가장 어려운 프로그램

번역자: Quora에서 질문을 찾았습니다. 지금까지 작성된 것 중 가장 복잡하다고 할 수 있는 프로그램이나 코드는 무엇입니까? 참가자 중 한 분의 답변이 너무 좋아서 기사로 쓸 만한 수준이었습니다.

안전벨트를 매세요.

역사상 가장 복잡한 프로그램은 우리가 이름을 모르는 사람들로 구성된 팀에 의해 작성되었습니다.

이 프로그램은 컴퓨터 웜입니다. 이 웜은 2005년에서 2010년 사이에 작성된 것으로 보입니다. 이 웜은 너무 복잡하기 때문에 이 웜이 수행하는 작업에 대한 일반적인 설명만 제공할 수 있습니다.

웜은 USB 드라이브에 처음 나타납니다. 누군가가 바닥에 놓여 있는 디스크를 발견하고 우편으로 받아 그 내용에 관심을 갖게 될 수도 있습니다. 디스크가 Windows PC에 삽입되자마자 사용자 모르게 웜이 자동으로 실행되어 해당 컴퓨터에 복제되었습니다. 그가 자신을 시작할 수 있는 방법은 적어도 세 가지가 있었습니다. 하나가 효과가 없으면 다른 것을 시도했습니다. 이러한 시작 방법 중 적어도 두 가지는 완전히 새로운 것이었고 둘 다 이 웜이 나타날 때까지 아무도 알지 못했던 Windows의 두 가지 독립적인 비밀 버그를 악용했습니다.

웜은 컴퓨터에서 실행되자마자 관리자 권한을 얻으려고 시도합니다. 그는 설치된 바이러스 백신 소프트웨어에 특별히 신경을 쓰지 않습니다. 그는 그러한 프로그램 대부분을 무시할 수 있습니다. 그런 다음 실행 중인 Windows 버전에 따라 웜은 컴퓨터에 대한 관리자 권한을 얻기 위해 이전에 알려지지 않은 두 가지 방법 중 하나를 시도합니다. 이전과 마찬가지로, 이 웜이 나타나기 전에는 아무도 이러한 숨겨진 취약점에 대해 알지 못했습니다.

그 후, 웜은 OS 깊숙한 곳에 존재의 흔적을 숨길 수 있으므로 바이러스 백신 프로그램이 이를 탐지할 수 없습니다. 이 웜이 있어야 할 곳의 디스크를 아무리 봐도 아무것도 보이지 않을 정도로 잘 숨겨져 있습니다. 이 웜은 너무 잘 숨어서 보안업체 없이 XNUMX년 동안 인터넷을 돌아다닐 수 있었습니다. 존재 사실조차 인지하지 못한 채.

그런 다음 웜은 인터넷에 액세스할 수 있는지 확인합니다. 가능하다면 사이트를 방문하려고 합니다. www.mypremierfutbol.com 또는 www.todaysfutbol.com. 당시 이러한 서버는 말레이시아와 덴마크였습니다. 암호화된 통신 채널을 열고 새 컴퓨터가 성공적으로 인수되었음을 서버에 알립니다. 웜이 자동으로 최신 버전으로 업데이트되는 이유는 무엇입니까?

그런 다음 웜은 사용자가 삽입한 다른 USB 장치에 자신을 복사합니다. 깔끔하게 설계된 악성 디스크 드라이버를 설치하여 이를 수행합니다. 이 드라이버에는 Realtek 디지털 서명이 포함되어 있습니다. 이는 웜 작성자가 대만 대기업의 가장 안전한 위치에 어떻게든 침입하여 회사가 알지 못하는 사이에 회사의 가장 비밀 키를 훔칠 수 있었음을 의미합니다.

나중에 이 드라이버의 작성자는 또 다른 대만 대기업인 JMicron의 개인 키를 사용하여 서명하기 시작했습니다. 그리고 다시, 저자들은 가장 보호받는 장소에 침입할 수 있었습니다. 이 동료와 함께 그가 소유한 가장 비밀스러운 열쇠를 훔칩니다. 이 아무것도 모르는 상태에서 회사.

우리가 말하는 벌레 매우 복잡한. 그리고 우리는 아직도 시작하지 않았다.

그 후, 웜은 최근 Windows에서 발견된 두 가지 버그를 악용하기 시작합니다. 버그 중 하나는 네트워크 프린터와 관련된 것이고, 다른 하나는 네트워크 파일과 관련된 것입니다. 웜은 이러한 버그를 사용하여 사무실에 있는 다른 모든 컴퓨터에 로컬 네트워크를 통해 자신을 설치합니다.

그런 다음 웜은 대형 산업용 기계를 자동화하기 위해 Siemens가 개발한 특정 소프트웨어를 찾기 시작합니다. 그가 그것을 찾으면, 그는 (당신이 추측한 대로) 이전에 알려지지 않은 또 다른 버그를 사용하여 산업용 컨트롤러의 프로그래밍 가능한 논리를 직접 복사합니다. 웜은 일단 해당 컴퓨터에 정착하면 영원히 그곳에 머물게 됩니다. 아무리 컴퓨터를 교체하거나 "소독"해도 컴퓨터가 제거되지는 않습니다.

