Stuxnet - Reconstructed source code of the infamous cyber-weapon
Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon
Stuxnet은 산업 제어 시스템(ICS)을 물리적으로 손상시키도록 설계된 최초의 사이버 무기로 알려져 있습니다. 이 저장소는 원래의 공격 로직과 벡터를 보존하면서 가독성을 높이기 위해 재구성된 소스 코드를 제공합니다. 주로 Siemens SIMATIC WinCC, Step 7 및 S7 PLC를 대상으로 하며, USB 드라이브, 네트워크 공유 및 P2P를 통해 확산됩니다. 이 코드는 교육 및 연구 목적으로만 제공되며, 악성 코드 분석 훈련과 방어 연구에 사용될 수 있습니다. Windows XP 및 Windows 7에서 작동하도록 설계되었습니다.
이것은 학술적 재구성입니다. 피해를 주기 위한 것이 아니라 더 강력한 방어 체계를 구축하는 데 사용하세요.
HN 토론
50- kibitzor
게시해 주셔서 감사합니다! 약 15,000줄의 코드로, 살펴볼 것이 많네요. 저는 약 12년 전에 이 책[2]을 오디오북으로 들으면서 화력 발전소용 지멘스 S7 PLC 프로젝트(WINCC HMI 포함)를 작업하고 있었는데(사이버 무기의 표적과 동일), 그 경험으로 중요한 산업 인프라에 대한 제 시각이 완전히 바뀌었습니다. 책에서 기억에 남는 인용구 중 하나는 사이버 무기는 최대 잠재력으로 단 한 번만 사용할 수 있다는 것이었습니다. 패치되거나 모두가 리버스 엔지니어링하여 사용할 수 있게 되기 때문입니다.
Stuxnet을 모르는 분들을 위해 설명하자면, 2010년에 발견된 사이버 무기로, "이란의 원심분리기 거의 5분의 1을 파괴한 것으로 알려졌으며" "미국이나 이스라엘 모두 공개적으로 책임을 인정하지 않았지만" 아마도 개발자일 가능성이 높습니다 [1]
[1-위키백과 항목](https://en.wikipedia.org/wiki/Stuxnet)
[2-"Countdown To Zero Day" 책 (위키백과 항목이 마음에 들었다면)](https://www.audible.com/pd/Countdown-to-Zero-Day-Audiobook/B...)
[3-"Zero Days" 영화](https://www.imdb.com/title/tt5446858/)
- beavis000
"Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon"을 읽어보시길 강력히 추천합니다. 정말 흥미로운 내용입니다.
- mzs
저는 항상 USB 드라이브 전파 부분이 실제로 어떻게 가능했는지 궁금했습니다. 덜 원칙적인 리셀러에서 하드웨어가 이미 감염된 증거가 있었나요? EU의 다른 사이트에서 문제를 일으키는 S7에 대해 들은 적이 있습니다. 라이선스를 느슨하게 다루는 리셀러였을 수도 있습니다.
- outfitcolormatc
게시해 주셔서 감사합니다.
- andai
g_dwCentrifugeDestroyed++;