Flagello · 17 giugno 2010

Il flagello di Stuxnet

Cronaca

Nel giugno 2010 Sergey Ulasen, della piccola società antivirus bielorussa VirusBlokAda, cominciò ad analizzare un campione dopo che le macchine di un cliente iraniano continuavano a riavviarsi. Si rivelò essere Stuxnet, un worm che usava diverse vulnerabilità zero-day di Windows e prendeva di mira i sistemi Siemens Step7 e i loro PLC. Era stato costruito per sabotare le centrifughe per l'arricchimento dell'uranio di Natanz, mostrando agli operatori valori normali mentre le danneggiava.

Lezione appresa

Fu la prima arma digitale nota capace di causare danni fisici: da allora la sicurezza dei sistemi industriali smise di essere un argomento per pochi specialisti.

Preghiera di riparazione

O Stuxnet, che facevi girare le centrifughe a vuoto mostrando valori tranquilli, fa' che i nostri impianti non credano mai ciecamente ai propri schermi. Amen.

Come si ricorda

Si ricorda separando davvero le reti industriali, controllando ogni chiavetta che entra negli impianti e verificando i processi fisici con misure indipendenti.