Det vanskeligste programmet

Fra oversetteren: Jeg fant et spørsmål på Quora: Hvilket program eller kode kan kalles det mest komplekse som noensinne er skrevet? Svaret fra en av deltakerne var så bra at det kan passe til en artikkel.

Fest setebeltet.

Det mest komplekse programmet i historien ble skrevet av et team av mennesker, hvis navn vi ikke kjenner.

Dette programmet er en datamus. Ormen ble skrevet, trolig mellom 2005 og 2010. Fordi denne ormen er så kompleks, kan jeg bare gi en generell beskrivelse av hva den gjør.

Først dukker ormen opp på USB-stasjonen. Noen kan ha funnet stasjonen liggende på bakken, mottatt den i posten og blitt interessert i innholdet. Så snart stasjonen ble satt inn i en Windows-PC, uten brukerens viten, startet ormen seg automatisk og kopierte seg selv til denne datamaskinen. Det fantes minst tre måter som den kunne starte seg selv på. Hvis én ikke fungerte, prøvde den en annen. Minst to av disse oppstartmetodene var helt nye, og begge brukte to uavhengige, hemmelige sårbarheter i Windows, som ingen kjente til før denne ormen dukket opp.

Så snart ormen starter på datamaskinen, prøver den å få administratorrettigheter. Den bekymrer seg ikke mye for antimalwareprogramvare – den kan ignorere de fleste slike programmer. Deretter, avhengig av hvilken versjon av Windows den kjører på, vil ormen prøve en av de to tidligere ukjente metodene for å få administratorrettigheter på datamaskinen. Som før, før denne ormen dukket opp, kjente ingen til disse skjulte sårbarhetene.

Etter dette er ormen i stand til å skjule sporene av sin tilstedeværelse i dypet av operativsystemet, slik at ingen antimalwareprogramvare kan oppdage den. Den gjemmer seg så godt at selv om du søker på disken der denne ormen skal være, vil du ikke finne noe. Denne ormen har gjemt seg så godt at den klarte å bevege seg på Internett i et år, og ingen av sikkerhetsselskapene erkjente engang eksistensen av den..

Deretter sjekker ormen om den kan komme på Internett. Hvis den kan, prøver den å besøke nettsider www.mypremierfutbol.com eller www.todaysfutbol.com. På den tiden var serverne i Malaysia og Danmark. Den åpner en kryptert kommunikasjonskanal og informerer disse serverne om at den nye datamaskinen har blitt tatt over. Hvorfor ormen automatisk oppdaterer seg til den nyeste versjonen.

Etter dette kopierer ormen seg selv til enhver annen USB-enhet du måtte ha satt inn. Den gjør dette ved å installere en nøye utformet falsk driver. Denne driveren inneholdt en digital signatur fra Realtek. Dette betyr at forfatterne av ormen på en eller annen måte klarte å trenge inn i det mest beskyttede stedet i et stort taiwansk selskap og stjele selskapets mest hemmelige nøkkel uten at selskapet selv fikk vite om det.

Senere begynte forfatterne av denne driveren å signere den med den hemmelige nøkkelen fra JMicron, et annet stort taiwansk selskap. Og igjen klarte forfatterne å trenge inn i det mest beskyttede stedet i denne selskapet og stjele den mest hemmelige nøkkelen som tilhører denne selskapet uten at de selv visste noe om det.

Ormen vi snakker om er veldig kompleks. Og vi har enda ikke begynt.

Etter dette begynner ormen å utnytte to nylig oppdagede feil i Windows. Den ene feilen er relatert til nettverksprintere, mens den andre gjelder nettverksfiler. Ormen bruker disse feilene for å installere seg selv over det lokale nettverket på alle andre datamaskiner på kontoret.

Deretter begynner ormen å lete etter spesifikk programvare utviklet av Siemens for automatisering av store industrielle maskiner. Så snart den finner den, bruker den (som du allerede har gjettet) en annen tidligere ukjent feil for å kopiere seg selv inn i programerbar logikk av industriell kontroller. Så snart ormen har bosatt seg i denne datamaskinen, forblir den der for alltid. Ingen mengde utskifting eller 'desinfisering' av datamaskinen vil hjelpe med å bli kvitt den.

