{"id":5302,"date":"2010-09-22T21:59:38","date_gmt":"2010-09-22T19:59:38","guid":{"rendered":"http:\/\/www.glorf.it\/blog\/?p=5302"},"modified":"2010-09-26T23:30:26","modified_gmt":"2010-09-26T21:30:26","slug":"neues-zu-stuxnet","status":"publish","type":"post","link":"http:\/\/www.glorf.it\/blog\/2010\/09\/22\/security\/neues-zu-stuxnet","title":{"rendered":"Neues zu StuxNet"},"content":{"rendered":"

\"\"Nachdem ich am Wochenende die neuesten Infos zu StuxNet zusammentrug, entdeckte ich heute den recht gut gemachten Spiegel-Artikel "Der Wurm, der aus dem Nichts kam<\/a>" zu dem Thema. Daher spare ich mir hier den geplanten eigenen Artikel. Ein paar relevante Links will ich aber dennoch weiter geben.<\/p>\n

Der Spiegel-Artikel<\/a> enthält so gut wie keine technischen Details, aber sehr schön das Setting.<\/p>\n

Auf der Seite von Langner<\/a> ist seine Einschätzung, die Spiegel recht schön wieder gibt. Hier ist das Bild von der Steuerungssoftware<\/a> in dem iranischen Kernkraftwerk, dass er anspricht.<\/p>\n

Viele weitere Details findet man bei Symantec. Allerdings etwas verstreut: Der aktuelle Stand zu den Exploits wird hier<\/a> beschrieben. Die technischen Details stehen hier<\/a>. Darin sind auch die Auswertungen zur Verbreitung enthalten.<\/p>\n

Die Spekulationen und gefundenen Hinweise zu den Tätern sind hier<\/a>. Das ist dabei der interessanteste Punkt: <\/p>\n

While we don\u2019t know who the attackers are yet, they did leave a clue. The project string \u201cb:\\myrtus\\src\\objfre_w2k_x86\\i386\\guava.pdb\u201d appears in one of their drivers. Guava belongs to the myrtus plant family. Why guava or myrtus? Let the speculation begin.<\/p><\/blockquote>\n

Kann man da auf englisch-sprachige Angreifer schließen? Projekt "Myrtus" (Myrte<\/a>) und Modul "Guava" (Guave<\/a>) deuten auf einen Hang zum Heilpflanzen hin. Myrte wirkt angeblich "antibakteriell, schmerzlindernd und entzündungshemmend", Guave ebenso. Wer soll hier von was geheilt werden?<\/p>\n

Zuletzt: Das Ergebnis des Vortrages "Last-minute paper: Unravelling Stuxnet<\/a> würde mich schon sehr interessieren (die Referenten sind von Microsoft und Kasperky)…<\/p>\n

Update 26.9.2010:<\/strong> Im Spiegel<\/a>, wird das mittlerweile erneut thematisiert. Interessant finde ich diese Einschätzung:<\/p>\n

Die Software ist so komplex und bedient sich so vieler verschiedener Angriffsmöglichkeiten, dass ein Geheimdienst oder eine andere Organisation mit staatlicher Rückendeckung hinter der Cyberattacke vermutet wird. Dafür spricht auch, dass die Stuxnet-Autoren vier bis dahin unbekannte Windows-Sicherheitslücken, sogenannte Zero-Day-Exploits, ausgenutzt haben. Auf dem Schwarzmarkt etwa sei jeder solcher Exploit "grob geschätzt eine Viertelmillion Euro wert", schätzt Gert Hansen von der Sicherheitsfirma Astaro.<\/p><\/blockquote>\n

Wer verschenkt warum so viel Geld? Und ist es wirklich verschenkt oder hat der Virus sein Ziel schon längst erreicht?<\/p>\n","protected":false},"excerpt":{"rendered":"

Nachdem ich am Wochenende die neuesten Infos zu StuxNet zusammentrug, entdeckte ich heute den recht gut gemachten Spiegel-Artikel "Der Wurm, der aus dem Nichts kam" zu dem Thema. Daher spare ich mir hier den geplanten eigenen Artikel. Ein paar relevante Links will ich aber dennoch weiter geben. Der Spiegel-Artikel enthält so gut wie keine technischen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[19],"tags":[53,777],"_links":{"self":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/5302"}],"collection":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/comments?post=5302"}],"version-history":[{"count":13,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/5302\/revisions"}],"predecessor-version":[{"id":5338,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/posts\/5302\/revisions\/5338"}],"wp:attachment":[{"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/media?parent=5302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/categories?post=5302"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.glorf.it\/blog\/wp-json\/wp\/v2\/tags?post=5302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}