और फिर से स्टक्सनेट के बारे में

विवरण

9 जुलाई 2010 को, बेलारूसी एंटीवायरस कंपनी VirusBlokada के विशेषज्ञों ने ईरान के दुर्भावनापूर्ण सॉफ़्टवेयर (मैलवेयर) की खोज की, जिसे स्टक्सनेट नाम दिया गया था। एंटीवायरस कंपनियों की बिल्कुल एकमत राय नहीं है जब स्टक्सनेट दिखाई दिया, कुछ रिपोर्टों के अनुसार, वितरण जनवरी 2009 से पहले ही हो चुका है। विशिष्ट विशेषताएं:

• Stuxnet में कई विकास वातावरण और प्रोग्रामिंग भाषाओं का उपयोग करते हुए लिखे गए कई मॉड्यूल शामिल हैं;
• एंटी-वायरस सुरक्षा तंत्र को दरकिनार करने के लिए, कुछ मैलवेयर मॉड्यूल (ड्राइवरों) में Realtek और JMicron (संभवतः चुराए गए) से प्रमाण पत्र का उपयोग करके बनाया गया एक डिजिटल हस्ताक्षर था;
• कई वितरण विधियाँ - USB- फ्लैश ड्राइव और नेटवर्क पर। 2009 के संस्करण में, ऑटोरुन.इनफ के माध्यम से लॉन्च करने की व्यापक रूप से उपयोग की जाने वाली विधि का उपयोग किया गया था (जो, एक नियम के रूप में, सुरक्षा कारणों से अक्षम है), 2010 के संस्करण में इसे और अधिक प्रभावी एक से बदल दिया गया था - उस समय MS10-046 शॉर्टकट प्रसंस्करण संसाधन भेद्यता का उपयोग करना (शून्य-दिन) )। भेद्यता MS08-067 (पहले किडो मालवेयर द्वारा 2009 में उपयोग की गई थी, जिसके कारण बड़े पैमाने पर संक्रमण हुआ था) और MS10-061 (उस समय शून्य-दिन) का उपयोग नेटवर्क के माध्यम से वितरण के लिए किया गया था;
• कार्य को सुनिश्चित करने के लिए, दो स्थानीय कमजोरियों (उस समय का शून्य) MS10-073 (Windows 2000 और XP) और MS10-092 (Windows Vista सहित x64 संस्करण) का उपयोग करके सिस्टम प्रशासक के स्तर तक विशेषाधिकारों को बढ़ाया गया। सीमित खातों से मैलवेयर के सामान्य प्रक्षेपण के लिए प्रदान करता है;
• Stuxnet अपनी खुद की सहकर्मी से सहकर्मी (P2P) नेटवर्क को व्यवस्थित करने और उसकी प्रतियों को अपडेट करने के लिए व्यवस्थित करता है;
• एक कार्यक्षमता है जो आपको कंप्यूटर पर मिली जानकारी को दूरस्थ प्रबंधन सर्वर पर भेजने की अनुमति देती है;
• असामान्य "पेलोड" - सीमेंस द्वारा निर्मित SIMATIC स्वचालन प्रणाली के सामान्य संचालन का उल्लंघन है, जो आमतौर पर विभिन्न औद्योगिक प्रक्रिया नियंत्रण प्रणालियों में उपयोग किया जाता है।

सीमेंस SIMATIC सिस्टम पर प्रभाव

जर्मनी के एक सूचना सुरक्षा विशेषज्ञ, राल्फ लेंग्नेर ने सितंबर 2010 में अपनी वेबसाइट पर SIMATIC के बारे में स्टक्सनेट की कार्रवाई का विश्लेषण प्रकाशित किया।

