☺
http://board.dailyflix.net/topic/145350-zero-days-... 
interessante.
short version:
usa ed israele non potevano attaccare direttamente le installazioni in iran con i bombardamenti per via delle ripercussioni, ottennero un ottimo risultato impiegando appunto il virus che noi chiamimamo stuxnet.
secondo gli autori e gli investigatori symantec il virus prima di lanciare la payload cercava di identificare il proprio ambiente e la lanciava solo a certe condizioni, nel design non c'era un c&c, il virus avrebbe operato in maniera del tutto autonoma poiche' le installazioni nucleari sono isolate da internet.
sempre secondo gli autori il check consisteva nel trovare 6 plc di una certa marca collegati alla macchina infettata che controllavano 6 serie di cosi, quei cosi erano le centrifughe per l'arricchimento dell'uranio, sempre secondo gli autori chi ha scritto il virus sapeva delle 6 serie di centrifughe controllate da quello specifico plc perche' lo avevano visto in una sezione di schermo ripresa per caso durante i video pubblicitari delle visite del premier iraniano nelle nuclear facilities che volevano colpire.
meno male che avevano previsto anche una data di autoterminazione dell'attacco, giusto alla fine del mandato del presidente in carica, probabilmente per qualche ragione legale, io dico anche per ragionevolezza, rendiamoci conto che avevano diffuso un virus del tutto autonomo, che faceva uso di 4 zero-days exploit che gli hanno permesso di infettare mezzo mondo, non solo le centrali iraniane.
interessante.
short version:
usa ed israele non potevano attaccare direttamente le installazioni in iran con i bombardamenti per via delle ripercussioni, ottennero un ottimo risultato impiegando appunto il virus che noi chiamimamo stuxnet.
secondo gli autori e gli investigatori symantec il virus prima di lanciare la payload cercava di identificare il proprio ambiente e la lanciava solo a certe condizioni, nel design non c'era un c&c, il virus avrebbe operato in maniera del tutto autonoma poiche' le installazioni nucleari sono isolate da internet.
sempre secondo gli autori il check consisteva nel trovare 6 plc di una certa marca collegati alla macchina infettata che controllavano 6 serie di cosi, quei cosi erano le centrifughe per l'arricchimento dell'uranio, sempre secondo gli autori chi ha scritto il virus sapeva delle 6 serie di centrifughe controllate da quello specifico plc perche' lo avevano visto in una sezione di schermo ripresa per caso durante i video pubblicitari delle visite del premier iraniano nelle nuclear facilities che volevano colpire.
meno male che avevano previsto anche una data di autoterminazione dell'attacco, giusto alla fine del mandato del presidente in carica, probabilmente per qualche ragione legale, io dico anche per ragionevolezza, rendiamoci conto che avevano diffuso un virus del tutto autonomo, che faceva uso di 4 zero-days exploit che gli hanno permesso di infettare mezzo mondo, non solo le centrali iraniane.
Please consider the environment before printing this message, 50% of the above is useless!