मामले में, आतंकवाद को संभावित प्रेरणाओं में से एक माना जा सकता है।



निष्कर्ष

अधिकांश सुरक्षा पेशेवर जब वे एक्शन फिल्में देखते हैं जिसमें एक कुशल हैकर संगठनों या यहां तक ​​कि देशों से उन्हें नुकसान न पहुंचाने के लिए फिरौती देता है, तो बस इस संभावना को एक कल्पना के रूप में छोड़ दें। हालांकि, स्टक्सनेट का मामला नवीनतम हॉलीवुड ब्लॉकबस्टर के समान है। यह पहला प्रचारित मामला है जहां उत्पादन प्रक्रियाओं पर नियंत्रण स्थापित करने और हमलावरों के हाथों में नियंत्रण स्थानांतरित करने की संभावना दिखाई गई थी। यह मामला यह भी दर्शाता है कि आईटी की हमारी परस्पर दुनिया में, सुरक्षा पहले से कहीं अधिक महत्वपूर्ण है, और यह भी कि उन परिदृश्यों को जो पहले अविश्वसनीय माना जाता था, को अब ध्यान में रखा जाना चाहिए।



हालाँकि हम अभी तक हमलावरों की पहचान नहीं जानते हैं, फिर भी उन्होंने एक सुराग छोड़ दिया। वायरस ड्राइवरों में से एक में परियोजना के नाम के साथ एक पंक्ति होती है: "b: \ myrtus \ src \ objfre_w2k_x86 \ i386 \ guava.pdb"। अमरुद मर्टल परिवार का एक पेड़ है। बिल्कुल अमरूद या मर्टल क्यों? इस प्रश्न को आगे के शोध के लिए शुरुआती बिंदु होने दें।