Wiadomości

Wiadomo co konkretnie miał sabotować Stuxnet

15 listopada 2010 12:15,
Paweł Krawczyk
TAGI: stuxnet, plc, scada

Poszerzona analiza robaka Stuxnet przeprowadzona przez Symantec we współpracy ze specjalistami od systemów sterowania przemysłowego dowodzi, że miał on bardzo konkretne zadanie do wykonania. Wiadomo już jaki konkretnie popularny mechanizm inżynierii przemysłowej był jego celem, jednak informacja ta pozostawia więcej pytań niż odpowiedzi.

Już wcześniej było wiadomo, że Stuxnet próbuje modyfikować kod sterujący mikrokontrolerami (PLC) za pośrednictwem systemów sterowania systemami przemysłowymi (SCADA), zagadką było natomiast jakie konkretnie urządzenia były jego celem. Dzięki pomocy udzielonej przez specjalistów z holenderskiej firmy Profibus wiadomo już, że chodziło o przetworniki częstotliwości (frequency converters), stosowane do sterowania liczbą obrotów na minutę w silnikach elektrycznych.

Konstrukcja kodu modyfikującego działanie PLC w Stuxnecie nie pozostawia wątpliwości, że jego celem były silniki dwóch konkretnych producentów, jednego z Finlandii (Vacon), drugiego z Iranu (Fararo). Kolejnym wymaganiem było to, by silniki atakowane przez Stuxnet były impulsowane w bardzo specyficznym zakresie częstotliwości (807-1210 Hz), co według Symanteca jest charakterystyczny dla wąskiej klasy silników wysokoobrotowych. Stuxnet trafiając do środowiska, gdzie działa taki przetwornik będzie modyfikował częstotliwość wyjściową na 1410 Hz, potem na 2 Hz, potem na 1064 Hz, co będzie odpowiednio zmieniać prędkość obrotową silnika. Modyfikacje te z pewnością wpłyną na proces technologiczny obsługiwamy przez system.

Autorzy raportu Symanteca nie stawiają tutaj żadnych daleko idących wniosków, odnotowują natomiast, że przetworniki o podobnych parameterach pracujące powyżej 600 Hz podlegają ograniczeniom wywozowym ze Stanów Zjednoczonych a ich eksport musi uzyskać zgodę tamtejszego Nuclear Regulatory Commission (NRC). Są one bowiem częścią wirówek używanych do wzbogacania uranu, co potwierdzałoby wcześniejszą teorię o dywersyjnym charakterze Stuxneta.
Oryginalny tekst został opublikowany na www.securitystandard.pl
Ocena:
Twoja ocena:

Komentarze (2)

~IGBT

18-11-2010 17:21

Warto poćwiczyć słownictwo angielskie. Vacon nie produkuje silników tylko przemienniki częstotliwości. Drive to nie silnik tylko napęd czyli przemiennik częstotliwości (falownik) służący do płynnej zmiany prędkości obrotowej silników AC. Silnik natomiast to motor a nie drive. Państwa informacja wprowadza czytelnika w błąd.

~Gosć

16-11-2010 12:12

Czyli ktoś che wywołać zniszczenia u swojego wroga, co będzie pretekstem do ataku na niego jako na sztucznie wykreowanego np. antysemitę lub światowego terrorystę.

Reklama

Huawei celuje w rynek biznesowy

Huawei nieustannie rozwija się jako dostawca infrastruktury dla branży telekomunikacyjnej. W tym roku chiński koncern zamierza umocnić swoją pozycję również na rynku rozwiązań Enterprise.


Polecane

Koniec Windows XP początkiem problemów?

Microsoft oficjalnie potwierdził, że za dwa lata definitywnie zakończy się era Windows XP - systemu operacyjnego,...


Spokój i luz administratora

Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...


04-204 Warszawa ul. Jordanowska 12
tel.: (+48 22) 321 78 00 fax: (+48 22) 321 78 88
© copyright 2011 IDG Poland SA