Stuxnet - Reconstructed source code of the infamous cyber-weapon
Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon
Stuxnet — это реконструкция исходного кода печально известного кибер-оружия, созданная исключительно для образовательных и исследовательских целей. Проект воспроизводит логику и векторы атак оригинального червя, который был нацелен на промышленные системы управления Siemens и приводил к физическому повреждению центрифуг. Код организован по модулям, что упрощает анализ: от загрузчика и руткитов до библиотек перехвата S7 и логики атаки на частотные преобразователи. Репозиторий предназначен для специалистов по безопасности, исследователей вредоносного ПО и студентов, изучающих защиту критической инфраструктуры. Он позволяет понять механику сложных APT-атак и разрабатывать методы обнаружения. Проект не предназначен для реального использования и требует изолированной среды для анализа.
Это академическая реконструкция. Используйте её для создания более сильной защиты, а не для причинения вреда.
- kibitzor
Спасибо за публикацию! ~15 тысяч строк кода, есть где покопаться. Я работал над проектом с Siemens S7 PLC и WINCC HMI для электростанции (той же цели кибероружия), когда слушал аудиокнигу[2], основанную на этом, около 12 лет назад; это полностью изменило мой взгляд на критическую промышленную инфраструктуру. Одна цитата из книги, которая запомнилась мне, — о том, что кибероружие можно использовать на полную мощность только один раз, так как потом его либо пропатчат, либо все смогут реверс-инжинирить и использовать. Для тех, кто не знаком со Stuxnet: это обнаруженное кибероружие 2010 года, которое, по сообщениям, уничтожило почти одну пятую иранских центрифуг по обогащению урана, и ни США, ни Израиль открыто не взяли на себя ответственность, но, вероятно, были разработчиками [1]. [1-Ссылка на Википедию](https://en.wikipedia.org/wiki/Stuxnet) [2-Книга «Countdown To Zero Day», если понравилась статья в Википедии](https://www.audible.com/pd/Countdown-to-Zero-Day-Audiobook/B...) [3-Фильм «Zero Days»](https://www.imdb.com/title/tt5446858/)
- beavis000
Очень рекомендую прочитать «Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon». Увлекательная вещь.
- mzs
Мне всегда было интересно, насколько реальна та часть про распространение через USB-флешки, о которой всегда упоминалось. Были ли какие-то доказательства того, что оборудование уже было заражено у менее щепетильного реселлера? Я слышал о другом сайте в ЕС, где были проблемы с S7. Возможно, это был реселлер, который не слишком строго соблюдал лицензионные соглашения.
- andai
g_dwCentrifugeDestroyed++;
- outfitcolormatc
Спасибо, что опубликовали это