Peheaʻoe eʻike ai e pili ana i ka'īlio Stuxnet
ʻO kahi Stuxnet he'ōwili rorohiko e hoʻopiʻi ana i nāʻano o nā pūnaewele hanaʻenehana (ICS) i hoʻohana mauʻia i nā mea hana e hoʻonui ai i nā hanana (ʻo ia hoʻi nā mea mana, nā lawelawe mālama wai, nā laina kinoea, a me nā mea'ē aʻe).
Ua'ōlelo pinepineʻia ka huhū iʻike muaʻia i ka makahiki 2009 aiʻole 2010 akā uaʻike maoliʻia ua hōʻeuʻeu i ka polokalamu hoʻolālā o Iran i ka hoʻomakaʻana o ka makahiki 2007. I kēlā mau lā, ua loaʻaʻo Stuxnet ma Iran, Indonesia, a me India, iʻoi aku ka nui o ka 85% o nā maʻi a pau.
Mai ia manawa, ua hoʻopau ka worm i nā mano o nā kamepiula ma nā'āina he nui, me ka hoʻopau loaʻana i kekahi mau mīkini a holoi i kahi hapa nui o nā centrifuge o Iran.
He aha ka hana o ka Lulu?
Hanaʻia ka Stuxnet e hoʻololi i Programmable Logic Controllers (PLCs) i hoʻohanaʻia i ia mau lako. Ma kahi o ka ICS, nā PLC e hoʻopili i nā hana hanaʻoihana e like me ka hoʻoponoponoʻana i ka kahe kahe e mālama i nā kaomi a me nā mana pāʻani.
Hoʻokumuʻia e kau wale iʻekolu pūnaewele, akā hiki i kēlā me kēia mea ke hoʻolaha iʻekolu mau mea'ē aʻe,ʻo ia keʻano o ka hoʻopiliʻana.
ʻO kekahi o kona mauʻano,ʻo ia ka hoʻolahaʻana i nā meahana ma kahi pūnaewele iʻole e pili pū me ka pūnaewele. Eia kekahi laʻana, hiki paha iā ia ke neʻe aku i kekahi lolouila ma o USB akā ua hoʻopili aku i kekahi mau mīkini pilikino'ē aʻe ma hope o ke alalaiʻole i kūkuluʻoleʻia no ka hōʻiliʻiliʻana i nā mea i waho, me ka hoʻokomo pono i nā pūnaewele intranet e hoʻopili kekahi i kekahi.
I ka wā mua, ua hōʻailonaʻia nā mea hoʻokele pūnaewele o Stuxnet no ka mea iʻaihueʻia mai nā palapala hōʻoia kūpono i noi i nā polokalamu JMicron a me Realtek, a uaʻoluʻolu ia e hoʻokomo pono iā ia iho me kaʻole o nā manaʻo hilinaʻi i ka mea hoʻohana. Mai kēia manawa, ua hoʻokahuliʻo VeriSign i nā palapala hōʻoia.
Inā nā'āina huakino ma luna o kahi kamepiula i hoʻokaheʻoleʻia ka polokalamu Siemens pono, e lilo ia i meaʻole. ʻO kēia kekahi mahele nui ma waena o kēia huakō a me nā mea'ē aʻe, i kūkuluʻia no kahi kumu kūikawā loa aʻaʻole "makemake" e hana i kekahi meaʻino ma luna o nā mīkini'ē aʻe.
Pehea e hoʻohanaʻia ai nā papahana PLC?
No nā kumu palekana, nuiʻole nā polokalamu lako kamepiula i hoʻohanaʻia i nā'ōnaehana hoʻolālā hanahanaʻaʻole i pūnaewele pūnaewele (aʻaʻole i pili pinepine i nā pūnaewele pūnaewele). No ka paʻiʻana i kēia, hoʻopili ka Stormnet worm i kekahi mau mea māʻona no ka hoʻouluʻana me ka pahuhopu e hiki ke pale a kāpīpī i nā faila papahana STEP 7 i hoʻohanaʻia no ka hoʻopiliʻana i nā polokalamu PLC.
No nā papa hana hoʻopiʻi mua,ʻo ka worm e pili ana i nā kamepiula e holo ana i nā'ōnaehana hana Windows, a ke hana mau nei i kēia ma o ka'ōkuhi lele . Eia naʻe,ʻaʻole ka PLC iho he pūnaewele Windows akāʻo ia kahi mea hoʻohana pono i ka pūnaewele makame. No laila, ke hele neiʻo Stuxnet i nā kamepiula Windows no ka hikiʻana i nā pūnaewele e mālama i nā PLC, kahi e hoʻonui ai i kona uku.
No ka hoʻoponopono houʻana i ka PLC, uaʻimi ka Stormnet worm a hoʻopilikia i nā failaʻoihana STEP 7, hoʻohanaʻia e Siemens SIMATIC WinCC, he mana hoʻomalu a me ka hōʻiliʻiliʻike (SCADA) a me ke kikowaena kanaka (HMI) i hoʻohanaʻia no ka hoʻolālāʻana i nā PLC.
Loaʻa i nā papahanaʻo Stuxnet e hoʻomaopopo i ka'ōnaehana PLC maʻamau. Pono pono kēia hiʻohiʻona hiʻohiʻona e like me kaʻokoʻa o nā kuhikuhi o ka māmā i nāʻokoʻa PLC. I ka manawa iʻikeʻia ai ka polokalamu i hoʻoiliʻia a paʻiʻia, loaʻa iā Stuxnet ka mana e pale i nāʻikepili i komo i loko a i waho o ka PLC, me ka hiki ke hana i kēlāʻikepili.
Nā inoa Stuxnet hele i
Ma hope nei kekahi mauʻano e hoʻomaopopo ai kāu polokalamu uila i ka worm Stuxnet:
- F-Secure : Trojan-Dropper: W32 / Stuxnet
- Kaspersky : Rootkit.Win32.Stuxnet.b a iʻole Rootkit.Win32.Stuxnet.a
- McAfee : Stuxnet
- Norman : W32 / Stuxnet.A
- Sophos : Troj / Stuxnet-A a iʻole W32 / Stuxnet-B
- Symantec : W32.Temphid
- Ke Kū nei Micro : WORM_STUXNET.A
Hiki paha iā Stuxnet ke loaʻa kekahi mau "ʻohana" e hele i koʻu inoa e like me Duqu a Flame .
Pehea e holoiʻia ai kahi holoi
Ma muli o ka polokalamu Siemens ka mea i hoʻokūʻokoʻaʻia i ka pilikiaʻana o kekahi computer iā Stuxnet, he mea nui e hoʻokaʻaʻike iā lākou inā e manaʻoʻia kekahi maʻi.
Hoʻoholo i ka'ōnaehana'ōnaehana piha me ka polokalamu polokalamu e like me Avast a iʻole AVG, aiʻole ka hua'ōlelo hōʻoia hua'ōlelo e like me Malwarebytes.
Pono pono e mālama i ka Windows hou , hiki iāʻoe ke hana me Windows Update .
Eʻike i pehea e nānā pono ai i kāu Komisina no Malware inā makemakeʻoe i ke kōkua.