Выксунский городской форум

Бывший заместитель главы Объединенного комитета начальников штабов США, генерал морской пехоты в отставке Джеймс Картрайт (James Cartwright) стал фигурантом расследования дела об утечке в СМИ информации об американских кибератаках на Иран. Об этом в вечернем эфире 27 июня сообщил американский телеканал NBC.

Речь идет о вирусе Stuxnet, атаковавшем в 2010 году компьютеры иранских ядерных станций, выведя из строя центрифуги, использующиеся для обогащения урана. Создание вируса приписывали американским и израильским спецслужбам.

В 2012 году газета The New York Times сообщила о существовании американской секретной программы, направленной на вывод из строя иранских центрифуг. По данным издания, руководителем этой программы, запущенной при президенте Джордже Буше-младшем, был генерал Джеймс Картрайт.

Телеканал NBC сообщил, что источник утечки информации о вирусе Stuxnet первоначально искали в администрации президента Барака Обамы. Картрайт, являвшийся советником Обамы, попал в поле зрение следователей ФБР, занимающихся делом об утечке данных, в конце 2012 года. Иные подробности расследования, в том числе, в чем именно подозревают Картрайта, телеканал NBC не уточнил.

Джеймс Картрайт с 2007 по 2011 годы был заместителем главы Объединенного комитета начальников штабов США — вторым человеком в иерархии американских вооруженных сил. До этого он в течение нескольких лет занимал другие высокие посты в командовании Вооруженными силами США. Военную службу Картрайт покинул в августе 2011 года.

11/06/2012 12:48 | Антон Чивчалов
Вирус Flame ликвидирован его создателями — учёными мирового класса
Авторы трояна Flame послали всем заражённым машинам команду о самоликвидации. Об этом сообщила фирма Symantec. Интересно, что троян выполнил не команду SUICIDE, которая была в его коде, а совсем другую. Он получил файл под названием browse32.ocx, в котором подержался список файлов, подлежащих удалению. Этот список Symantec опубликовала на своём сайте.
Существование этого модуля само по себе интересно, — пишут специалисты фирмы. — Проанализированный код показал наличие компонента SUICIDE, функционально идентичного browse32.ocx. Неизвестно, почему авторы программы решили не использовать функциональность SUICIDE, вместо чего заставили Flame выполнить действия на основе нового модуля.
На прошлой неделе выяснилась ещё одна интересная подробность о Flame. Этот троян стал первым в истории, использующим крайне сложный алгоритм под названием коллизионная атака. До 2008 года этот алгоритм был известен только в теории и никогда не был реализован ввиду своей сложности. В 2008 году группа специалистов из двух университетов Нидерландов создала экспериментальную программу коллизионной атаки на базе алгоритма MD5 для подделки сертификата браузеров. Она, впрочем, не наносила реального вреда.
Flame стал первой реальной вредоносной программой на базе коллизионной атаки, причём в ней использован полностью новый алгоритм, отличный от «голландского» и нигде прежде не описанный. С его помощью Flame смог подделать сертификат Windows и «угнать» механизм Windows Update, чтобы с его помощью разослать свои компоненты миллионам пользователей.
Голландские специалисты Марк Стивенс (Marc Stevens) и Бенне де Вегер (Benne de Weger), разработавшие первый метод коллизионной атаки четыре года назад, в четверг опубликовали заявление о том, что не знакомы с алгоритмом Flame и его изучение требует отдельного исследования. «Это приводит нас к выводу, что создание Flame частично основано на криптоанализе мирового уровня», — написал Стивенс.
Ранее в Лаборатории Касперского назвали Flame самым сложным из известных вирусов, создание которых под силу только правительству какой-либо богатой страны.

Overat писал(а):Вот тебе GrayWolf кое-что свеженькое

Обнаружен троян Flame, который более 5 лет оставался незамеченным

Flame идет по стопам Stuxnet
Исследователи вопросов безопасности убеждены в том, что обнаруженная недавно кибершпионская программа является еще более изощренной, чем Stuxnet и Duqu

Китайцы продали США военный чип с «черным ходом»
Эксперты по вопросам безопасности выявили серьезную уязвимость в системе безопасности микросхемы, используемой в американской военной технике. Производителем чипа с «бэкдором» является Китай.
Исследование микросхемы из Поднебесной провел сотрудник лаборатории по компьютерной безопасности университета Кембриджа Сергей Скоробогатов с использованием нового метода сканирования микросхем Pipeline Emission Analysis (PEA). Инициаторами исследования стало сразу несколько разведывательных агентств в числе которых британская MI5, американские IARPA и NSA (Агентство национальной безопасности). Спецслужбы подозревали, что чипы, произведенные в Китае, могли содержать разного рода уязвимости, заведомо занесенные в них еще на этапе проектирования.
Как пишет ресурс Information Age, подозрение американских разведчиков пало не на одну конкретную микросхему, а на все чипы, поставленные Китаем. Для лабораторного исследования, проводимого совместно с организацией Quo Vadis Labs, был взят чип FPGA. Результат не заставил себя ждать: по окончании процедуры проверки специалисты вынесли вердикт о наличии в нем «бэкдора», дающего специалистам, знающим о его существовании, достаточно большой простор для действий. Уязвимость позволяет отключать криптографическую защиту микросхемы и даже менять ключ шифрования AES, используемый в ней. В результате это дает полный доступ к потоку данных, проходящих через чип. Исследователи не исключают наличия подобных «бэкдоров» и в других китайских микросхемах, которые еще не прошли проверку по новому методу. Что же касается данного чипа, то он уже используется во многих военных системах США. Его можно найти на различных типах вооружения, как наземного, так и воздушного и водного. Кроме этого он используется в атомных электростанциях и общественном транспорте.
Ученые пока не могут дать ответ на вопрос, зачем эта уязвимость была внесена в состав микросхемы. Тут возможно два варианта — либо это никакая не уязвимость, а особенность системы защиты для смены AES-ключа и ее уничтожения в случае необходимости, либо хорошо спланированный, но отложенный до лучших времен массовый взлом различных систем.

GrayWolf писал(а):.... Да и слабо я верю, что у ВМЗ-ских контроллеров не было связи АСУТП`шной системы на S7 с теми или иными компьютерами (наверняка она куда-то скидывает лог, наверняка ее периодически дорабатывают программисты, то же обслуживание ну и т.д. и т.п.)

sasa писал(а):...

GrayWolf писал(а):...Вот тебе раз, что мои грубые предположения были правильными:
http://iadt.siemens.ru/assets/files/inf ... C_18_r.pdf

Верхний уровень – АРМ (автоматизированное рабочее место) операторов подключаются к контроллерам через Ethernet, АРМ вполне могут быть подключенны к интернетам... По поводу того что антивирус может вообще не стоять на АРМ нужно говорить? Нужно говорить, что антивирус "узнаёт" о вирусе далеко не в первый день существования вируса?

sasa писал(а):И вообще, если такой вирус существует, то он должен быть модифицирован под конкретную систему управления конкретным технологическим (или еще каким) процессом, т.е. должен быть досконально известен алгоритм работы системы, используемые адреса, протоколы обмена и т.п. Иначе вряд ли получиться сильно напортачить. Ну не сможет он отличить значение скорости вращения турбины от значения скорости механизма открывания ворот