Форум жителей городского поселения Монино

KENGA писал(а):Предлагаю вашему вниманию заметку из его Живого Журнала - главного борца с вирусами – Евгения Касперского.

Игры по-взрослому.

http://e-kaspersky.livejournal.com/24639.html

Опять по теме зловредов, какие и почему они бывают. А именно - только что произошла захватывающая история, которую раскопал и разъяснил Aleks у себя на http://secureblog.info/

1. В Инете уже несколько месяцев подряд гуляет "убойный" троянец под названием Stuxnet. Изделие очень и очень профессиональное, можно сказать - шедевр малварно-инженерной мысли. Для своего распространения использует аж четыре(!) свежие уязвимости (главную из них только что пофиксил Микрософт, остальные вроде как до сих пор актуальны). Уязвимости нестандартные, можно сказать - "красивые". Непрофи могут просто этому поверить, профи могут посмотреть на подробности, например, здесь: http://www.securelist.com/en/blog/2291/ ... e_MS10_061

2. Как оказалось, данный зловред нацелен не на корыстные цели очередных кибер-преступников, нет. "Полезная функция" у него активизируется при заражении не просто компьютеров - он атакует программируемые логические контроллеры Siemens PLC (что это такое - http://ru.wikipedia.org/wiki/%D0%9F%D1% ... 0%B5%D1%80 )

3. Основными регионами, пострадавшими от данного зловреда, являются Иран и арабские страны. В основном - Иран. На основе этих и прочих данных Aleks делает очень интересные выводы:

- данный зловред "является оружием промышленного саботажа".
- кто и зачем его сделал и запустил: "Кто — Моссад. Зачем — Бушерская атомная электростанция в Иране".

Источник - http://secureblog.info/articles/655.html

Я знаю Алекса уже очень много лет. Он [обычно] не ошибается... Вот такие "пирожки с котятами".

Вам страшно? Мне - да. Очень страшно.

Звездочёт писал(а):Очередная муха-слон. :lol: Какой ужаааас, вирууус, ай ай ай, ставьте касперского и бушерская станция не пострадает :lol:

KENGA писал(а): Как сообщает агентство Associated Press, персональные компьютеры работников АЭС были атакованы компьютерным вирусом Stuxnet.

В Тегеране признали наличие проблемы и заявили, что команда специалистов действительно проверяет несколько компьютеров на предмет уничтожения вредоносной программы. При этом утверждается, что "серьезного ущерба системе нанесено не было".

Министр промышленности Исламской республики Махмуд Лиаи заявил, что заражены около 30 тысяч компьютеров по всей стране, и речь идет о спланированной атаке.

Однако эксперты сомневаются, что речь идет о преднамеренном нападении на Иран. Ранее компьютерный вирус был обнаружен и в других азиатских странах – Индии, Пакистане и Индонезии.

Как рассказал журналистам глава Центра стратегических исследований в Вашингтоне Джеймс Льюис, Stuxnet в основном действует там, где установлено оборудование Siemens.

Повторюсь: инфовброс.
Из банального сообщения об обычном новом вирусе раздувается слон всемирного црушного заговора против ядрёного Ирана.

Как црушники будут управлять вирусом, попавшим с флешки на комп, предположительно управляющий центрифугами? Через флешки, что ли? Голубиной почтой, наверное, надёжней будет и быстрее.
500 килобайт КОДА, написанного на си и особенно ассемблере. Это тоже ацко. Я представляю тогда объём исходников и полигоны для тестирования такого софтваре.
Будь я црушником, и захоти я испортить что-либо в реакторе (или центрифуге), я бы выбрал более дешёвый и надёжный способ: диверсанты или предатели. И не нужно тогда полагаться на надёжность кода (чем длиннее код, тем вероятнее в нём ошибки -- это аксиома).

В Иране я проработал два года, знаю ситуацию с вирусами и антивирусами (ситуация полностью аналогична нашей: полагаются на авось, ищут халявы, изредка особо богатые покупают официального касперского или панду).
Компьютерная грамотность на уровне, достаточном, чтобы ответственные машины не подключать к инету и не таскать на них непроверенные спецслужбами флешки.
....
по порядку:
- вирус расковыряли, в контроллер он лезет именно в момент обновления проекта
- записать фигню в контроллер теоретически возможно, но при этом всё сразу ляжет, ибо проекта у тебя нет и считать его из контроллера ты не можешь (многие контроллеры вообще не позволяют проекты выгружать - только перезаписывать)
- все конторы меняют пароли на дефолтные для себя (не для цыменс, а для себя)
и контрольный:
- для заливки проекта в контроллер надо оторвать жопу от стула и переключить контроллер в режим программирования
таким образом вирус может сработать только с машины инженера АСУТП, который в данный момент осуществляет пусконаладку объекта.

Будь я црушником, и захоти я испортить что-либо в реакторе (или центрифуге), я бы выбрал более дешёвый и надёжный способ: диверсанты или предатели. И не нужно тогда полагаться на надёжность кода (чем длиннее код, тем вероятнее в нём ошибки -- это аксиома).

SOLDIER писал(а): Повторюсь: инфовброс.
Из банального сообщения об обычном новом вирусе раздувается слон всемирного црушного заговора против ядрёного Ирана.

KENGA писал(а): зависимости от цели конечно, если цель у вируса была, что б долбанул реактор то тогда вряд ли наши... если так ради кипиша в сми то могли и наши