Mostrando entradas con la etiqueta Redes Industriales. Mostrar todas las entradas
Mostrando entradas con la etiqueta Redes Industriales. Mostrar todas las entradas

jueves, 17 de febrero de 2011

Caso: STUXNET (Actualizacion)

Recordaran la entrada del blog virus-stuxnet complot ? en donde se menciono a este gusano que habria causado fallas en los sistemas de control de una planta de enriquecimiento de uranio en Iran, bueno al paracer por lo comentado en los periodicos The Telegraph de Gran Bretaña y Le Monde en Francia parece ser que hay un articulo en el diario israelí Haaretz, que menciona que un General israelí llamado Gabi Ashkenazi  estaria confirmando ser el autor de este gusano, veamos el articulo visto en el DiarioTI:

Diario Ti: Según el artículo de Haaretz, el general Ashkenazi habría preparado su transición a su nueva vida como jubilado creando un vídeo donde se refiere a los hitos de su carrera. El vídeo, que fue presentado durante una fiesta de homenaje para el general, incluye una secuencia en que Ashkenazi dice haber sido responsable de supervisar el desarrollo de Stuxnet.

El ataque del gusano Stuxnet ha recibido amplia cobertura mediática en Iran. Según el diario Haaretz, el vídeo incluye una secuencia en que Ashkenazi admite que Israel bombardeó instalaciones atómicas en Siria en 2007. Esta sería la primera vez que un jefe militar israelí admite los hechos.

Stuxnet dejó fuera de servicio un gran número de centrífugas usadas para el enriquecimiento de uranio en las instalaciones de Natanz.

El miércoles 16 de febrero, el Institute for Science and International Security (ISIS), presentó una actualización de su primer informe sobre Stuxnet, publicado el 22 de diciembre. El informe fue elaborado en asociación con Symantec, que fue la primera empresa de seguridad informática en revelar la gran propagación que el gusano tuvo en Irán.

El informe actualizado de ISIS constata que los responsables de las instalaciones de Natanz lograron deshacerse de Stuxnet con relativa rapidez, neutralizando el malware y cambiando las centrífugas dañadas por otras nuevas, a pesar de las sanciones internacionales que afectan al programa atómico de Irán.

En el informe se señala además que la propagación de Stuxnet se produjo mediante memorias USB plantadas en cuatro organizaciones iraníes que Symantec prefiere no individualizar.

Desde octubre se sospechaba que Stuxnet había sido escrito en Israel.

martes, 25 de enero de 2011

Virus Stuxnet...complot ??

Hace aproximadamente 4 meses, en septiembre del año pasado se difundió la noticia acerca de un virus llamado STUXNET, el cual es un gusano diseñado específicamente para atacar redes industriales, tales como plantas de agua, plantas de energía y todas aquellas plantas y sistemas industriales que cuenten con sistemas SCADA (Supervisiòn, Control y Adquisición de Datos), este gusano se ha estado propagando por la India, Pakistan, Indonesia, pero parece que la situación es mas delicada y critica en Irán, en donde cerca de 30,000 direcciones IP fueron contagiadas.

Las teorías hipotéticas mencionaban que este gusano tendría por objetivo atacar la red nuclear de Irán, las cuales han sido negadas por Irán en aquellos momentos.

Este gusano parece estar diseñado para reconocer protocolos específicos usados por determinados fabricantes y deshabilitarlos, dejando así que los sistemas de control dejen de funcionar.

Pero hace unos días el New York Times dijo que EU, podría estar detrás de la creación de STUXNET (algo para nada descabellado),  ya que de acuerdo con el estudio hecho investigadores de Idaho National Laboratory pudo haber entregado a Israel información valiosa acerca de vulnerabilidades existentes en los sistemas de la planta de enriquecimiento de Uranio de Natanz en Iran, por lo que se piensa que Israel con esta información pudo haber diseñado a STUXNET, para posteriormente realiza el ataque contra dicha planta.

El estudio también señala que el Idaho National Laboratory pudo estar trabajando desde hace un par de años con la empresa alemana Siemens buscando vulnerabilidades criticas en sus sistemas de control industrial, propiamente en los sistemas SCADA y gracias a esto explotar dichas vulnerabilidades.