Cyberraket naar Iraanse kerncentrale?

Stuxnet-virus

24 september 2010 | De Standaard

Een buitenlandse mogendheid (lees: de VS of Israël) schakelt met een ‘cyberraket' de Iraanse kerncentrale uit. Feit of fictie?

Experts in computerbeveiliging zijn er al maanden wild van, en nu duiken ook de media op het computervirus Stuxnet. Deze malware, die volgens Microsoft wereldwijd 45.000 computers heeft geïnfecteerd, heeft inderdaad een aantal opvallende kenmerken.

Het is geen traditioneel virus dat gegevens wil stelen of financiële gegevens kraken. Stuxnet heeft het gemunt op specifieke software die infrastructuur als elektriciteitscentrales en fabrieken bestuurt en controleert.

Het virus wil binnendringen in gesloten computersystemen die normaal niet op het internet aangesloten zijn. Het is ontworpen om verspreid te worden via USB-sticks (en kan zo ook op gewone pc's terechtkomen).

Specifiek doel
Stuxnet is volgens de experts bovendien bijzonder geraffineerd. Het ontwikkelen van deze malware ligt buiten de mogelijkheden van de traditionele hackers.

Experts van Symantec schatten dat er “vijf tot tien mensen gedurende zes maanden aan dit project gewerkt hebben. Bovendien hadden ze kennis nodig van industriële controlesystemen, en toegang tot zulke systemen om het virus te kunnen testen.”

De Duitse expert Ralph Langner ontdekte dat Stuxnet ontworpen is met een specifiek doel: de uitschakeling van één welbepaalde industriële installatie. Als de malware kan binnendringen in een systeem, gaat deze na of hij zijn ‘doel' bereikt' heeft. Alleen op de juiste plaats treedt Stuxnet in actie.

Volgens Langner is Stuxnet een 'cyberraket': "Een honderd procent gerichte cyberaanval bedoeld om een industrieel proces in de fysieke wereld te vernietigen", vertelt hij aan de Christian Science Monitor.

Kerncentrale
De vraag is dan uiteraard: welke installatie is het doelwit? Langner heeft een idee, waarvan hij overigens zelf zegt dat het speculatief is. Volgens een onderzoek van het softwarebeveiligingsbedrijf Symantec lijkt het grootste aantal geïnfecteerde computers zich in Iran te bevinden. En welke grote installatie bevindt zich daar? De net afgewerkte kerncentrale van Bushehr.

Langner merkt op dat de aangekondigde opstart van de centrale eind augustus om onbekende redenen is uitgesteld.

Iran wordt er onder meer door de VS en Israël van beschuldigd dat het kernprogramma een dekmantel is voor de ontwikkeling van nucleaire wapens. En net in die landen is zeker de knowhow voor de ontwikkeling van een geraffineerd virus als Stuxnet aanwezig.

Lees meer artikels over : langner, beveiliging, stuxnet, malware, hacker, virus

bron: De Standaard