Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern Gulli.comNewsStuxnet: Neuer Bericht bestätigt Sabotage-Theorie vorherige News
nächste News Stuxnet: Neuer Bericht bestätigt Sabotage-Theorie
Ein neuer Bericht über den Cyber-Schädling Stuxnet scheint die Theorie zu untermauern, dass der Trojaner primär der Sabotage iranischer Atomanlagen diente. Der am vergangenen Donnerstag veröffentlichte Bericht stammt vom "Institute for Science and International Security (ISIS)".
Der Bericht befasst sich detailliert mit dem Ausfall von rund 1000 IR-1-Zentrifugen in der Urananreicherungsanlage Natanz. Diese wurden Ende 2009 oder Anfang 2010 vom Iran außer Dienst gestellt mit der Begründung, sie seien defekt. Die Wissenschaftler bemerken, dieser Typ Zentrifuge sei bekannt für eine hohe Ausfallrate; eine derartige Häufung von Defekten übersteige jedoch die Erwartungen erheblich. Die Forscher halten es daher für durchaus möglich, dass die Ausfälle durch eine Infektion mit der Stuxnet-Malware verursacht wurden. Angesichts der außergewöhnlich großen Verbreitung von Stuxnet im Iran halten es die Forscher für wahrscheinlich, dass Stuxnet gezielt für den Einsatz im Iran konzipiert wurde. Stuxnet, so heißt es im Bericht, ändere heimlich die Frequenzen bestimmter Typen von Frequenzumsetzern, die die Geschwindigkeit von Motoren kontrollieren. "Die in den Angriffs-Sequenzen von Stuxnet aufgelisteten Frequenzen, einschließlich der nominellen Funktion des Motors, implizieren, dass das Ziel die IR-1-Zentrifuge ist," so die Sicherheitsforscher. Allerdings blieben der "genaue Zweck" sowie die genauen Auswirkungen von Stuxnet auf die betroffenen Maschinen weiterhin unklar. "Wenn sein Ziel war, auf die Schnelle alle Zentrifugen in [Natanz] zu zerstören, hat Stuxnet versagt. Aber wenn sein Ziel war, eine begrenztere Nummer von Zentrifugen zu zerstören und den Fortschritt des Irans […] zunichte zu machen, bei gleichzeitiger Erschwerung einer Erkennung der Malware, hat er womöglich Erfolg gehabt, zumindest für eine Weile," so die Experten über den Schädling.
Die öffentlichen Aussagen des Iran zu diesem Thema sind widersprüchlich. Zwar hat die Regierung zugegeben, Ziel von Cyber-Angriffen geworden zu sein. Es wurden jedoch nur wenige Details genannt. Zudem wurde die Bedeutung der Angriffe allem Anschein nach teilweise heruntergespielt. Die Autoren des Berichts kommen jedoch zu dem Schluss, dass die Aussagen der Regierung durchaus zu ihrem Szenario passen.
Zudem beruft sich der Bericht auf Sicherheits-Überprüfungen der Internationalen Atomenergie-Behörde IAEA. Diese, so die Forscher, würden die Theorie, dass die massenhaften Ausfälle in Natanz durch Stuxnet verursacht wurden, ebenfalls untermauern.
Im Fazit heißt es, Stuxnet sei "eine vernünftige Erklärung" für die in Natanz festgestellten Schäden. Allerdings blieben einige Fragen offen. So seien Teile der Angriffs-Sequenzen von Stuxnet nach wie vor nicht komplett analysiert. Ebenso wenig wisse man, wie sich die betroffenen Geräte im Falle eines derartigen Angriffs genau verhalten würden. Man solle sich daher darauf konzentrieren, die Angriffs-Sequenzen von Stuxnet besser zu charakterisieren und seine genauen Ziele beim Einsatz in einer Zentrifugen-Anlage genauer zu untersuchen. Besorgt zeigen sich die Sicherheitsforscher über die Tatsache, dass Stuxnet außer Kontrolle geriet und weltweit zahlreiche zivil genutzte Rechner - normale Windows-PCs, aber auch Industrie-Anlagen - infizierte. "Verglichen mit konventionellen Militärschlägen haben Cyber-Angriffe auf eine Anreicherungs-Anlage, die mit illegal erworbenem, ausländischem Equipment und unter Missachtung der Beschlüsse des United Nations Security Council operiert, ihren Reiz. Allerdings scheint Stuxnet sich unbeabsichtigt und weit jenseits seiner Ziele verbreitet zu haben. Teil der Ursache ist das Design von Stuxnet, der sich verbreiten muss, um seine Chance zu erhöhen, ein industrielles Kontrollsystem über einen Wechseldatenträger, der auf einem infizierten Computer verwendet wurde, zu infizieren. Es ist wichtig für Regierungen, sich der Frage zu stellen, ob die Nutzung eines Werkzeugs wie Stuxnet die Tür öffnet für zukünftige Probleme bei der nationalen Sicherheit oder Alliierte der USA negativ und unbeabsichtigt beeinflussen könnte. Länder, die den USA feindlich gegenüberstehen, könnten es als gerechtfertigt ansehen, ihre eigenen Angriffe gegen Einrichtungen der Vereinigten Staaten zu starten, vielleicht sogar unter Nutzung von modifiziertem Stuxnet-Code. Eine derartige Attacke könnte große Teile nationaler Stromnetze oder anderer kritischer Infrastrukturen durch Nutzung speziell konstruierter Malware lahmlegen und somit einen nationalen Notfall verursachen."
Interessant ist dabei die Implikation, dass Stuxnet ein Werkzeug der US-Regierung gewesen sein könnte. Auf der Liste derjenigen, die womöglich für die Konstruktion des Schädlings verantwortlich sind, sehen viele Sicherheitsexperten durchaus auch die USA. Diese machen kein Geheimnis aus ihrer Besorgnis über das iranische Atomprogramm oder ihren Plänen, im Cyber-War aktiv zu werden. Zudem verfügt die US-Regierung zweifellos über die nötigen finanziellen und personellen Ressourcen für die Konstruktion eines derartigen, äußerst aufwändigen Schädlings. Als wahrscheinlicheren Kandidaten sehen viele Sicherheitsforscher allerdings Israel an. Israel verfügt über erhebliches Know-How in derartigen Themen. Zudem deuten einige Besonderheiten im Quellcode auf Israel als Urheber hin.
Trotz des jüngsten Berichts bleiben also zahlreiche Fragen zu Stuxnet offen. Es ist fraglich, ob diese in absehbarer Zeit - oder überhaupt jemals - beantwortet werden. Annika Kremer (g+) am Montag, 27.12.2010 23:45 Uhr Tags:
kritische infrastrukturen Rotax am 28.12.2010 16:42:53
Wayne, solange mein Bierkühler im Keller noch funktioniert und nicht von so nem scheiß Virus zerstört wird ist alles ok. ...
a_d_s am 28.12.2010 11:08:22
Oh ja, die Quelle würde mich auch interessieren ;-) ...
mahon1 am 28.12.2010 10:58:42
nordkorea hat siemens technik in ihren meilern? quelle? :beer: ...
Crass Spektakel am 28.12.2010 10:14:05
Eilmeldung: Erde ist Kugel, nachts wirds dunkel.
SCNR :-)=
Btw, die Nordkoreaner dürften das gleiche Backend verwenden was deren Stinkigkeit in den letzten Monaten erklären dürfte. ...
Annika_Kremer am 27.12.2010 23:45:52
[url=http://www.gul ...