SIMATIC WinCC (विंडोज कंट्रोल सेंटर) - मानव-मशीन इंटरफ़ेस बनाने के लिए सॉफ्टवेयर, ऑटोमेशन सिस्टम के SIMATIC परिवार का हिस्सा। यह ऑपरेटिंग सिस्टम के Microsoft Windows NT परिवार पर चलता है और Microsoft SQL Server 2000 डेटाबेस (संस्करण 6.0 से शुरू) का उपयोग करता है। WinCC STEP 7 के साथ बातचीत करता है।

SIMATIC STEP 7 - प्रोग्रामेबल लॉजिक कंट्रोलर्स (PLC) SIMATIC S7-300 / S7-400 / M7 / C7 और WinAC पर आधारित ऑटोमेशन सिस्टम के विकास के लिए सॉफ्टवेयर।

यदि स्टक्सनेट यह निर्धारित करता है कि यह एक इंजीनियरिंग स्टेशन पर चल रहा है, तो यह STEP7 के भाग को बदल देता है जो PLC में कोड को चमकाने के लिए जिम्मेदार है। जब इंजीनियर नियंत्रक से जुड़ता है, यदि स्टक्सनेट उपयुक्त हार्डवेयर कॉन्फ़िगरेशन को पहचानता है, तो यह उस कोड को संशोधित करता है जो पीएलसी को प्रेषित होता है। शोधकर्ताओं ने पाया कि हमलावरों को 6ES7-417 और 6ES7-315-2 नियंत्रकों के साथ-साथ प्रोफिबस-डीपी मानक के औद्योगिक नेटवर्क में रुचि थी। संशोधित STEP7, जब कार्यक्रम के संशोधित ब्लॉकों को पढ़ने की कोशिश की जाती है, तो पीएलसी उन्हें अपने मूल रूप में प्रदर्शित करता है (संशोधन के तथ्य को छिपाने के लिए रूटकिट घटक)।

Stuxnet DB 890 डेटा ब्लॉक की जाँच करके लक्ष्य प्रणाली की पहचान करता है। यह समय-समय पर WinCC के वातावरण में हर पाँच सेकंड में होता है।

यदि शर्त पूरी हो जाती है, तो Stuxnet, SimB Manager से PLC में स्थानांतरण के दौरान OB 35 मॉड्यूल को संशोधित करता है। OB 35 मॉड्यूल को टाइमर द्वारा हर 100 ms में PLC में कहा जाता है, इसमें Stuxnet इंटरसेप्टर FC 1874 फ़ंक्शन के रिटर्न कोड की जांच करता है। यदि FC 1874 से रिटर्न कोड DEADF007 है, तो OB 35 की मूल सामग्री निष्पादित नहीं की जाती है।

Pux Stuxnet कोड आपको इसकी अनुमति देता है:

• प्रोफिबस-डीपी नेटवर्क (जिसके माध्यम से पीएलसी संचार करते हैं) और उनके पैकेज उत्पन्न करते हैं, और इन पैकेजों के डेटा को इंजीनियरिंग स्टेशन से अपडेट किया जा सकता है;
• PLC इनपुट पढ़ें और इसके आउटपुट को नियंत्रित करें, सेंसर और एक्चुएटर (एमआई) क्रमशः उनसे जुड़े हुए हैं, जबकि लक्षित कार्रवाई के लिए आपको विशेष रूप से यह जानना होगा कि कौन से सेंसर / आईएम किन इनपुट / आउटपुट से जुड़े हैं;
• प्रोफिबस-डीपी नेटवर्क के माध्यम से संक्रमित पीएलसी के बीच अपनी प्रतियों को सिंक्रनाइज़ करें (पीएलसी एक दूसरे से संक्रमित नहीं हो सकते हैं, नियंत्रकों के निष्पादन योग्य कोड को मक्खी पर अधिलेखित नहीं किया जा सकता है, केवल डेटा सीमेंस नियंत्रकों की एक सीमा है)।

Stuxnet भी "डिफ़ॉल्ट पासवर्ड" का उपयोग करके WinCC डेटाबेस से जुड़ने की कोशिश करता है।

