خبراء: فيروس "ستكسنيت" تهديدا خطيرا لأمن البنى التحتية الحيو

من طرف **زهرة اللوتس** 2010-11-18, 7:59 pm

خبراء: فيروس "ستكسنيت" تهديدا خطيرا لأمن البنى التحتية الحيوية في جميع أنحاء العالم

أفادخبراء أدلو بشهادتهم أمام الكونغرس الأمريكي أن "فيروس (ستكسنيت), الذياعتقد أنه يستهدف محطات الطاقة النووية الإيرانية، يشكل تهديدا خطيرا لأمنالبنى التحتية الحيوية في جميع أنحاء العالم".

ونقلتشبكة الأخبار الأميركية الـ(سي إن إن) رئيس دائرة أمن الإنترنت في وزارةالأمن الوطني الأمريكية شون مكغيرك قوله أمام الكونغرس إن "فيروس ستكسنيتيمكن أن يدخل تلقائيا أي نظام، ويسرق صيغة المنتج الذي يتم صنعه، ويغيرخلط المكونات في المنتج، ويخدع المشغلين وبرامج مكافحة الفيروسات عبرإيهامهم بأن كل شيء على ما يرام".
وبينمكغيرك أن "الفيروس سيغير قواعد اللعبة، ولا يوجد ما يكفي من المعرفةلتحديد ما كان على وجه التحديد الهدف من الهجوم, كما إن القول يقينا بأنالفيروس صمم خصيصا لاستهداف منشأة خاصة يعد أمرا صعبا".
وكانتإيران نفت في شهر أيلول الماضي أن يكون مفاعل بوشهر النووي قد أصيب بفيروس"ستكسنيت" المدمر، الذي ذكرت تقارير أنه أصاب نحو 30 ألف كمبيوتر فيإيران، في حين قال رئيس منظمه الطاقة الذرية الإيرانية علي أكبر صالحي أنالأعداء فشلوا في الهجوم الفيروسي.
ويعد فيروس "ستكسنيت،" من أخطربرمجيات الكمبيوتر الخبيثة التي تم اكتشافها، والتي تم تطويرها ولديهاالقدرة على استهداف أنظمة التحكم الصناعية، خصوصا بعد إصابة أجهزة إيرانيةبها, بحسب خبراء في أمن الإنترنت.
وبينخبراء أن الفيروس هجوم يذهب مباشرة إلى أنظمة "التحكم بالبرمجة،" وهيالمسؤولة عن البرمجة في معظم الآلات الصناعية، ما يعني أنها الدماغ في تلكالآلات.
ويستخدم الفيروس ثغراتفي تلك البرمجيات، عن طريق البحث عنها أثناء تطوير البرنامج أو تحديثه،بمعنى أنه يزيد فرصة العثور على طريقه إلى النظام في حالة وجود أي ثغرةفيه، حتى وإن تم إصلاحها, وبمجرد أن تصيب تلك البرمجيات الخبيثة النظام،يمكنها أن تنتشر إلى أجهزة الكمبيوتر الأخرى على الشبكة الداخلية, وبالرغممن أنها ليست مستندة إلى الإنترنت، إلا أنها يمكن أن تنتشر من خلالاستخدام الإنترنت غير المباشر.
وعملالفيروسات الرئيسي البحث عن نوع معين من الآلات، ثم العودة إلى خادم سيطرةمركزي على بعد مئات الأميال، حيث الأوامر ستصدر لها مرة أخرى للانتشار فيمتاهة من الخوادم التي أنشئت لجعل تتبع الفيروس شبه مستحيل.
ومنخلال تلك الخوادم حول العالم تبث البيانات التي تم إنشاؤها بغرض التحكم فيأنظمة "التحكم بالبرمجة،" في تشغيل الآلات، لذا من الناحية النظرية، فإنمجموعة من الناس على جانب من كوكب الأرض يمكنهم السيطرة على جهاز في محطةللطاقة النووية على الجانب الآخر.
يشارإلى أن فيروس "ستوكسنت Stuxnet" ينتمي إلى فيروسات "تروجان" أو "طروادة"،حيث يتخفى في هيئة أحد التطبيقات وما أن يتم تفعيله يهاجم برامج الإشرافوالتحكم في البيانات المستخدمة في التحكم الأوتوماتيكي واليدوي للمحطاتالكهربائية والمائية والصناعات الدوائية.