Especialistas em segurança digital dizem ter descoberto a primeira “cyber-arma” real!

Worm Stuxnet teria sido desenvolvido para destruir reator nuclear iraniano

Especialistas em segurança digital dizem ter descoberto a primeira “cyber-arma” desenvolvida especificamente para destruir um alvo, e este alvo teria sido o reator nuclear iraniano de Bushehr, ainda em construção.
Ralph Langner, um especialista em segurança de sistemas industriais, tem estudado o worm Stuxnet desde que ele foi descoberto em uma empresa de segurança da Bielorrússia, conta o site PopSci. Langner escreveu em seu blog (langner.com), na semana passada, que o worm deve ter sido obra de uma equipe de especialistas e não de um hacker comum.
A princípio, pensava-se que o Stuxnet havia sido desenvolvido para espionagem industrial, mas agora a hipótese de sabotagem ganha mais força. Langner afirma que a complexidade do worm é tão grande que ele deve ter sido criado com recursos enormes, possivelmente por uma nação. Ele se espalha por flashdrives e copiando a si mesmo em sistemas de baixa segurança.
O worm Stuxnet tem sido encontrado em operações industriais por todo o mundo, mas acredita-se que ele tenha sido desenvolvido especificamente para atingir o sistema do reator nuclear iraniano. Ele tem atacado sistemas industriais Siemens em indústrias químicas e de energia. Exatamente por isso, Langner acredita que o reator de Bushehr teria sido o alvo, já que, analisando as fotos do projeto, ele identificou que o sistema utilizado seria baseado também em um software PLC Siemens.
O Stuxnet identifica e substitui um pedaço do código Siemens, influenciando em importantes funções operacionais e causando mal-funcionamento de aparelhos e máquinas.
Uma explicação mais completa e detalhada do assunto e das análises de Langner pode ser lida no site CS Monitor.
Ninguém arriscou ainda apontar os possíveis criadores do worm, mas Langner afirma que os responsáveis serão encontrados e que não precisam se preocupar com prisão, porque a punição deverá ser muito mais que isso. Caso se trate realmente de um vírus criado pelo governo de algum país, as consequências podem ser globalmente desastrosas.

Postado por Nátaly Dauer - nataly.dauer@geek.com.br em 24/09/2010 14:45