Stuxnet - Reconstructed source code of the infamous cyber-weapon
Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon
Stuxnetは、2010年に発見された悪名高いサイバー兵器のソースコードを、教育・研究目的で再構築したリポジトリです。このコードは、Siemensの産業用制御システム（ICS）を標的とし、遠心分離機を物理的に破壊するために設計された、史上初のサイバー兵器として知られています。リポジトリには、USBやネットワークを介した感染拡大、特権昇格、S7 PLCへのペイロード注入、ルートキットによる隠蔽など、元のマルウェアの主要モジュールが整理された形で含まれています。この再構築コードは、マルウェア解析のトレーニングや防御研究、学術研究に活用でき、ICSセキュリティの理解を深めるための貴重な教材です。ただし、悪意のある使用は禁止されており、Windows XP/7の隔離環境での静的解析・デバッグを想定しています。
これは学術的な再構築です。害を引き起こすためではなく、より強固な防御を築くために活用してください。
HNでの議論
50- kibitzor
投稿ありがとうございます！約15,000行のコードで、あちこち探り甲斐がありますね。私は約12年前、この本[2]をオーディオブックで聴きながら、発電所向けのSiemens S7 PLCプロジェクト（このサイバー兵器の標的と同じもの）でWINCC HMIを扱っていましたが、その経験で重要インフラに対する見方が完全に変わりました。本の中で心に残った言葉の一つは、サイバー兵器は最大限の効果を発揮できるのは一度だけだ、なぜならパッチが当てられるか、誰でもリバースエンジニアリングして使えるようになるからだ、というものでした。
Stuxnetをご存じない方のために説明すると、2010年に発見されたサイバー兵器で、「イランの核遠心分離機の約5分の1を破壊したと報じられている」ものであり、「米国もイスラエルも公式には関与を認めていない」ものの、おそらく開発者は彼らです。[1]
[1-Wikipedia項目](https://en.wikipedia.org/wiki/Stuxnet)
[2-Wikipedia項目が気に入ったら「Countdown To Zero Day」という本](https://www.audible.com/pd/Countdown-to-Zero-Day-Audiobook/B...)
[3-「Zero Days」という映画](https://www.imdb.com/title/tt5446858/)
- beavis000
「Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon」を読むことを強くお勧めします。魅力的な内容です。
- mzs
USBドライブの伝播について、いつも指摘される部分がどれほど現実的だったのか、ずっと疑問に思っていました。ハードウェアが、倫理観の低い再販業者で既に感染していたという証拠は何かありましたか？EUの別のサイトで、動作がおかしいS7を見たという話を聞いたことがあります。ライセンスにルーズな再販業者だった可能性もありますね。
- outfitcolormatc
投稿ありがとうございます。
- andai
g_dwCentrifugeDestroyed++;