התוכנית הכי קשה

מהמתרגם: מצאתי שאלה ב-Quora: איזו תוכנית או קוד יכולים להיקרא המורכבים ביותר שנכתבו אי פעם? התשובה של אחד המשתתפים הייתה כל כך טובה שהיא ראויה למדי למאמר.

הדקו את חגורות הבטיחות.

התוכנית המורכבת ביותר בהיסטוריה נכתבה על ידי צוות של אנשים שאיננו יודעים את שמם.

תוכנית זו היא תולעת מחשב. התולעת נכתבה ככל הנראה בין 2005 ל-2010. מכיוון שהתולעת הזו כל כך מורכבת, אני יכול לתת רק תיאור כללי של מה שהיא עושה.

התולעת מופיעה לראשונה בכונן USB. מישהו עלול למצוא דיסק מונח על הקרקע, לקבל אותו בדואר ולהתעניין בתכולתו. ברגע שהדיסק הוכנס למחשב Windows, ללא ידיעת המשתמש, התולעת השיקה את עצמה אוטומטית והעתיקה את עצמה למחשב זה. היו לפחות שלוש דרכים שבהן הוא יכול היה לשגר את עצמו. אם אחד לא עבד, הוא ניסה אחר. לפחות שתיים משיטות ההשקה הללו היו חדשות לחלוטין, ושתיהן ניצלו שני באגים סודיים עצמאיים ב-Windows שאיש לא ידע עליהם עד שהתולעת הזו הופיעה.

ברגע שהתולעת פועלת במחשב, היא מנסה להשיג זכויות מנהל. הוא לא מוטרד במיוחד מתוכנת אנטי וירוס מותקנת - הוא יכול להתעלם מרוב התוכנות האלה. לאחר מכן, בהתאם לאיזו גירסה של Windows היא פועלת, התולעת תנסה אחת משתי שיטות שלא היו ידועות בעבר להשגת זכויות מנהל במחשב. כמו קודם, אף אחד לא ידע על הפגיעויות הנסתרות הללו לפני שהתולעת הזו הופיעה.

לאחר מכן, התולעת מסוגלת להסתיר עקבות של נוכחותה במעמקי מערכת ההפעלה, כך שאף תוכנת אנטי-וירוס לא תוכל לזהות אותה. הוא מסתתר כל כך טוב שגם אם תסתכל על הדיסק במקום שבו התולעת הזו צריכה להיות, לא תראה כלום. התולעת הזו התחבאה כל כך טוב שהיא הצליחה לשוטט באינטרנט במשך שנה ללא שום חברת אבטחה אפילו לא זיהה את עובדת קיומו.

לאחר מכן, התולעת בודקת אם היא יכולה לגשת לאינטרנט. אם הוא יכול, הוא מנסה לבקר באתרים www.mypremierfutbol.com או www.todaysfutbol.com. באותה תקופה השרתים הללו היו מלזיה ודנמרק. הוא פותח ערוץ תקשורת מוצפן ואומר לשרתים הללו שהמחשב החדש התקבל בהצלחה. מדוע התולעת מעדכנת את עצמה אוטומטית לגרסה החדשה ביותר?

לאחר מכן, התולעת מעתיקה את עצמה לכל התקן USB אחר שתכניס במקרה. זה עושה זאת על ידי התקנת מנהל התקן דיסק נוכל מעוצב בצורה מסודרת. מנהל ההתקן הזה הכיל חתימה דיגיטלית של Realtek. המשמעות היא שמחברי התולעת הצליחו איכשהו לפרוץ למקום המאובטח ביותר של חברה טייוואנית גדולה ולגנוב את המפתח הסודי ביותר של החברה מבלי שהחברה ידעה על כך.

מאוחר יותר, מחברי הנהג הזה החלו לחתום עליו עם מפתח פרטי מ-JMicron, עוד חברה טייוואנית גדולה. ושוב, המחברים הצליחו לפרוץ למקום המוגן ביותר בו זה חברה ולגנוב את המפתח הסודי ביותר שבבעלותו זה החברה מבלי שהם ידעו עליה דבר.

התולעת שאנחנו מדברים עליה מאוד מסובך. ואנחנו אפילו דוממים לא התחיל.

לאחר מכן, התולעת מתחילה לנצל שני באגים שהתגלו לאחרונה ב-Windows. באג אחד קשור למדפסות רשת, והשני קשור לקבצי רשת. התולעת משתמשת באגים אלו כדי להתקין את עצמה ברשת המקומית בכל שאר המחשבים במשרד.

לאחר מכן, התולעת מתחילה לחפש תוכנה ספציפית שפותחה על ידי סימנס לאוטומציה של מכונות תעשייתיות גדולות. ברגע שהוא מוצא אותו, הוא (ניחשתם נכון) משתמש בבאג אחר שלא היה ידוע בעבר כדי להעתיק את ההיגיון הניתן לתכנות של בקר תעשייתי בעצמו. ברגע שתולעת התיישבה על המחשב הזה, היא נשארת שם לנצח. שום כמות של החלפה או "חיטוי" של המחשב שלך לא תפטר ממנו.

