Eure Meinung zu "Stuxnet"

[Die-Dose]

Hey, einige viele von euch haben bestimmt schon von dem "Computerwurm" namens Stuxnet gehört.. Dieser soll in der Lage sein sich in Atomwerke "einzuhacken". Die Besitzer sind nicht bekannt aber hier mal ein paar Ausschnitte aus Wikipedia ;

Allgemeine Infos

 Spoiler

Stuxnet ist ein im Juni 2010 erstmals von der weißrussischen Firma VirusBlokAda als RootkitTmphider beschriebener Computerwurm, der auf Angriffe von Simatic S7-Automatisierungssystemen der Firma Siemens spezialisiert ist. Von der Softwarefirma Symantec wird vermutet, dass dieser Wurm speziell für die Leittechnik einer speziellen Anlage im Iran geschrieben wurde. Die außergewöhnlich massive Art seiner Verbreitung
unter Ausnutzung verschiedener Sicherheitslücken der Microsoft-Betriebssysteme Windows 2000 bis Windows 7 und Windows Server 2008 R2,
die Installation eines Rootkits in diesen Betriebssystemen mit Hilfe gestohlener digitaler Signaturen der taiwanesischen Hardware-Hersteller Realtek und JMicron Technology,
seine genauen Kenntnisse des Prozessvisualisierungssystems WinCC zur Überwachung und Steuerung technischer Prozesse (SCADA) und
die Installation eines weiteren Rootkits in der Steuerung einer solchen Anlage (SPS, engl. PLC)

ist bisher weltweit einmalig.

Infektionsweg

 Spoiler

Stuxnet nimmt einen Speicherplatz von etwas mehr als einem Megabyte ein. Bei einer Analyse der Dateien von Stuxnet stieß man auf eine temporäre Datei ~wtr4141.tmp, die als Zeitmarke das Datum vom 3. Februar 2009 hatte. Dieses Datum könnte auf eine erste Version von Stuxnet hinweisen.

Im Jahr 2009 bis Anfang 2010 infizierte Stuxnet die autorun.inf Dateien, die im Betriebssystem Windows auch als EXE-Dateien ausgeführt werden können. Im Zusammenhang mit weiteren besonderen Einstellungen der AutoRun-Optionen sollte dadurch die Möglichkeit der Infizierung von Windows-Systemen erweitert werden. Ab März 2010 nutzte Stuxnet dann die Schwachstelle der LNK-Dateien, um über USB-Sticks Windowssysteme zu infizieren.

Stuxnet soll auch die Möglichkeit einer wiederholten Selbstinfektion besitzen. Zu diesem Zweck befällt Stuxnet die Entwicklungsumgebung für speicherprogrammierbare Steuerungen Step 7 und legt dabei neue DLLs an, die teilweise verschlüsselt sind. Durch Suchvorgänge beim Laden von Systembibliotheken wird dann eine der modifizierten DLLs geladen, entschlüsselt und dies bewirkt das Laden der ursprünglichen Dateien von Stuxnet. Damit ereignet sich eine neue Infektion, die auch ein vorheriges Löschen der Dateien von Stuxnet wieder kompensiert. Nach Untersuchungen von Liam O Murchu sendet Stuxnet an Server Nachrichten, die ihren Sitz in Dänemark und Malaysia haben.

Im September 2010 erklärte der iranische Kommunikationsminister Resa Taghipur, dass im Iran rund 30.000 Computer von Stuxnet befallen seien, darunter auch Rechner des Kernkraftwerks Buschehr. Einer Untersuchung der IT-Sicherheitsfirma Symantec zufolge stehen knapp 60 Prozent der infizierten Rechner in Iran, knapp 20 Prozent in Indonesien, gut acht Prozent in Indien.

Was meint ihr zu dem Ganzen? ;p

[Agent Saw]

Ich denk das die Urheber von Stuxnet bei aller Professionalität auch Fehler gemacht haben. Weil sonst wäre dieser Angriff ja nicht bemerkt worden....