सीमेंस पुष्टि करता है कि वायरस का उद्देश्य एक विशिष्ट तकनीकी कॉन्फ़िगरेशन है। कुल मिलाकर, कंपनी ने काम पर संक्रमण के 15 मामलों की सूचना दी, मुख्य रूप से जर्मनी में। किसी भी स्थिति में स्टक्सनेट पीएलसी में घुसपैठ नहीं करता था क्योंकि पैरामीटर मेल नहीं खाते थे। इसी समय, यह उपकरण के संचालन को प्रभावित नहीं करता था, और सभी मामलों में स्टक्सनेट को बेअसर करने में सक्षम था।

निष्कर्ष

ये तथ्य हमें निम्नलिखित निष्कर्ष निकालने की अनुमति देते हैं:

• स्टक्सनेट एक सावधानीपूर्वक डिज़ाइन किया गया मैलवेयर इंजन है जिसे विभिन्न क्षेत्रों में विशेषज्ञों की एक टीम द्वारा विकसित किया गया था;
• इंटरनेट के माध्यम से, केवल USB-Flash और नेटवर्क के माध्यम से कोई वितरण तथ्य सामने नहीं आए थे - ये संकेत एक बंद प्रणाली में कार्यान्वयन के लिए विशिष्ट हैं, जिनका सार्वजनिक नेटवर्क से सीधा संबंध नहीं है;
• सीमेंस WinCC विनिर्माण प्रक्रिया नियंत्रण प्रणाली (कंप्यूटर छेड़छाड़ उपकरण) के सामान्य संचालन के कार्यात्मक व्यवधान का तात्पर्य है कि परीक्षण के लिए Stuxnet डेवलपर्स के पास एक हार्डवेयर-सॉफ़्टवेयर सिस्टम था, जिस पर हमले की योजना बनाई गई थी। इसके अलावा, उन्होंने एक विशिष्ट लक्ष्य (संगठन के भीतर भर्ती कर्मियों के डेटा का उपयोग करके) पर ध्यान केंद्रित किया;
• इस तरह के पैमाने के विकास में महत्वपूर्ण धन शामिल है - प्रोग्रामर के एक समूह का भुगतान, डिजिटल प्रमाण पत्र की चोरी का संगठन, 4 जीरो-डे कमजोरियों की खरीद या विकास, तैनात सीमेंस विनसीसी सिस्टम तक पहुंच।

ये सभी अप्रत्यक्ष संकेत स्टक्सनेट कानून प्रवर्तन एजेंसियों या किसी भी राज्य की विशेष सेवाओं के विकास में भागीदारी का संकेत दे सकते हैं। मैलवेयर का मुख्य कार्य - उत्पादन प्रक्रिया नियंत्रण प्रणाली के काम के बाद के तोड़फोड़ के साथ एक बंद प्रणाली में वितरण और स्वायत्त काम - "पारंपरिक" साइबर अपराधियों का विशिष्ट नहीं है जो आमतौर पर "लाभ" (लक्ष्य अंतिम लक्ष्य है) का उपयोग करते हैं और, एक नियम के रूप में, मैलवेयर विकसित का उपयोग करते हैं। अकेला प्रोग्रामर। यह इन कारणों से है कि स्टक्सनेट को साइबर हथियार कहा जाता है।

संस्करणों

विशेषज्ञों का सुझाव है कि स्टक्सनेट को ईरान के बुशहर में परमाणु ऊर्जा संयंत्र के खिलाफ इस्तेमाल के लिए डिज़ाइन किया जा सकता है। संभावित डेवलपर्स इज़राइल और संयुक्त राज्य हो सकते हैं। संस्करण निम्नलिखित तथ्यों पर आधारित है:

