Stuxnet Management-Summary

Transkript

1 Stuxnet Management-Summary 1. Ziel von Stuxnet? 2. Komplexe Funktionalitäten von Stuxnet 3. Das Entwicklungsteam 4. Industriezweige mit ähnlichen Steuerungs-Systemen 5. Beispiel? 6. Konsequenzen? 7. Update Quelle: en/us/enterprise/media/security_response/ whitepapers/w32_stuxnet_dossier.pdf Quelle: 1/9

2 1. Ziel von Stuxnet? Infizierte Hosts Im Analysebericht von Symantec steht nichts vom iranischen Atomzentrum Natanz mit ca Urananreicherungs-Zenrifugen. Die NZZ vom beschreibt in einem Artikel eindeutige Indizien dazu. 2/9

3 2. Komplexe Funktionalitäten von Stuxnet Gezieltes Sabotieren von speicherprogrammierbaren Steuerungen in Iran mittels z.b. (es sind noch nicht alle Funktionen erforscht): Selbstkopieren ab USB-Devices unter Ausnutzung eines Bugs bei der Auto-Execution-Funktion von Windows Verbreitung in LANs mittels Bugs bei Print-Spoolern + Windows RPC Kopieren und Ausführen auf Remote-Computern via Netzwerk-Shares oder WinCC Datenbank Server Kopieren, Ausführen und Verstecken auf Speicherprogrammierbaren Steuerungen von Siemens mittels deren Programmiersprache Step7 Auto-Updating via LAN mittels Peer-to-Peer-Mechanismus Ausnutzung von vier unbekannten Verletzlichkeiten von Windows Kontakt-Aufnahme zu Kontroll-Server für Auto-Updating + Downloads Beinhaltet ein Windows-Rootkit um sich zu verstecken Kann mehrere Sicherheits-Programme umgehen, z.b. MCAfee Hat mehrere Zertifikate erschwindelt, um als zuverlässig zu erscheinen 3/9

4 4/9

5 3. Das Entwicklungsteam (minimal geschätzt) 1 Projektleiter 1 Projektleiter Stv. 2 Strategen / Systemdesigner 2 Orts-Spezialisten 2 Netzwerk-Spezialisten 2 Verfahrens-/Logistik-Spezialisten 2 Siemens-Steuerungs-Spezialisten 2 Kryptographie-Spezialisten 2 Sophisticated Hacker 2 Systemtester 2 Automatiker (Aufbau Testumgebung) Zeitraum: Ab Januar 2009 (Entwicklung), Juni 2009 (Testlauf), März 2010 (Angriff), April 2010 (Auswertungs-Test) 5/9

6 4. Industriezweige mit ähnlichen Steuerungs-Systemen Atom-Kraftwerke Alle Arten von Kraftwerken Staudamm-Steuerungen Geldautomaten Maschinen-Industrie Automobil-Produktion Flugzeug-Steuerungen Satellitensteuerungen Raketensteuerungen Nahrungsmittelproduktion Verkehrs- und Tunnelsteuerungen Stromnetz-Schaltanlagen, ebenso Smartgrids Chemie-Produktionsanlagen Erdöl-Verarbeitung (Raffinerien) und Pipeline-Steuerungen (z.b. Heizanlagen, Haus-Steuerungen ) 6/9

7 5. Beispiel: Das könnte heute via Stuxnet 2 möglich werden Grösstes Russisches Wasserkraftwerk in Sibirien: SayanoShushenskaya am Yenisei River, vor und nach dem Am wurde Turbine 2 von 10 aus der Verankerung gerissen und in der Folge wurden weitere 8 beschädigt oder zerstört. 75 Leute starben. Totalausfall von 6.4 GW. Grund: Vermutlich Ermüdungsbrüche in Lager und Befestigungen. Der selbe Effekt könnte auch erreicht werden via bewusst falscher Steuerung... Beruhigung: Steuerungen aus dem vorherigen Jahrtausend sind kaum anfällig auf SCADA-Attacken (Supervisory Control and Data Acquisition) 7/9

8 5. Konsequenzen? Symantec Forscher hoffen, nie wieder solch komplexe und gefährliche Malware anzutreffen. Joseph Weizenbaum vom MIT stellte 1985 in der Predigerkirche anlässlich eines Vortrags die Frage: Stellen Sie sich vor, es gibt noch keine Helikopter und jemand erfindet so ein Ding wie gross ist die Chance, dass es nicht für Kriege eingesetzt wird?... In China leben mehr als 100'000 gut ausgebildete Hacker Die Entwickler-Crew war erfolgreich! Daraus lässt sich beliebig politisches und finanzielles Kapital schlagen Jay Holcomb von der National Defence University des US- Verteidigungsministeriums geht davon aus, dass Regierungen, Verbrecher und Terroristen weltweit die Stuxnet-Attacken fleissig studieren... Handlungsbedarf? 8/9

9 6. Update November 2011: Duqu, Nachfolger von Stuxnet Installations-Procedere von Win32.duqu Quelle: Symantec Aktiv seit Oktober 2010, entdeckt August /9

10 7. Grosser Nachfolger: Flame > für Spionage a brief overview of the available units A brief overview of the available units. Source: Blog from Kaspersky 10 / 9

11 8. Im Juni 2012 von Kapersky entdeckt: Gauss To monitore Online Banking Accounts 11 / 9