211service.com
Come Obama era pericolosamente ingenuo su STUXNET e Cyberwarfare
Se il New York Times' resoconto completo della nascita del worm STUXNET che ha rallentato gli sforzi dell'Iran per arricchire l'uranio ci dice tutto, è che l'amministrazione Obama è stata notevolmente ingenua riguardo al potenziale di proliferazione delle armi informatiche che stava sviluppando.
Ralph Lagner ha decifrato il codice del worm Stuxnet mirato all'Iran. (Foto: Steve Jurvetson )
In effetti, mentre apparentemente alla Casa Bianca si svolgevano discussioni sul nuovo territorio in cui stavano entrando gli Stati Uniti, alla fine, ha detto un assistente al Times, l'amministrazione non voleva sviluppare una grande teoria per un'arma di cui stavano ancora scoprendo le possibilità.
Poi, nell'estate 2010, si è verificato un evento che l'amministrazione avrebbe dovuto prevedere: il worm STUXNET si è liberato e ha iniziato a replicarsi all'esterno dell'impianto di arricchimento iraniano che era stato il suo obiettivo. In natura, su Internet, è stato mostrato a tutti.
E questo, a quanto pare, è stato il momento in cui gli hacker opportunisti hanno iniziato a trarne insegnamento.
Come indicato da Eric Galant in Data Center Pro , STUXNET ha insegnato agli hacker che i sistemi di controllo industriale utilizzati nella produzione industriale (si pensi alle fabbriche ad alta tecnologia) e nei data center erano vulnerabili agli attacchi.
[Aggiornare: Ryan Ellis , un postdoc a Stanford la cui ricerca si concentra sui dibattiti contemporanei sulla sicurezza delle infrastrutture, sottolinea che la vulnerabilità dei sistemi SCADA e ICS era certamente ben nota ben prima dell'emergere di STUXNET. Gli sforzi di DHS, DOE e NIST per la sicurezza ICS e SCADA vanno avanti da anni. Quindi è più preciso dire che Stuxnet ha introdotto una nuova base di codice in quella che era stata una battaglia in corso per proteggere questi sistemi.]
1. Proliferazione di codice STUXNET, con obiettivi sconosciuti.
Nel settembre 2011 è stato scoperto un nuovo worm simile a STUXNET chiamato Duqu. Sebbene il suo obiettivo non sia chiaro, potrebbe essere progettato per rubare dati su un sistema di controllo industriale, prima di un attacco effettivo. (Tale sorveglianza è stata parte integrante della disattivazione riuscita dell'impianto di arricchimento di Natanz durante l'attacco STUXNET.)
2. Malware del sistema di controllo di livello industriale quasi rivelato a una conferenza sulla sicurezza delle informazioni di Dallas.
I ricercatori hanno affermato: Dimostreremo come gli aggressori motivati potrebbero penetrare anche nelle strutture più fortificate del mondo, senza il sostegno di uno stato nazionale. Il produttore di SCADA Siemens e il Dipartimento per la sicurezza interna degli Stati Uniti hanno chiesto ai ricercatori di non continuare con la dimostrazione citando problemi di sicurezza pubblica.
3. Rilasciato il toolkit di hacking del sistema di controllo industriale.
Nel marzo 2011, Gleg, una società di sicurezza russa ha offerto in vendita un pacchetto software noto come The Agora SCADA+ Pack. Il software conteneva 22 moduli che sfruttavano 11 vulnerabilità zero-day. Il pacchetto includeva dati applicabili a un'ampia varietà di dispositivi e software del produttore del sistema SCADA.
4. Il codice STUXNET è apparso in una botnet zombie indistruttibile che ha infettato milioni di PC.
Questo malware, noto come TDL4, implementa una serie di trucchi intelligenti per garantire la propria sopravvivenza, incluso uno preso in prestito direttamente dall'arma cibernetica più sofisticata del mondo, Stuxnet.
L'elenco dei modi in cui il codice STUXNET originariamente sviluppato dagli Stati Uniti e da Israele viene ampiamente distribuito, appreso e sfruttato continua, e vale la pena leggere il post completo di Data Center Pro se vuoi capire come potrebbero eventualmente essere effettuati questi attacchi sui data center da cui dipende Internet e la nostra infrastruttura finanziaria.
In generale, la cosiddetta infrastruttura SCADA (Supervisory Control and Data Acquisition) degli Stati Uniti è stata descritta come la Tallone d'Achille delle infrastrutture critiche , e Richard Clarke, ex consigliere della Casa Bianca sulla sicurezza informatica, ha affermato che La Cina sta già sondando la rete elettrica degli Stati Uniti .
La buona notizia è che ci sono almeno due ragioni per non farsi prendere dal panico. La prima è che non è ancora chiaro quale impatto possano avere questi tipi di attacchi informatici. L'Iran, ad esempio, è stato rallentato nei suoi sforzi, ma questo è sostanzialmente diverso dai risultati di, diciamo, un bombardamento convenzionale sui loro impianti di arricchimento.
La seconda ragione per cui dovremmo moderare la nostra ansia per gli attacchi informatici è che c'è una strana sorta di asimmetria nella guerra cibernetica. Come nel caso del software antivirus, il semplice sapere che esiste una minaccia può consentirci di inoculare rapidamente i nostri sistemi contro queste minacce. Che lo stiamo facendo o meno è un'altra questione.
E questa è l'area in cui l'amministrazione Obama si presenta come irrimediabilmente ingenua nelle sue conversazioni sul potenziale impatto del worm STUXNET: non è venuto in mente a nessuno nella stanza che, una volta scatenato, questo tipo di attacco significherebbe che ogni pezzo delle infrastrutture critiche controllate da computer negli Stati Uniti dovrebbero essere valutate e aggiornate per sempre per difendersi da un simile attacco?
