Tota la informació del virus Stuxnet
Ja s’ha començat a publicar tota la informació del virus Stuxnet, el
qual va intentar col·lapsar les instal·lacions nuclears de l’Iran.
L’home dibuixat: Anàlisi del cuc Stuxnet
Hispasec: Éxitos y fracasos de Stuxnet (I)
Hispasec: Éxitos y fracasos de Stuxnet (II)
Hispasec: Éxitos y fracasos de Stuxnet (III)
És interessant el fet que per amagar-se els virus utilitzaven un drivers
signats digitalment per l’empresa xina Realtek i després van utilitzar
la signatura de JMicron. Això vol dir que van desxifrar o van robar les
signatures de les empreses. I també és interessant el fet que el virus
coneixia una de les contrasenyes de la base de dades del producte de
control de sistemes SCADA de Siemens.
Per la seva banda el virus aprofitava 4 vulnerabilitats sense solucionar
del sistema Windows de Microsoft. De les quals ja se n’han solucionat
3. Però és curiós que una de les 4 vulnerabilitats ( la vulnerabilitat
Autorun ) ja es va documentar que existia l’1 de juliol del 2009 i no es
va fer res fins ara per solucionar-ho.
Però si la fama de l’Stuxnet ha ajudat a que s’acabessin de solucionar
les quatre vulnerabilitats del Microsoft, per contra també ha fet que
ara qualsevol virus que aprofiti una d’aquestes ja se li posi nom
Stuxnet i tampoc és això. L’Stuxnet està pensat per atacar els sistemes
de control SCADA, els demés són virus que han après de l’Stuxnet.
