2010'ların başında dünya gündemini sarsan ve hakkında onlarca komplo teorisi üretilen Stuxnet, siber savaş tarihinin dönüm noktalarından biri. İran'ın nükleer tesislerini hedef alan bu kötü amaçlı yazılım, ilk kez dijital bir saldırının fiziksel dünyada doğrudan hasara yol açabileceğini gösterdi. Şimdiyse kimliği belirsiz bir güvenlik araştırmacısı, Stuxnet'in kaynak kodunu tersine mühendislikle çözerek GitHub'da herkesin erişimine açtı.
Stuxnet'in asıl hedefi, İran'ın Natanz kentindeki nükleer zenginleştirme tesisinde kullanılan Siemens marka endüstriyel kontrol sistemleriydi. Virüs, bu sisteme sızdıktan sonra santrifüjlerdeki frekans dönüştürücüleri manipüle ederek rotorlara kademeli zarar veriyor; ancak tesis personeline her şeyin normal çalıştığını bildiren sahte raporlar gönderiyordu.
Stuxnet nasıl yayılıyordu?
Stuxnet, dönemin en karmaşık siber silahlarından biri olarak üç farklı yayılma yöntemi kullanıyordu. Birincil enfeksiyon vektörü, Windows kısayol dosyaları ve autorun.inf içeren USB belleklerdi. Kullanıcı bu belleği takıp sürücüyü görüntülediği anda, sıfırıncı gün açığı sayesinde virüs sisteme bulaşıyordu. Ardından virüs, Windows Print Spooler'daki bir başka sıfırıncı gün açığını kullanarak ağ üzerinden yazıcı paylaşan diğer bilgisayarlara da sıçrıyor ve ağ paylaşımlarına kendini kopyalıyordu.
Virüs, Windows sürücü imza kontrollerini atlatmak için Realtek ve JMicron'dan çalınmış iki dijital sertifika kullanıyordu. Ayrıca Siemens'in WinCC SQL Server veritabanına sızma ve Step 7 proje dosyalarına kod gömme yeteneğine sahipti. Mühendisler bu dosyaları açtığında virüs otomatik olarak devreye giriyor, böylece ağ kontrolü olmadan da dahili olarak yayılabiliyordu.
İlk fiziksel hasara yol açan siber saldırı
Stuxnet'in son aşaması, santrifüjlerle iletişim kuran DLL dosyasını ele geçirerek bu makinelerin PLC'lerine (Programlanabilir Lojik Kontrolör) zararlı kod enjekte etmekti. Bu sayede virüs, rotorları sessizce bozuyor ve tesisteki ekipmanlara ciddi hasar veriyordu. Stuxnet'in, ABD ve İsrail'in ortaklaşa yürüttüğü ve Bush ile Obama yönetimleri döneminde devam eden 'Olympic Games' operasyonunun bir parçası olduğu düşünülüyor.
Operasyonun amacı, İran'ın Natanz tesisinde nükleer silah geliştirme çabalarını engellemekti. İddialara göre virüs, Natanz'daki santrifüjlerin yaklaşık yüzde 10'unu devre dışı bırakmayı başardı. Ancak Stuxnet'in kendine özgü bir hatası da vardı: Virüs, yayılma mekanizmasındaki bazı kontrol eksiklikleri nedeniyle internet üzerinden de sızarak dünya genelinde birçok sisteme bulaştı ve bu da virüsün keşfedilmesine yol açtı.
GitHub'da yayınlanan kaynak kod, meraklıların Stuxnet'in iç işleyişini incelemesine olanak tanıyor. Ancak araştırmacılar, virüsü denemek için Windows XP veya Windows 7 sanal makinesi kullanılması ve kesinlikle ağ bağlantısı kurulmaması konusunda uyarıyor. Stuxnet'in tam etkisini görmek için Siemens yazılımlarına ve donanımlarına ihtiyaç duyulacağı belirtiliyor.
Henüz yorum yok — ilk yorumu sen yaz!