Außerdem sind die "meisten" Theorien dazu, reine Spekulationen.

[マルコ]

Wenn er ein paar Atomkraftwerke abschalten will, dann bin ich voll dafür XD

[S7ZY]

ein echtes High-Virus merkt man nicht, wie Agentsaw postete.

Ich würd mal sagen, in 3-4 wochen haben fast alle Antiviren progs ihn erkannt und wissen wie man das dann entfernt.

ist eigentlich mit jedem Virus so, wenn man ihn sehen kann.

[マルコ]

joa, schon, aber das ist 1. nich die 1. Version und 2. wer weiß, ob der Coder nich noch n bisl drauflegt^^

[Agent Saw]

In diesem Schadprogramm/Virus wurde ja auch professionelles Wissen "eingesetzt". Weil ein
"normaler" Programmierer es nicht alleine schaffen würde, Betriebsabläufe der Firma x zu manipulieren.

[マルコ]

hmm, doch. Wenn er für die Firma x programmiert ist es leicht, seine eigenen Programm zu sabotieren^^
Oder er hat irgendwie source oder so von irgendwoher bekommen...wer weiß.

[Agent Saw]

Originally Posted by minecrawler

hmm, doch. Wenn er für die Firma x programmiert ist es leicht, seine eigenen Programm zu sabotieren^^
Oder er hat irgendwie source oder so von irgendwoher bekommen...wer weiß.

Nein,
mit Betriebsabläufe meinte ich:

z.B Simens... die haben WinCC & Pcs 7.
Und diese Software überwacht und steuert ja die Betriebsabläufe

WinCC =
WindowsControlCenter
"ControlCenter" sagt ja auch eniges

WinCC

[マルコ]

jojo...

PCS 7 is auch n Automatisierungsprogramm^^
Aber wie gesagt, wer einblick in die Source hat braucht nichmehr viel, um das ganze zu vernichten ;P

[John Dillinger]

Originally Posted by minecrawler

Wenn er ein paar Atomkraftwerke abschalten will, dann bin ich voll dafür XD

Nur schade, dass er was ganz anderes macht als die abzuschalten

[マルコ]

Originally Posted by John Dillinger

Nur schade, dass er was ganz anderes macht als die abzuschalten

wer weiß... vielleicht isses ein Atomkraftgegner XD
Aber ich befürchte auch, dass es lustiger ist, die Atomkraftwerksbetreiber n bisl zu erpressen und ggf. eins kaputt zu machn...

[chr!zzo]

Originally Posted by minecrawler

wer weiß... vielleicht isses ein Atomkraftgegner XD
Aber ich befürchte auch, dass es lustiger ist, die Atomkraftwerksbetreiber n bisl zu erpressen und ggf. eins kaputt zu machn...

eins kaputt zu machen? du weißt schon was das heißen würde, oder?

[マルコ]

Wenn er mit durch den Wurm später wirklich ein Atomkraftwerk steuern kann, dann kann er es überhitzen, runterfahren, what ever. Sowas passiert hoffentlich nicht! Auch wenn es sonst wo ist.

[invisible]

Naja, ist ja nicht so das Atomkraftwerke noch nen paar Sicherheitsmassnahmen hätten.
Davon abgesehen sind sensible Bereiche im Atomkraftwerk sowieso nicht ohne weiteres von Stuxnet erreichbar da Internet da sowieso nicht vorhanden ist und USB Anschlüsse etc nicht vorhanden sind, ebenfalls sind die SPS da mehrfach gesichert.
Also mal nicht Szenarien ausmalen die so ohne weiteres garnicht möglich sind.

btw ist Stuxnet auf nem ganz anderen Niveau als normale Würmer die so rumgeistern und man kann ihn schon als "High" bezeichnen.

[播放机]

Originally Posted by minecrawler

Wenn er ein paar Atomkraftwerke abschalten will, dann bin ich voll dafür XD

Ein hoch auf Stuxnet !