ყველაზე რთული პროგრამა

მთარგმნელისგან: Quora-ზე ვიპოვე შეკითხვა: რომელ პროგრამას ან კოდს შეიძლება ეწოდოს ყველაზე რთული ოდესმე დაწერილი? ერთ-ერთი მონაწილის პასუხი იმდენად კარგი იყო, რომ სტატიის ღირსია.

Შეიკარით თქვენი უსაფრთხოების ღვედები.

ისტორიაში ყველაზე რთული პროგრამა დაიწერა ადამიანთა ჯგუფმა, რომელთა სახელები არ ვიცით.

ეს პროგრამა არის კომპიუტერული ჭია. როგორც ჩანს, ჭია დაიწერა 2005-2010 წლებში. იმის გამო, რომ ეს ჭია ძალიან რთულია, მე შემიძლია მხოლოდ ზოგადი აღწერილობა მივცე, რასაც ის აკეთებს.

ჭია პირველად ჩნდება USB დისკზე. შეიძლება ვინმემ იპოვოს მიწაზე დაყრილი დისკი, მიიღოს იგი ფოსტით და დაინტერესდეს მისი შინაარსით. როგორც კი დისკი ჩასვეს ვინდოუს კომპიუტერში, მომხმარებლის ცოდნის გარეშე, ჭია ავტომატურად გაუშვა და დააკოპირა ამ კომპიუტერში. სულ მცირე სამი გზა არსებობდა, რომლითაც მას შეეძლო საკუთარი თავის გაშვება. თუ ერთი არ მუშაობდა, ის ცდილობდა მეორეს. ამ გაშვების მეთოდიდან სულ მცირე ორი სრულიად ახალი იყო და ორივემ გამოიყენა Windows-ის ორი დამოუკიდებელი საიდუმლო შეცდომა, რომელთა შესახებ არავინ იცოდა, სანამ ეს ჭია არ გამოჩნდა.

როგორც კი ჭია მუშაობს კომპიუტერზე, ის ცდილობს მოიპოვოს ადმინისტრატორის უფლებები. მას განსაკუთრებით არ აწუხებს დაინსტალირებული ანტივირუსული პროგრამა - მას შეუძლია უგულებელყოს ასეთი პროგრამების უმეტესობა. შემდეგ, იმისდა მიხედვით, თუ ვინდოუსის რომელ ვერსიაზე მუშაობს, ჭია შეეცდება კომპიუტერზე ადმინისტრატორის უფლებების მოპოვების ორი ადრე უცნობი მეთოდიდან ერთ-ერთს. როგორც ადრე, არავინ იცოდა ამ ფარული დაუცველობის შესახებ ამ ჭიის გამოჩენამდე.

ამის შემდეგ, ჭიას შეუძლია დამალოს თავისი ყოფნის კვალი OS-ის სიღრმეში, ისე რომ ვერც ერთმა ანტივირუსმა ვერ აღმოაჩინოს იგი. ისე კარგად იმალება, რომ დისკზე რომც ჩახედო იმ ადგილას, სადაც ეს ჭია უნდა იყოს, ვერაფერს დაინახავ. ეს ჭია ისე კარგად იმალებოდა, რომ ერთი წლის განმავლობაში ინტერნეტში ტრიალი ყოველგვარი დაცვის კომპანიის გარეშე მოახერხა არც კი ცნობდა მისი არსებობის ფაქტს.

შემდეგ ჭია ამოწმებს, შეუძლია თუ არა მას ინტერნეტში წვდომა. თუ მას შეუძლია, ის ცდილობს მოინახულოს საიტები www.mypremierfutbol.com ან www.todaysfutbol.com. იმ დროს ეს სერვერები იყო მალაიზია და დანია. ის ხსნის დაშიფრულ საკომუნიკაციო არხს და ეუბნება ამ სერვერებს, რომ ახალი კომპიუტერი წარმატებით იქნა აღებული. რატომ ახლდება ჭია ავტომატურად უახლეს ვერსიაზე?

შემდეგ ჭია აკოპირებს თავის თავს ნებისმიერ სხვა USB მოწყობილობაზე, რომელსაც თქვენ ჩასვით. ის ამას აკეთებს აკურატულად შექმნილი დისკის დრაივერის დაყენებით. ეს დრაივერი შეიცავდა Realtek ციფრულ ხელმოწერას. ეს ნიშნავს, რომ ჭიის ავტორებმა როგორღაც შეძლეს დიდი ტაივანის კომპანიის ყველაზე დაცულ ადგილას შეჭრა და კომპანიის ყველაზე საიდუმლო გასაღების მოპარვა ისე, რომ კომპანიამ ამის შესახებ არ იცოდა.

