Первое кибероружие. Stuxnet.

Дисклэймер: там дальше много букв, без картинок и оформления, техническая нудятина и тп. Но Те, кто прочитают — будут приятно удивлены, я надеюсь.
Нынче на лекции по «методам защиты информации» рассказывали про один крайне интересный случай, произошедший около полугода назад.
А расскажу я Вам, ребятки, о вирусе StuxNet. Приводить голимую техническую информацию о том, как этот вирус действует, мне лениво. Честно говоря, я сильно сомневаюсь, что много кто поймет фразу в духе:

Если все же поняли — мои Вам искренние поздравления. А теперь я попробую сказать тоже самое, но только человеческим языком, который будет понятен рядовому пользователю.
Все мы прекрасно знаем, что такое вирусы и какими вредными они бывают. Года два или два с половиной назад по Сети распространился во многих модификациях вирус, главной фишкой которого стала использованная им уязвимость, связанная с автозапуском USB-накопителей на Windows-системах. Выглядело это примерно так: вставляешь зараженный флэш-диск, а вместо автоопределения его содержимого в систему загружался вредоносный код. Или же это происходило при попытке открыть устройство в Проводнике, без предварительно отключенного автозапуска.
Вирус StuxNet действует еще хитрее. Он использует… а, хотя нет. Сначала пару слов скажу, чтобы никто не делал больших глаз.
Что такое эксплойт? Эксплойт — это обнаруженная и описанная уязвимость, ошибка, глюк, баг. То, что можно эксплуатировать, иначе говоря. 0-day эксплойт — это эксплойт, который еще не обнаружен официальными источниками. Иначе говоря — эксплойт на черном рынке. И стоят они там — недешево.
Так вот, StuxNet проникает в Ваши уютненькие ПК и ноутбуки совсем незаметно. Для внедрения он использует эксплойт ярлыков *.lnk, когда те начинают подгружать иконки. Для этого достаточно открыть флэшку в Проводнике или любой другом файловом менеджере, поддерживающем иконки (Total Commander и тп)
А дальше начинается самое интересное. Внедрившись в систему, червь проверяет, какие у него права и (если прав недостаточно) используя очередную «дырку» в Windows он себе этих прав «наколдовывает». Причем, что интересно, так это то, что червь в системе идентифицируется, как драйвер и совершенно безнаказанно использует 2 НАСТОЯЩИХ ЭЦП, которые угнать оооой как трудно. Собственно, благодаря тому, что ЭЦП, выданная Realtek истекла 12 июля 2010 года, вирус впервые и обнаружили.
И вот здесь-то мы и приближаемся к самому интересному. Даже если Ваш компьютер/ноутбук заражен StuxNet — Вы ничего не посочувствуете. У Вас ведь нету промышленных линий, подключенных к компьютеру? А АЭС? Вот и я о том же. Дело в том, что этот червь, внедряясь в систему начинает искать определенные сигналы для оборудования, вписывает себя туда и таким образом перемещается на непосредственные управляющие узлы. Его цель — изменять частоту вращения определенных центрифуг, управляемых определенной системой по определенному алгоритму.
Что же это за центрифуги, спросите Вы? Самые обыкновенные. Те, которые использует Иран для обогащения Урана. А в результате действия червя качество обогащенного урана падает просто-таки на порядки, не говоря уже о том, что центрифуги выходят из строя и найти причину этого практически невозможно, ведь по телеметрии (которую червь подделывает) с центрифугами все в порядке.
Я не стану говорить о политических или еще каких-то мотивах этого явления, меня интересует другой момент. Впервые в истории был нанесен удар из виртуального мира по реальному. Причем не посредственно, а непосредственно. Т.е. это не какие-то там «деньги в банке» или «счета и пароли». Воздействие вируса StuxNet основано на ПРЯМОМ воздействии на реальность вне «0» и «1».
StuxNet — это практически идеальный вирус. Он использует 4 0-day эксплойта, 1 эксплойт, который уже описан, две НАСТОЯЩИХ ЭЦП, в том числе одну от компании Realtek, он искусственно ограничивает себя в размножении, он нацелен на длительное саботирование определенного оборудования и распространяется преимущественно в локальных сетях и при переноске на съемных носителях. StuxNet — один из лучших на данный момент вирусов-диверсантов.
А теперь представьте себе недалекое будущее и очень удобную технологию «умный дом». Перенесите весь мой рассказ на эту картинку и Вы поймете, о чем я говорю и чего опасаюсь. И не надо заводить разговоры о том, что нам это не грозит, потому что Россия — страна тормозов и все у нас появляется черти когда. Я говорю о самом факте.
Вот в таком вот мире мы с Вами живем, дорогие мои.