A Stuxnetnél 20-szor komolyabb vírussal támadták Iránt az izraeliek
Irta: postaimre - Datum: 2012. July 21. 06:21:50
Az Egyesült Államok és Izrael közösen fejlesztett ki egy Flame (Láng) névre keresztelt, kifinomult komputervírust, amelynek az volt a feladata, hogy az iráni atomfegyverprojekt lelassítását célzó kibernetikai támadás elõkészítéseképpen adatokat gyûjtsön az országról - közölte kedden internetes kiadásában nyugati hivatalos személyekre hivatkozva a The Washington Post.
Teljes hir
Az Egyesült Államok és Izrael közösen fejlesztett ki egy Flame (Láng) névre keresztelt, kifinomult komputervírust, amelynek az volt a feladata, hogy az iráni atomfegyverprojekt lelassítását célzó kibernetikai támadás elõkészítéseképpen adatokat gyûjtsön az országról - közölte kedden internetes kiadásában nyugati hivatalos személyekre hivatkozva a The Washington Post. A lap úgy értesült, hogy Irán egy magyar számítástechnikai cégtõl is segítséget kért.
3=4 éj Danubius wellness szállodákban 49.900 Ft-tól,Hévíz, Sárvár, Bük, Budapest
A vírus feltérképezi az iráni számítógépes hálózatot, megfigyelés alatt tartja az ország vezetõinek számítógépeit, és információkat közvetít felhasználóinak a folyamatban lévõ kibernetikai háború folytatásához.
A mûveletben, amelyben a lap értesülése szerint a Központi Hírszerzõ Ügynökség (CIA), az elektronikus hírszerzésre szakosodott Nemzetbiztonsági Ügynökség (NSA) és az izraeli hadsereg vesz részt, olyan romboló szoftvert is bevetettek, mint amilyen a Stuxnet néven ismertté vált féreg, amely az iráni urándúsító berendezések mûködésében okozott zavart. (A további fedett akciók lefolytatását elõkészítõ Flame mérete egyébként a 20-szorosa a Stuxnetének.)
A Flame-rõl nyilvánosságra került értesülések rávilágítnak az Egyesült Államok által folytatott, elsõ hosszantartó kiberszabotázsnak a részleteire. A vírus létére májusban derült fény, amikor Irán felfedezte, hogy az olajipari létesítményei ellen kibernetikai támadást intéztek. A The Washington Post úgy tudja, hogy ezeket Izrael egyoldalúan indította áprilisban, az amerikai szövetségeseit is meglepve.
A lap úgy értesült, hogy az irániak a támadás miatt egy meg nem nevezett orosz biztonságtechnikai céghez és a Budapesti Mûszaki és Gazdaságtudományi Egyetemen mûködõ, kriptográfiára és rendszerbiztonságra szakosodott CrySyS számítástechnikai laboratóriumhoz fordultak segítségért.
Azt, hogy a Flame kifejlesztésében az amerikaiaknak szerepük volt, eddig is sejteni lehetett, de a The Washington Post által kedden megjelentetett cikk volt az elsõ nem hivatalos megerõsítése annak, hogy a vírus amerikai-izraeli kooperációban készült. Az orosz tulajdonban lévõ, Kaspersky Labs nevû biztonságtechnikai cég szakemberei a múlt héten jelezték, hogy a Flame és a Stuxnet kódjai között átfedések vannak, ami "DNS-szerû" bizonyítéka annak, hogy a két szoftver ugyanazon elõállító párhuzamos projektje lehet.
A Kaspersky megállapította, hogy a Flame korábbi eredetû, mint a Stuxnet. Az orosz cég képviselõi nem válaszoltak arra a kérdésre, hogy Teherán õket kereste-e meg a májusban felfedezett vírustámadás ügyében.
Szakértõk szerint az eddigi legfejlettebb szoftverek közé tartozó, egyszerû Microsoft-frissítésnek álcázott vírus még az igen biztonságosnak tartott hálózatokon belül is képes szaporodni, és éveken át elkerülheti a felfedezését. A kód, amely a CrySyS megállapítása szerint vezetékmenetes Bluetooth-technológia segítségével fogad és ad ki utasításokat, egyebek mellett képes a számítógépes kamerák és mikrofonok bekapcsolására, képernyõfelvételek készítésére és az ábrákból térinformatikai adatok leszûrésére.
A Flame-et - a nevet a Kaspersky szakemberei adták a vírusnak, a CrySys a Skywiper elnevezést használta - az Olimpiai Játékok fedõnevû mûvelet keretében, legkevesebb öt évvel ezelõtt fejlesztették ki. Az amerikai-izraeli együttmûködés célja az volt, hogy lelassítsa a nukleáris fegyverek kidolgozására irányuló erõfeszítéseket, csökkentse a katonai csapás sürgõsségét, és több idõt biztosítson a diplomácia és a szankciók számára.
A kibertámadások a hagyományos szabotázsakciók kiegészítõi voltak, amelyek következtében hibás alkatrészeket szállítottak az iráni urándúsító centrifugákhoz és más nukleáris berendezéskehez.
A legismertebb, Irán elleni kibernetikai támadást a Stuxnettel hajtották végre. Megfertõztek egy ipari vezérlõt, aminek következtében a natanzi urándúsító létesítményben csaknem ezer centrifuga felett vesztették el az uralmat. Az üzemzavar csak fokozatosan, hónapok alatt teljesedett ki, ezért Teheránban eleinte hozzá nem értésre gyanakodtak.
Az iráni nukleáris program lefékezésére irányuló számítástechnikai beavatkozások George W. Bush második elnöki ciklusa alatt kezdõdtek el. 2008-ban ezek irányítása a hadseregtõl a CIA-hoz került át.
Link