Ormen leter etter tilkoblede industrielle elektriske motorer fra to spesifikke selskaper. Ett av disse selskapene er i Iran, mens det andre er i Finland. Motorene den leter etter kalles 'frekvensregulerte drivverk'. De brukes til å kontrollere industrielle sentrifuger. Med sentrifugene kan man rense en rekke kjemiske elementer.

For eksempel, uran.

Nå, siden ormen har fått full kontroll over sentrifugene, kan han gjøre hva han vil med dem. Han kan slå dem alle av. Han kan umiddelbart ødelegge dem alle – bare ved å spinne dem på maks hastighet til de sprenges som bomber, og dreper alle som tilfeldigvis er i nærheten.

Men nei. Dette er en kompleks orm. Og ormen har andre planer.

Så snart han har tatt kontroll over alle sentrifugene i fabrikken din… sover ormen bare.

Dager går. Eller uker. Eller sekunder.

Når ormen bestemmer seg for at det er på tide, våkner han raskt. Han velger tilfeldigvis noen sentrifuger når de renser uran. Ormen blokkerer dem slik at hvis noen legger merke til at noe er rart, ikke kan slå av disse sentrifugene.

Og så, sakte, begynner ormen å spinne disse sentrifugene… litt feil. Ikke så mye. Bare, vet du, litt for raskt. Eller litt for sakte. Bare litt utenfor de sikre grenseverdiene.

Samtidig øker han gasstrykket i disse sentrifugene. Denne gassen kalles UF6. Veldig skadelig stoff. Ormen justerer trykket til denne gassen litt utenfor de sikre verdiene. Akkurat nok til at når gassen kommer inn i sentrifugene mens de er i drift, er det en liten sjanse for at den vil bli til steiner.

Sentrifugene liker ikke å jobbe for raskt eller for sakte. Og steiner liker de heller ikke.

Men ormen har et siste triks igjen. Og det er genialt.

I tillegg til alt han gjør, begynner ormen å spille av dataopptakene fra de siste 21 sekundene av drift, som han registrerte mens sentrifugene jobbet normalt.
Ormen spiller av opptaket igjen og igjen, i en sløyfe.

Som et resultat ser dataene for alle sentrifugene normal ut for folk. Men det var bare falske opptak skapt av ormen.

Og nå, forestill deg at du er ansvarlig for å rense uran ved hjelp av denne store industrielle anlegget. Og alt ser ut til å fungere bra. Kanskje motorene høres litt merkelige ut, men tallene på datamaskinen viser at motorene i sentrifugene fungerer som de skal.

Så begynner sentrifugene å bryte sammen. I tilfeldig rekkefølge, en etter en. Vanligvis dør de stille. Men noen ganger, lager de et skikkelig show. Uranproduksjonen begynner å falle kraftig. Uran må være rent. Ditt uran er ikke rent nok til å brukes til noe nyttig.

Hva ville du gjort hvis du styrte denne anlegget for anrikning av uran? Du ville sjekket alt om og om igjen, uten å forstå hva problemet var. Du kunne ha byttet ut alle datamaskinene i anlegget om ønskelig.

Men sentrifugene ville fortsatt bryte sammen. Og du hadde ikke engang muligheten til å finne ut hvorfor.

Over tid, under ditt tilsyn, bryter omtrent 1000 sentrifuger sammen eller kobles fra. Du ville bli gal i forsøket på å finne ut hvorfor alt fungerer annerledes enn planlagt.

Det var nettopp det som skjedde

Du ville aldri ha forventet at alle disse problemene ble forårsaket av en datormask, den mest snedige og intelligente datormasken i historien, skrevet av et utrolig hemmelig team med ubegrensede midler og tid. Masken ble utviklet med ett eneste mål: Å bryte gjennom alle kjente digitale beskyttelsesteknikker og ødelegge landets atomprogram, slik at den ikke ble fanget.
Å lage et program som alene kunne gjøre ÉN av disse tingene er et lite mirakel. Å lage et program som kan gjøre ALT dette og mye mer...

… for dette måtte ormen Stuxnet bli det mest komplekse programmet som noen gang er skrevet.

Kilde: habr.com