მოგვიანებით, ამ დრაივერის ავტორებმა დაიწყეს მასზე ხელმოწერა JMicron-ის, კიდევ ერთი დიდი ტაივანის კომპანიის კერძო გასაღებით. და ისევ ავტორებმა შეძლეს ყველაზე დაცულ ადგილას შეჭრა ამ კომპანია და მოიპაროს ყველაზე საიდუმლო გასაღები, რომელიც მას ფლობს ამ კომპანია ისე, რომ მათ ამის შესახებ არაფერი იცოდნენ.

ჭია, რომელზეც ვსაუბრობთ ძალიან რთული. და ჩვენ კიდევ ვართ არ დაიწყო.

ამის შემდეგ, ჭია იწყებს Windows-ში ახლახან აღმოჩენილი ორი ხარვეზის ექსპლუატაციას. ერთი შეცდომა დაკავშირებულია ქსელურ პრინტერებთან, ხოლო მეორე დაკავშირებულია ქსელის ფაილებთან. ჭია იყენებს ამ შეცდომებს, რომ დააინსტალიროს ლოკალურ ქსელში ოფისის ყველა სხვა კომპიუტერზე.

ამის შემდეგ ჭია იწყებს სიმენსის მიერ შემუშავებული კონკრეტული პროგრამული უზრუნველყოფის ძიებას დიდი სამრეწველო მანქანების ავტომატიზაციისთვის. როგორც კი ის იპოვის მას, ის (თქვენ წარმოიდგინეთ) იყენებს სხვა ადრე უცნობ შეცდომას, რათა დააკოპიროს თავად ინდუსტრიული კონტროლერის პროგრამირებადი ლოგიკა. მას შემდეგ, რაც ჭია დადგება ამ კომპიუტერზე, ის სამუდამოდ რჩება იქ. თქვენი კომპიუტერის არავითარი ჩანაცვლება ან „დეზინფექცია“ არ მოიშორებს მას.

ჭია ეძებს მიმაგრებულ სამრეწველო ელექტროძრავებს ორი კონკრეტული კომპანიისგან. ამ კომპანიებიდან ერთი ირანშია, მეორე კი ფინეთში. ძრავებს, რომლებსაც ის ეძებს, ეწოდება "ცვლადი სიხშირის დისკები". ისინი გამოიყენება სამრეწველო ცენტრიფუგების გასაკონტროლებლად. ცენტრიფუგა შეიძლება გამოყენებულ იქნას მრავალი ქიმიური ელემენტის გასაწმენდად.

მაგალითად, ურანი.

ახლა, როდესაც ჭიას აქვს სრული კონტროლი ცენტრიფუგებზე, მას შეუძლია გააკეთოს რაც უნდა მათთან. მას შეუძლია გამორთოს ისინი. მას შეუძლია დაუყოვნებლივ გაანადგუროს ისინი - უბრალოდ დაატრიალეთ ისინი მაქსიმალური სიჩქარით, სანამ ბომბებივით არ გაფრინდებიან და მოკლავენ ყველას, ვინც ახლოს იქნება.

Მაგრამ არა. ეს რთული ჭია. და ჭია აქვს სხვა გეგმები.

როგორც კი დაიჭერს თქვენს მცენარეში არსებულ ყველა ცენტრიფუგას... ჭია უბრალოდ იძინებს.

დღეები გადის. ან კვირები. ან წამში.

როდესაც ჭია გადაწყვეტს, რომ დრო დადგა, ის სწრაფად იღვიძებს. ის შემთხვევით ირჩევს რამდენიმე ცენტრიფუგას, რადგან ისინი ასუფთავებენ ურანს. ჭია ბლოკავს მათ ისე, რომ თუ ვინმემ შეამჩნია, რომ რაღაც უცნაურია, ვერ შეძლებს ამ ცენტრიფუგების გამორთვას.

და მერე ნელ-ნელა მატლი იწყებს ამ ცენტრიფუგების ტრიალს... ცოტას არასწორი. არც ისე ბევრი. უბრალოდ, იცი, ცოტა ძალიან სწრაფად. ან ცოტა ძალიან ნელი. მხოლოდ немного გარე უსაფრთხო პარამეტრები.

