Wahrscheinlich ist schon einmal jemand auf diese Art von Lekt\u00fcre gesto\u00dfen, nachdem ihm eine seltsame Verlangsamung oder ein Absturz aufgefallen war, der einfach keinen Sinn ergab \u2013 insbesondere, wenn man sich mit Cybersicherheit besch\u00e4ftigt oder einfach nur herausfinden m\u00f6chte, wie Malware wie Stuxnet tats\u00e4chlich funktioniert. Es ist schon verr\u00fcckt, dass ein Wurm mehr kann, als nur Daten zu manipulieren; er kann tats\u00e4chlich Hardware besch\u00e4digen. Mit so etwas rechnet niemand. Zentrifugen in einem Atomkraftwerk physisch besch\u00e4digen? Ja, das ist Cyberkrieg der n\u00e4chsten Generation. Wenn Sie also verstehen m\u00f6chten, wie solche Malware Systeme infiziert und manipuliert, kann Ihnen dieser ausf\u00fchrliche Einblick in Stuxnet dabei helfen, zu verstehen, wie raffiniert, hinterh\u00e4ltig und gef\u00e4hrlich diese Angriffe sein k\u00f6nnen.<\/p>\n
Stuxnet wurde im Wesentlichen \u00fcber einen USB-Stick eingeschleust \u2013 diese schlecht gesicherten Air-Gap-Systeme sind nat\u00fcrlich auf physische Medien angewiesen. Die Schadsoftware nutzte einen Zero-Day-Exploit, um sich automatisch zu starten, sobald der USB-Stick eingesteckt wurde. In manchen Systemen l\u00f6ste das Einstecken eines USB-Sticks zun\u00e4chst nichts aus, in anderen hingegen setzte es die Infektion unbemerkt in Gang. Das Ganze ist etwas merkw\u00fcrdig, funktionierte aber, weil der Zero-Day-Exploit eine Windows-Sicherheitsl\u00fccke im Umgang mit Symbolen und Dateizuordnungen ausnutzte und so Remotecodeausf\u00fchrung ohne Benutzerinteraktion erm\u00f6glichte. Bleibt ein USB-Stick irgendwo in der N\u00e4he von Natanz liegen und wird von jemandem mitgenommen und eingesteckt \u2013 Bingo \u2013 Infektion.<\/p>\n
Interessanter sind die Spekulationen dar\u00fcber, wie der USB-Stick tats\u00e4chlich in das Werk gelangte \u2013 ob er auf dem Parkplatz verloren ging oder ob ihn ein Maulwurf hineinbringen lie\u00df. Dieser Teil wird immer nicht im Detail beschrieben \u2013 aber es ist klar, dass die Schadsoftware die Air Gap umgehen musste, die in vielen kritischen Systemen so etwas wie der schlimmste Feind der Sicherheit ist.<\/p>\n
Sobald die Malware auf einem Windows-Rechner ist, nutzt sie mehrere Zero-Day-Schwachstellen aus \u2013 im Grunde Sicherheitsl\u00fccken, von denen niemand wusste, bis Stuxnet sie entdeckte. Sie nutzte ein Paar gestohlener Treibersignaturzertifikate, um sich auf Kernel-Ebene zu installieren und war dadurch extrem schwer zu erkennen. Sie enthielt au\u00dferdem ein Rootkit, das sie vor Antivirenprogrammen und Systemscans verbarg. Im Grunde war sie so konzipiert, dass sie verborgen blieb und so lange wie n\u00f6tig bestehen blieb. Anschlie\u00dfend versuchte sie, andere Ger\u00e4te im Netzwerk \u00fcber bekannte Protokolle und in einigen F\u00e4llen \u00fcber eine weitere Zero-Day-Schwachstelle im Windows-Druckerfreigabetreiber zu infizieren. Die Malware war geradezu besessen davon, sich zu verbreiten, w\u00e4hrend sie sich gleichzeitig zur\u00fcckhielt \u2013 sie infizierte beispielsweise nur bis zu drei Rechner, bevor sie sich selbst l\u00f6schte, wahrscheinlich um einer Erkennung oder Analyse zu entgehen.<\/p>\n
In der realen Welt bedeutet dies, dass es hinterh\u00e4ltig und hartn\u00e4ckig war und im Hintergrund auf den richtigen Moment wartete, um sein Ding zu machen.<\/p>\n
Und jetzt wird es wild. Nachdem sich die Schadsoftware festgesetzt hatte, pr\u00fcfte sie, ob das infizierte Ger\u00e4t die Zentrifugen \u2013 die eigentlichen Ziele \u2013 steuern konnte. Die Schadsoftware suchte nach Siemens S7-300-SPSen, die in industriellen Steuerungssystemen eingesetzt werden, insbesondere zur Regelung der Zentrifugengeschwindigkeit.\u00dcber b\u00f6sartige DLLs injizierte sie sich in die SPS-Software und nutzte ein fest codiertes Passwort aus, um den Betrieb der Zentrifugen zu manipulieren, ohne Verdacht zu erregen. Sie zielte nur auf Zentrifugen ab, die in einem bestimmten Geschwindigkeitsbereich (ca.807 Hz bis 1210 Hz) rotierten, der zwar dem normalen Betriebsbereich entsprach, aber auch so kritisch war, dass eine \u00c4nderung der Geschwindigkeit zu einem katastrophalen Ausfall f\u00fchrte.<\/p>\n