• ईरान स्टक्सनेट क्षेत्रों से सबसे अधिक प्रभावित है। संक्रमण के आंकड़ों की गतिशीलता से देखते हुए - लगभग मई-जून 2010 में, ईरान संक्रमणों की संख्या में अग्रणी था;
• बुशहर परमाणु ऊर्जा संयंत्र (एनपीपी) ईरान में सबसे महत्वपूर्ण सैन्य लक्ष्यों में से एक है;
• 1970 के दशक में परमाणु ऊर्जा संयंत्रों का निर्माण शुरू हुआ। निर्माण में, सीमेंस शामिल था। 1979 में, सीमेंस ने इस देश में (क्रांति के कारण) काम करना बंद कर दिया। इसके बाद, सीमेंस ईरान लौट आया और यह इसके सबसे बड़े बाजारों में से एक था। जनवरी 2010 में, सीमेंस ने फिर से ईरान के साथ सहयोग की समाप्ति की घोषणा की। हालांकि, गर्मियों में उसे बुशहर को घटकों की आपूर्ति करने का दोषी ठहराया गया था। चाहे सीमेंस संयंत्र में प्रक्रिया नियंत्रण सॉफ्टवेयर का उपयोग करता है आधिकारिक तौर पर अज्ञात है। इंटरनेट पर तैनात कंप्यूटर स्क्रीन के एक स्क्रीनशॉट पर, कथित तौर पर परमाणु ऊर्जा संयंत्र के अंदर, आप सीमेंस विनसीसी नियंत्रण प्रणाली देख सकते हैं;
• रूसी कंपनी एटमॉस्ट्रॉयएक्सपोर्ट के परमाणु ऊर्जा संयंत्रों के निर्माण में भागीदारी, जिसमें भारत में परियोजनाएं हैं, साथ ही रूसी कंपनियों द्वारा सूचना सुरक्षा के मुद्दों की पारंपरिक उपेक्षा है, जिससे भारत में स्टक्सनेट का प्रसार हो सकता है;
• इजरायल उन देशों में से एक है जो बुशहर परमाणु ऊर्जा संयंत्र के संचालन को बाधित करने में सबसे अधिक रुचि रखते हैं। ईरान को संदेह है कि इस स्टेशन पर, परमाणु ईंधन की आड़ में, अपने स्वयं के परमाणु हथियारों के उत्पादन के लिए भंडार का निर्माण किया जाएगा, जो कि इजरायल के खिलाफ इस्तेमाल होने की सबसे अधिक संभावना है;
• इजरायल सूचना प्रौद्योगिकी के क्षेत्र में उच्च योग्य विशेषज्ञों वाले देशों में से एक है, जो हमलों और जासूसी के लिए इन दोनों का उपयोग करने में सक्षम है।

हमले के लक्ष्य का एक और संस्करण नटांज़ (ईरान) शहर में एक यूरेनियम संवर्धन सुविधा है। यह संस्करण अप्रत्यक्ष रूप से निम्नलिखित तथ्यों से पुष्टि करता है:

• नटांज़ में यूरेनियम संवर्धन संयंत्र - एक शक्तिशाली दृढ़ और छिपी गहरी भूमिगत सुविधा - विशेषज्ञों के अनुसार, बुशहर परमाणु ऊर्जा संयंत्र की तुलना में परमाणु हथियारों के उत्पादन के मामले में बहुत अधिक जोखिम पैदा करता है;
• जुलाई 2009 में, ईरान के परमाणु कार्यक्रम से संबंधित स्रोतों में से एक ने गोपनीय रूप से नटांज़ में कुछ समय पहले एक गंभीर परमाणु दुर्घटना की सूचना दी थी। बाद में, ईरानी मीडिया और ब्रिटिश बीबीसी के अनुसार, ईरानी परमाणु ऊर्जा संगठन (IAEO) के प्रमुख, गोलमरेज़ा आगज़ादे ने इस्तीफा दे दिया। इसी समय, IAEO द्वारा पर्यवेक्षी संरचनाओं को प्रदान किए गए आधिकारिक आंकड़ों के अनुसार, नटज़ान में कामकाजी सेंट्रीफ्यूज की संख्या में काफी गिरावट आई (कई हजार से), जो स्टक्सनेट के प्रभाव का परिणाम हो सकता है।

