ここでもＮＳＡは大活躍



------------------------------

核施設を狙ったサイバー攻撃『Stuxnet』の全貌

米国とイスラエルがイランの核施設を破壊するために開発し、
その過程で他国へも流出したマルウェア『Stuxnet』。
その開発プロセスなど、詳しい情報が明らかにされた。

Photo: Via Arms Control Wonk。画像は別の英文記事より

『NY Times』は6月1日付けで、コンピューター・ウイルス『Stuxnet』（スタックスネット）に関する詳しい記事を掲載した。

同紙の記者であるデーヴィッド・サンガーの近刊書
『Confront and Conceal: Obama’s Secret Wars and Surprising Use of American Power』
を元にする今回の記事は、Stuxnetは米国とイスラエルの両政府が開発し、実際に使用したとしている。
このウイルスの目的は、イランの核 施設における遠心分離機を破壊することであり、
そのため、遠心分離機の回転速度に関わる制御システムに特定のコマンドを出したという。
 
Stuxnetはイランのナタンズにあるウラン濃縮施設内に留まるはずだった。
同施設のネットワークは、施設外部のネットワークと隔離されており、
簡単に 出入りすることはできないはずだからだ。
だが、ナタンズ核施設内にあるスタンドアローン型のネットワークと、公共のインターネット・ネットワークとの間を
コンピューターやメモリーカードが移動する可能性は最初から存在していた。
[Stuxnetは『Microsoft Windows』の脆弱性を利用しており、『Windows Explorer』で表示しただけで感染した]
 
「Olympic Games」というコード名で呼ばれたこのコンピューター・ウイルス計画は、
もともとはジョージ・W・ブッシュ前大統領が許可したものだ。
同計画は当初、 ナタンズにあるウラン濃縮施設とその制御システムのデジタルマップを解読するのに成果を上げた。
「ビーコン」コードが使用され、同施設内にあるすべての ネットワーク接続を解読し、
それが米国家安全保障局（NSA）に報告されたのだ。数カ月をかけて、同施設の情報が収集されたという。
 
その後、米国の複数の国立研究所が、（どうやら作業の本来の目的を知らないまま）、同計画の各部分をテストした。
イランの遠心分離機は、リビアのカダフィ 政権が持っていたものと同じモデルであり、
米国とイスラエルは、リビアから接収した核施設設備をStuxnetのテストに利用していた。

[1回]