웜은 특정 두 회사의 연결된 산업용 전기 모터를 찾습니다. 이들 회사 중 하나는 이란에 있고 다른 하나는 핀란드에 있습니다. 그가 찾고 있는 모터는 '가변 주파수 드라이브'라고 불린다. 이는 산업용 원심분리기를 제어하는 ​​데 사용됩니다. 원심분리기는 많은 화학 원소를 정제하는 데 사용될 수 있습니다.

예를 들어, 우라늄.

이제 웜은 원심분리기를 완전히 제어할 수 있으므로 원하는 대로 무엇이든 할 수 있습니다. 그는 그것들을 모두 끌 수 있습니다. 그는 그것들을 즉시 모두 파괴할 수 있습니다. 폭탄처럼 날아가서 근처에 있는 모든 사람을 죽일 때까지 최대 속도로 회전시키기만 하면 됩니다.

하지만. 이것 복잡한 벌레. 그리고 벌레는 다른 계획들.

공장의 모든 원심분리기를 포착하면... 벌레는 잠에 들게 됩니다.

며칠이 지났습니다. 아니면 몇 주. 아니면 초.

벌레는 때가 왔다고 판단하면 재빨리 깨어납니다. 그는 우라늄을 정화하는 원심분리기 여러 대를 무작위로 선택합니다. 웜은 원심분리기를 차단하여 누군가 이상한 점을 발견하면 원심분리기를 끌 수 없도록 합니다.

그리고 조금씩, 벌레는 원심분리기를 회전시키기 시작합니다... 조금씩 나쁜. 전혀 많지 않습니다. 그냥, 아시다시피 조금만 너무 빨라. 또는 아주 조금 너무 느린. 오직 약간 외부 안전 매개변수.

동시에 원심분리기의 가스 압력도 증가합니다. 이 가스를 UF6이라고 합니다. 매우 해로운 것입니다. 벌레는 이 가스의 압력을 변화시킵니다. 조금만 안전 한계를 벗어났습니다. 작동 중에 가스가 원심 분리기에 유입되면 다음과 같은 가능성이 거의 없습니다. 그는 돌로 변할 것이다.

원심분리기는 너무 빠르거나 느리게 작동하는 것을 좋아하지 않습니다. 그리고 그들은 돌도 좋아하지 않습니다.

하지만 웜에게는 마지막 트릭이 하나 남아 있습니다. 그리고 그는 훌륭합니다.

모든 작업 외에도 웜은 원심분리기가 정상적으로 작동할 때 기록한 마지막 21초 동안의 데이터 기록을 재생하기 시작했습니다.
웜은 녹음 내용을 반복해서 재생했습니다.

그 결과 모든 인간용 원심분리기의 데이터는 상당히 정상적으로 보였습니다. 그러나 이는 웜이 만든 잘못된 항목일 뿐입니다.

이제 당신이 이 대규모 산업 공장을 사용하여 우라늄을 정제하는 일을 담당하고 있다고 상상해 보십시오. 그리고 모든 것이 잘 작동하는 것 같습니다. 모터가 조금 이상하게 들릴 수도 있지만 컴퓨터의 숫자는 원심분리기 모터가 제대로 작동한다는 것을 보여줍니다.

그런 다음 원심 분리기가 고장나기 시작합니다. 무작위 순서로 하나씩. 그들은 대개 조용히 죽는다. 그러나 어떤 경우에는 현재를 정리합니다. 성능. 그리고 우라늄 생산량이 급격히 감소하기 시작합니다. 천왕성 깨끗해야 한다. 당신의 우라늄은 어떤 유용한 일을 할 만큼 순수하지 않습니다.

만약 이 우라늄 농축공장을 운영한다면 어떻게 하시겠습니까? 문제가 무엇인지 이해하지 못한 채 모든 것을 계속해서 확인하게 됩니다. 원한다면 공장의 모든 컴퓨터를 변경할 수도 있습니다.

하지만 원심분리기는 여전히 고장이 나곤 했습니다. 당신은요 이유를 알 방법조차 없었어요.

시간이 지남에 따라 귀하의 감독 하에 약 1000개의 원심 분리기가 고장나거나 작동이 중단됩니다. 일이 계획대로 진행되지 않는 이유를 알아내려고 미친 듯이 노력합니다.

이것이 바로 실제로 일어난 일이다

이러한 모든 문제가 역사상 가장 교활하고 지능적인 컴퓨터 웜인 컴퓨터 웜에 의해 발생했다고는 결코 예상할 수 없습니다. 이 컴퓨터 웜은 무제한의 돈과 시간을 가진 믿을 수 없을 만큼 비밀스러운 팀에 의해 작성되었습니다. 이 웜은 단 하나의 목적으로 설계되었습니다. 알려진 모든 디지털 보안 방법을 통해 잡히지 않고 국가의 핵 프로그램을 파괴하십시오.
이 중 하나를 수행할 수 있는 프로그램을 만드는 것 자체가 작은 기적입니다. 이 모든 기능과 그 이상을 수행할 수 있는 프로그램을 만드세요...

… 이를 위해 스턱스넷 웜 이제까지 작성된 프로그램 중 가장 복잡한 프로그램이 되어야 했습니다.

출처 : habr.com