Dieser Trick mit den SPSen, bei dem sie sich in zuf\u00e4lligen Abst\u00e4nden zu schnell oder zu langsam drehten, belastete die Hardware so sehr, dass Teile kaputtgingen. Man denke nur an schnelle Ver\u00e4nderungen bei Maschinen, die sich normalerweise gleichm\u00e4\u00dfig drehen \u2013 bei der Malware ging es jedoch darum, mechanische Belastungen zu erzeugen und die Dinge mit der Zeit auseinanderzunehmen.<\/p>\n
Nach der Infektion passte die Malware die Geschwindigkeit der Zentrifugen wiederholt an, was innerhalb eines Monats zu Ausf\u00e4llen von rund tausend Zentrifugen f\u00fchrte. Mechanische Belastung, Vibrationen und das Zusammenprallen von Teilen \u2013 ziemlich brutal, oder? Und da die Zentrifugen tats\u00e4chlich radioaktives Uranhexafluorid enthielten, entstand zus\u00e4tzliche Gefahr und Chaos. Doch seltsamerweise reicherte der Iran weiterhin Uran an und ersetzte die defekten Zentrifugen schnell genug, um den Betrieb aufrechtzuerhalten. Die Auswirkungen waren zwar nicht so verheerend wie zun\u00e4chst bef\u00fcrchtet, reichten aber aus, um die Zentrifugen zur\u00fcckzuwerfen und internes Chaos zu verursachen.<\/p>\n
Es ist schon r\u00e4tselhaft, wie Malware all dies tun kann, ohne sofort erkannt zu werden \u2013 doch in einem Fall war sie nicht subtil. Windows-Abst\u00fcrze, seltsames Verhalten und unerkl\u00e4rliche Fehler gaben Sicherheitsfirmen schlie\u00dflich Hinweise, was zur Entdeckung von Stuxnet f\u00fchrte. So funktioniert Cybersicherheit oft: Seltsame St\u00f6rungen, die zun\u00e4chst keinen Sinn ergeben, offenbaren bei genauerer Betrachtung systemische Probleme.<\/p>\n
Wer dahinter steckt, wird schon lange ger\u00e4tselt. Vieles deutet auf eine gemeinsame Operation zwischen den USA und Israel hin \u2013 so die g\u00e4ngige Theorie. Der Code war extrem komplex, nutzte vier Zero-Day-Schwachstellen (f\u00fcr eine Schadsoftware nahezu unerh\u00f6rt) und zielte auf ein unbekanntes Industriesystem. Zudem schien die gesamte Operation darauf zugeschnitten, das iranische Atomprogramm lahmzulegen, ohne es vollst\u00e4ndig zu zerst\u00f6ren \u2013 ein perfektes Beispiel f\u00fcr eine Cyberwaffe, die eher auf Sabotage als auf direkte Zerst\u00f6rung ausgelegt ist. Die Tatsache, dass Teile des Codes mit bekannten NSA-Tools (wie der Equation Group) verkn\u00fcpft zu sein scheinen, spricht noch deutlicher f\u00fcr einen staatlichen Akteur.<\/p>\n
Der Gedanke, dass Cyber-Operationen einen derartigen physischen Schaden anrichten k\u00f6nnen, ist beunruhigend \u2013 und der Urvater aller Cyber-Operationen, Stuxnet, hat gezeigt, wie gef\u00e4hrlich und pr\u00e4zise Cyberkriegsf\u00fchrung sein kann.<\/p>\n
Die Funktionsweise von Stuxnet zu verstehen, ist nicht nur eine Frage von Technikfreaks; es geht darum, das Ausma\u00df und die Risiken moderner Cyberbedrohungen zu verstehen. Diese Schadsoftware hat bewiesen, dass Schadsoftware nicht nur Daten zerst\u00f6rt \u2013 sie kann Hardware physisch besch\u00e4digen und die Infrastruktur ganzer L\u00e4nder lahmlegen. Sicherheitsbegeisterte werden daran erinnert, dass Schwachstellen auf unerwartete Weise ausgenutzt werden k\u00f6nnen, insbesondere in kritischen Systemen, die eigentlich abgesichert sein sollten.<\/p>\n
Hoffentlich verdeutlicht dies, wie raffiniert und gef\u00e4hrlich Malware wie Stuxnet sein kann. Es geht nicht mehr nur um Viren \u2013 es geht um cyber-physische Angriffe, die Ger\u00e4te lahmlegen und ganze Systeme zerst\u00f6ren k\u00f6nnen. Bedenken Sie: Sicherheit ist kein Einzelfall \u2013 diese Bedrohungen entwickeln sich weiter, und Bewusstsein ist entscheidend. Hoffentlich hilft dies, zu verstehen, wie wichtig es ist, selbst in isolierten Umgebungen eine starke Abwehr zu gew\u00e4hrleisten.<\/p>\n","protected":false},"excerpt":{"rendered":"
Wahrscheinlich ist schon einmal jemand auf diese Art von Lekt\u00fcre gesto\u00dfen, nachdem ihm eine seltsame Verlangsamung oder ein Absturz aufgefallen war, der einfach keinen Sinn<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1668","post","type-post","status-publish","format-standard","hentry","category-hilfe"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/comments?post=1668"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/posts\/1668\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/media?parent=1668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/categories?post=1668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/de\/wp-json\/wp\/v2\/tags?post=1668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}