ამავდროულად, ის ზრდის გაზის წნევას ამ ცენტრიფუგაში. ამ გაზს UF6 ჰქვია. ძალიან მავნე რამ. ჭია ცვლის ამ აირის წნევას ცოტა უსაფრთხო საზღვრებს გარეთ. ზუსტად ისე, რომ თუ გაზი მოხვდება ცენტრიფუგაში მუშაობის დროს, ამის მცირე შანსია ის ქვებად გადაიქცევა.

ცენტრიფუგებს არ უყვართ ძალიან სწრაფად ან ძალიან ნელი სირბილი. და არც ქვები უყვართ.

მაგრამ ჭიას ბოლო ხრიკი აქვს დარჩენილი. და ის ბრწყინვალეა.

გარდა ყველა მისი მოქმედებისა, ჭიამ დაიწყო მუშაობის ბოლო 21 წამის მონაცემების ჩანაწერის დაკვრა, რომელიც მან ჩაიწერა, როდესაც ცენტრიფუგები ნორმალურად მუშაობდნენ.
ჭია ჩანაწერს უკრავდა ისევ და ისევ მარყუჟში.

შედეგად, ადამიანებისთვის განკუთვნილი ყველა ცენტრიფუგის მონაცემები საკმაოდ ნორმალურად გამოიყურებოდა. მაგრამ ეს იყო მხოლოდ ჭიის მიერ შექმნილი ცრუ ჩანაწერები.

ახლა წარმოიდგინეთ, რომ თქვენ ხართ პასუხისმგებელი ურანის გადამუშავებაზე ამ დიდი სამრეწველო ქარხნის გამოყენებით. და როგორც ჩანს, ყველაფერი კარგად მუშაობს. ძრავები შეიძლება ცოტა უცნაურად ჟღერდეს, მაგრამ კომპიუტერის რიცხვები აჩვენებს, რომ ცენტრიფუგის ძრავები მუშაობს ისე, როგორც უნდა.

შემდეგ ცენტრიფუგები იწყებენ ნგრევას. შემთხვევითი თანმიმდევრობით, ერთმანეთის მიყოლებით. ისინი ჩვეულებრივ წყნარად კვდებიან. თუმცა, ზოგიერთ შემთხვევაში ისინი აწყობენ საჩუქარს შესრულება. და ურანის წარმოება მკვეთრად იკლებს. ურანი სუფთა უნდა იყოს. თქვენი ურანი არ არის საკმარისად სუფთა, რომ რაიმე სასარგებლო გააკეთოს.

რას გააკეთებდით, თუ ამ ურანის გამდიდრების ქარხანას მართავდით? ყველაფერს ისევ და ისევ და ისევ შეამოწმებდი, ვერ ხვდებოდი რა პრობლემაა. თქვენ შეგიძლიათ შეცვალოთ ყველა კომპიუტერი ქარხანაში, თუ გსურთ.

მაგრამ ცენტრიფუგები მაინც გაფუჭდებოდა. Და შენ ვერც კი გაერკვია რატომ.

დროთა განმავლობაში, თქვენი მეთვალყურეობის ქვეშ, დაახლოებით 1000 ცენტრიფუგა იშლება ან გამორთულია. თქვენ გიჟდებით იმის გარკვევას, თუ რატომ არ მუშაობს ყველაფერი ისე, როგორც დაგეგმეთ.

ეს არის ზუსტად ის, რაც მოხდა რეალურად

თქვენ ვერასდროს ელოდებით, რომ ყველა ეს პრობლემა შეიქმნა კომპიუტერული ჭიის მიერ, ისტორიაში ყველაზე ცბიერი და ინტელექტუალური კომპიუტერული ჭიის მიერ, რომელიც დაწერილია რაღაც წარმოუდგენლად საიდუმლო გუნდის მიერ შეუზღუდავი ფულით და დროით. ჭია შექმნილია მხოლოდ ერთი მიზნით: გაიარეთ ციფრული უსაფრთხოების ყველა ცნობილი მეთოდი და გაანადგურეთ თქვენი ქვეყნის ბირთვული პროგრამა დაჭერის გარეშე.
პროგრამის შექმნა, რომელსაც შეუძლია ამ საქმიდან ერთის გაკეთება, თავისთავად მცირე სასწაულია. შექმენით პროგრამა, რომელსაც შეუძლია გააკეთოს ეს ყველაფერი და ბევრი სხვა...

… ამისთვის Stuxnet ჭია უნდა გამხდარიყო ყველაზე რთული პროგრამა, რაც კი ოდესმე დაწერილა.

წყარო: www.habr.com