Επιτελους, τρομοκρατια νεας εποχης

[iorulezz]

Αγαπητοι συναδελφοι,


αποψε στις 29 Οκτωβρη 2010, παρατηρησα οτι το νεο μεγαλο σχεδιο του εχθρου αναρτηθηκε στο διαδυκτιο:


Ιουνιος 2010, μια εταιρια ψηφιακης ασφαλειας απο τη Λευκορωσια ανακαλυπτει τον Stuxnet. Ιός που προσβαλλει υλισμικό. Εχει (επισης) την δυνατοτητα να χτυπαει συγκεκριμενα μηχανηματα γνωστης εταιριας και να ελεγχει αγωγους πετρελαιου. Φημολογειται οτι στοχος ειναι στρατιωτικες μοναδες στο Ιραν.

Άρθρο:
"Ιός - «σκουλήκι» ανοίγει νέα εποχή στον κυβερνοπόλεμο"
Τα Νέα - http://www.tanea.gr/default.asp?pid=41&nid=1231060452

Wiki με πολλες βαρυγδουπες εικασιες - http://en.wikipedia.org/wiki/Stuxnet



Μάιος 2010, επισημη εναρξη του United States Cyber Command. Παραρτημα κρατικου στρατου του αμερικανικου στρατου (USAF). Η επισημη ανακοινωση και η πληρης λειτουργια θα πραγματοποιηθει τον Οκτώβριο. Διαβαστε για την ηγεσια του τμηματος στο Wiki. Ακολουθουν παρομοιοι οργανισμοι σε Νοτιο, Βορειο Κορεα και Αγγλια.

Wiki - http://en.wikipedia.org/wiki/United_States_Cyber_Command


Το πρωτο* δειγμα ψηφιακου πολεμου/τρομοκρατιας εμφανιστηκε. Ενα εργο που διαβαζεται στη Βικιπαιδεια. Νεα εποχη, νεα καθηκοντα.**


-------
* Αν εχετε παλιοτερα δειγματα ενημερωστε με
** Δεν ειμ' απολυτος, καντε κουβεντα

[Esteban]

Ενδιαφέρον θέμα.

Κυρίως για το κατά πόσο ο σημερινός ταξικός αγώνας είναι επίκαιρος σε μια εποχή που τα forums και το facebook φαίνονται να είναι το ίδιο άμεσα και ισάξια των άμεσων κοινωνικών επαφών και που ένα μεγάλο μέρος της ζωής μας κινείται γύρω από software.

Προσωπικά θεωρώ αυτή την κίνηση ( αν συνεχιστεί, που έτσι φαίνεται ) φυσική ροή των πραγμάτων, που ένα μεγάλο μέρος του "χώρου" φοβάται να κατανοήσει ( κυρίως λόγω τεχνοφοβίας )

[rat_poison]

τι είναι υλισμικό;

[Esteban]

τι είναι υλισμικό;

λογισμικό υλισμικο δυφία κεντρική μονάδα επεξεργασίας. Το χειρότερο είναι όταν έχεις καθηγητή που επιμένει να χρησιμοποιεί αυτές τις λέξεις αντί των αγγλικών

[rat_poison]

Μα το hardware μεταφράζεται ως υλικό!

Δλδ hardware store είναι το μαγαζί υλισμικών, ή το μαγαζί υλικών;

[Esteban]

γελάω έξω δυνατά

[Deggial]

Το Ιράν την πάτησε γερά με αυτό τον ιό. Πάντως, αν καταλαβαίνω καλά, αφορά μόνο τα PLC της Siemens και μόνο αν προγραμματίζονται με Windows, αλλά σε κάθε περίπτωση είναι πιο επικίνδυνος ενάντια σε safety-critical υποδομές, επειδή στην ουσία μπορεί προσβάλει μηχανήματα που ελέγχουν διαδικασίες σε εργοστάσια, στρατιωτικές εγκαταστάσεις, πυρηνικά εργοστάσια, κλπ, κλπ, περιπτώσεις όπου γερά σφάλματα στη λειτουργία μπορεί να προκαλέσουν εκρήξεις.

Από εκεί και πέρα,
α) ψηφιακός πόλεμος υπονοεί επιτήδεια ενέργεια σαμποτάζ, και δε γνωρίζουμε αν έχει χρησιμοποιηθεί το Stuxnet ποτέ για τέτοιο σκοπό.
β) οι επιθέσεις της Ρωσίας στην υποδομή της Γεωργίας (http://en.wikipedia.org/wiki/Cyberattacks_during_the_2008_South_Ossetia_war) το καλοκαίρι του 2008 είναι πραγματική περίπτωση ψηφιακού πολέμου. Υπάρχει και η περίπτωση της Εστονίας το 2007 (http://en.wikipedia.org/wiki/2007_cyberattacks_on_Estonia).

Υ.Γ. LOL για το υλισμικό και τους ελληνικούς όρους πληροφορικής γενικά.

[Rwxamhs]

:moutza:

Λοιπον παμε απο την αρχη.

Η ιδιομορφια του Stuxnet δεν ειναι τοσο σε τεχνικο επιπεδο (αν και ειχε 2 0-day για microsoft μεσα, απο τα 4 warez συνολικα), οσο στο οτι ηταν στοχευμενη επιθεση (δλδ το payload στοχευε συγκεκριμενη συνθηκη στο PLC), πραγμα το οποιο προδιεθετε εκ των εσω γνωση των στοχων (ΑΚΑ σε ιδια μηχανακια, η ιδια συνθηκη εκτελουσε Α στο ενα και Ω στο αλλο).

Επισης ΛΟΛ στο οτι εχουν τα μηχανακια εκτος internet αλλα με autoexec στο USB.