התולעת מחפשת מנועים חשמליים תעשייתיים מחוברים משתי חברות ספציפיות. אחת מהחברות הללו נמצאת באיראן והשנייה בפינלנד. המנועים שהוא מחפש נקראים "כוננים בתדר משתנה". הם משמשים לשליטה בצנטריפוגות תעשייתיות. ניתן להשתמש בצנטריפוגות לטיהור יסודות כימיים רבים.

למשל, אורניום.

כעת, כשלתולעת יש שליטה מלאה על הצנטריפוגות, היא יכולה לעשות איתן מה שהיא רוצה. הוא יכול לכבות את כולם. הוא יכול להשמיד את כולם מיד - פשוט סובב אותם במהירות המרבית עד שהם מתפרקים כמו פצצות, והורגים את כל מי שבמקרה נמצא בקרבת מקום.

אבל לא. זֶה מסובך תוֹלַעַת. ולתולעת יש תוכניות אחרות.

ברגע שהיא לכדה את כל הצנטריפוגות במפעל שלך... התולעת פשוט הולכת לישון.

ימים חולפים. או שבועות. או שניות.

כשהתולעת מחליטה שהגיע הזמן, היא מתעוררת במהירות. הוא בוחר באקראי כמה צנטריפוגות כשהן מטהרות את האורניום. התולעת חוסמת אותם כך שאם מישהו שם לב שמשהו מוזר, הוא לא יוכל לכבות את הצנטריפוגות הללו.

ואז, לאט לאט, התולעת מתחילה לסובב את הצנטריפוגות האלה... קצת טועה. לא הרבה בכלל. רק אתה יודע, קצת מהיר מידי. אוֹ קצת איטי מדי. רק немного מחוץ לפרמטרים בטוחים.

במקביל, הוא מגביר את לחץ הגז בצנטריפוגות אלו. גז זה נקרא UF6. דבר מאוד מזיק. התולעת משנה את הלחץ של הגז הזה קצת מחוץ לגבולות בטוחים. בדיוק כדי שאם ייכנס גז לצנטריפוגות במהלך הפעולה, יש סיכוי קטן לכך הוא יהפוך לאבנים.

צנטריפוגים לא אוהבים לרוץ מהר מדי או לאט מדי. והם גם לא אוהבים אבנים.

אבל לתולעת נשאר טריק אחרון. והוא מבריק.

בנוסף לכל פעולותיה, החלה התולעת להשמיע הקלטה של ​​הנתונים מ-21 השניות האחרונות של הפעולה, אותן רשמה כאשר הצנטריפוגות פעלו כרגיל.
התולעת השמיעה את ההקלטה שוב ושוב בלופ.

כתוצאה מכך, הנתונים מכל הצנטריפוגות לבני אדם נראו נורמליים למדי. אבל אלה היו רק ערכים כוזבים שנוצרו על ידי התולעת.

כעת דמיינו שאתם אחראים על זיקוק אורניום באמצעות מפעל תעשייתי גדול זה. ונראה שהכל עובד טוב. המנועים אולי נשמעים קצת מוזרים, אבל המספרים במחשב מראים שמנועי הצנטריפוגה עובדים כמו שצריך.

ואז הצנטריפוגות מתחילות להתפרק. בסדר אקראי, בזה אחר זה. בדרך כלל הם מתים בשקט. עם זאת, במקרים מסוימים, הם מסדרים את ההווה ביצועים. וייצור האורניום מתחיל לרדת בחדות. אוּרָנוּס חייב להיות נקי. האורניום שלך אינו טהור מספיק כדי לעשות איתו משהו מועיל.

מה הייתם עושים אם הייתם מנהלים את המפעל הזה להעשרת אורניום? היית בודק הכל שוב ושוב ושוב, בלי להבין מה הבעיה. אתה יכול לשנות את כל המחשבים במפעל אם תרצה.

אבל הצנטריפוגות עדיין יתקלקלו. ואת לא הייתה דרך אפילו לברר מדוע.

עם הזמן, תחת השגחתך, כ-1000 צנטריפוגות מתקלקלות או מושבתות. אתה משתגע בניסיון להבין למה דברים לא עובדים כמתוכנן.

זה בדיוק מה שקרה בפועל

לעולם לא הייתם מצפים שכל הבעיות הללו נוצרו על ידי תולעת מחשבים, תולעת המחשבים הערמומית והאינטליגנטית בהיסטוריה, שנכתבה על ידי איזה צוות סודי להפליא עם כסף וזמן בלתי מוגבלים. התולעת תוכננה למטרה אחת בלבד: לעבור על כל שיטות האבטחה הדיגיטליות המוכרות ולהרוס את תוכנית הגרעין של ארצך מבלי להיתפס.
ליצור תוכנית שיכולה לעשות אחד מהדברים האלה זה נס קטן בפני עצמו. צור תוכנית שיכולה לעשות את כל זה והרבה יותר...

… לזה תולעת Stuxnet היה צריך להפוך לתוכנית המורכבת ביותר שנכתבה אי פעם.

מקור: www.habr.com