अंतभाषण

जून 2012 में, संयुक्त राज्य अमेरिका में एक पुस्तक प्रकाशित हुई थी जिसका शीर्षक था "कॉन्फ्रेंस एंड कंसील: ओबामा सीक्रेट वार्स एंड सरप्राइज़िंग यूज़ ऑफ़ अमेरिकन पावर" , जिसके अनुसार स्टक्सनेट को विशेष रूप से संयुक्त राज्य अमेरिका की भागीदारी के साथ विकसित किया गया था। इजरायल के विशेषज्ञ और ईरान के परमाणु कार्यक्रम को बेअसर करने के लक्ष्य के साथ। लेखक - द न्यू यॉर्क टाइम्स के पत्रकार डेविड सेंगर - का दावा है कि जॉर्ज डब्ल्यू बुश की अध्यक्षता के दौरान स्टक्सनेट का विकास हुआ था। परियोजना को ओलंपिक खेल कहा जाता था। सबसे पहले यह एक स्पाइवेयर वितरण कार्यक्रम था, जिसकी बदौलत नटांज़ में ईरानी यूरेनियम संवर्धन केंद्र के उपकरण के बारे में एक विचार प्राप्त करना संभव था। उसके बाद, एक कार्यात्मक विकसित किया गया था जो यूरेनियम शुद्धि सेंट्रीफ्यूज का प्रबंधन करने वाले सॉफ़्टवेयर पर कार्य करता था।

पिछले साल, डेविड सेंगर और उनके दो सहयोगियों ने न्यूयॉर्क टाइम्स में एक लेख प्रकाशित किया था जिसमें कहा गया था कि स्टक्सनेट वास्तव में अमेरिकी और इजरायल की खुफिया एजेंसियों का काम था और उन्होंने नेगेव रेगिस्तान में डिमोना गुप्त इजरायली केंद्र में इसका परीक्षण किया। आधिकारिक तौर पर, इज़राइल यह मानने से इंकार करता है कि उसका अपना परमाणु कार्यक्रम है, लेकिन लेख के लेखक खुफिया और सैन्य क्षेत्रों के कुछ जानकार विशेषज्ञों का उल्लेख करते हैं जो पुष्टि करते हैं कि दिमन में सेंट्रीफ्यूज नटंज़ में लगभग समान हैं। उन्हें निष्क्रिय करने की स्टक्सनेट की क्षमता का परीक्षण किया गया है, जिसमें वे भी शामिल हैं।

द वॉल स्ट्रीट जर्नल के अनुसार, एफबीआई एक सूचना रिसाव की जांच कर रही है, जिसके परिणामस्वरूप यह ज्ञात हुआ कि सरकार ईरान की परमाणु सुविधाओं पर साइबर हमलों में शामिल थी।

कई विशेषज्ञों को इस जानकारी पर संदेह है। वे अमेरिकी राष्ट्रपति चुनाव की पूर्व संध्या पर सूचना का एक और "भराई" मानते हैं।

स्टक्सनेट जानकारी के विस्तृत स्रोत:

सिमेंटेक एनालिटिक रिपोर्ट "W32.Stuxnet Dossier" , संस्करण 1.4, फरवरी 2011, (पीडीएफ);

एसेट विश्लेषण रिपोर्ट "माइक्रोस्कोप के तहत स्टक्सनेट" , संशोधन 1.31, (पीडीएफ);

वैज्ञानिक केंद्र की सामग्री "NAUTSILUS" "स्टक्सनेट कोड विश्लेषण" , (पीडीएफ), जो सिमेंटेक रिपोर्ट के रूसी अनुवाद का एक संक्षिप्त संस्करण है।