Το θεμα ειναι το εξης και ρωτω εγω ο ΜΑΛΑΚΑΣ:

που, αγαπητοι ΕΡιτες, ακριβως εγκειται η πρωτοτυπια;

Στο οτι "εχθροι" μοιραζονται την ιδια υποδομη? Τα εχει πει ο Σναηερ στο Secrets and Lies 9+ χρονια πριν

Οτι ειναι η πρωτη περιπτωση "κυβερνοπολεμου"/"κυβερνοτρομοκρατιας"/"κυβερνοσαμποταζ"? Not even by a long shot

Οτι οι "κακοι" ειχαν 0-days; Παντα αυτοι τα ειχαν :)

Οτι ολες οι χωρες, μαζι και η Ελλαδα, εχουν τουλαχιστον μια Διοικηση για θεματα "κυβερνοπολεμου"; Old news

Κοινως, μαγκες μην ψαρωνεται, αυτα γινονταν, γινονται και θα γινονται, φανφαρονισμοι των ΜΜΕ ειναι!

[iorulezz]

Χαιρομαι που σας αρεσει ο ορος "υλισμικο".

Οι ρωσικες επιθεσεις στοχοποιουσαν λογισμικο. Τωρα, οι (υποτιθεμενες) επιθεσεις ειναι ψηφιακης προελευσης (ιος) με στοχο μηχανικα μερη. Ισχυει οτι αφορα μονο τα συγκεκριμενα μηχανηματα, αυτα που υπαρχουν στα (υποτιθεμενα) πυρηνικα εργοστασια στο Ιραν.

Δε γνωριζουμε αν οντως ο στοχος ειναι πολεμος. Μπορει απλα καποιος να εφτιαξε εναν ιο για να δειξει ποσο γαματος ειναι. Οποιος εχει το κουραγια να διαβασει την τεχνικη αναλυση του ιου ( http://www.eset.com/resources/white-papers/Stuxnet_Under_the_Microscope.pdf ) θα δει οτι ο ιος δε βαραει οπου βρει αλλα εχει συγκεκριμενους στοχους.

(Κιτρινος) τυπος μιλα για κρατικη χρηματοδοτηση στην αναπτυξη του ιου. Ο ιος, σε θεωριτικη αναλυση, ειναι πολυ εξελιγμενος για να τον εφτιαξαν χομπιστες.


Δινω κυριως βαση στην ανακοινωση του νεου τμηματος USAF και στο συνδιασμο με τον ιο. Οι ημερομηνιες μιλανε.

Θεωρω οτι εχει διαφορα οταν ενα τετοιο τμημα γινεται επισημο υποκαταστημα του στρατου που λογοδοτει στον Προεδρο απ ευθειας -ο οποιος λογοδοτει εκει που λογοδοτει. Επιτηδεια ενεργεια σαμποταζ δεν μπορει να αποδειχθει πλεον. Ο στρατος ομως εχει ηδη αναλαβει. Γιαννης κερνα, Γιαννης πινει.

[Rwxamhs]

Εισαι εντελως ΜΑΛΑΚΑΣ. kthnxbyye

[Rwxamhs]

Deep inside the computer worm that some specialists suspect is aimed at slowing Iran's race for a nuclear weapon lies what could be a fleeting reference to the Book of Esther, the Old Testament tale in which the Jews pre-empt a Persian plot to destroy them.

That use of the word "Myrtus" — which can be read as an allusion to Esther — to name a file inside the code is one of several murky clues that have emerged as computer experts try to trace the origin and purpose of the rogue Stuxnet program, which seeks out a specific kind of command module for industrial equipment.

There are many competing explanations for myrtus, which could simply signify myrtle, a plant important to many cultures in the region. But some security experts see the reference as an allusion to the Hebrew word for Esther, and as a warning in a mounting technological and psychological battle as Israel and its allies try to breach Iran's nuclear project. Others doubt the Israelis were involved and say the word could have been inserted as deliberate misinformation to implicate Israel.

Carol Newsom, an Old Testament scholar at Emory University, confirmed the linguistic connection, noting that Queen Esther's original name in Hebrew was Hadassah, which is similar to the Hebrew word for myrtle. Perhaps, she said, "someone was making a learned cross-linguistic wordplay."

"The Iranians are already paranoid about the fact that some of their scientists have defected and several of their secret nuclear sites have been revealed," one former intelligence official who still works on Iran issues said recently. "Whatever the origin and purpose of Stuxnet, it ramps up the psychological pressure."

New U.S. sanctions

Meanwhile, the Obama administration stepped up pressure against Iran's government Wednesday, slapping financial and travel sanctions on eight Iranian officials and accusing them of taking part in rampant human rights abuses.

Under an executive order signed this week by President Barack Obama, the State and Treasury departments jointly announced the sanctions that target Iranians who "share responsibility for the sustained and severe violation of human rights in Iran," notably after last year's disputed presidential elections.

The move bars the eight Iranians from entering the United States, blocks any of their U.S. assets and prohibits Americans from doing business with them.

[Deggial]

Clues suggest Stuxnet Virus was built for subtle nuclear sabotage (http://arstechnica.com/tech-policy/news/2010/11/clues-suggest-stuxnet-virus-was-built-for-subtle-nuclear-sabotage.ars?utm_source=rss&utm_medium=rss&utm_campaign=rss)

[Rwxamhs]

Clues suggest Stuxnet Virus was built for subtle nuclear sabotage (http://arstechnica.com/tech-policy/news/2010/11/clues-suggest-stuxnet-virus-was-built-for-subtle-nuclear-sabotage.ars?utm_source=rss&utm_medium=rss&utm_campaign=rss)

Που ειναι κατι νεο;