Vi er offisielt i Age of MalWar
Skadevare / / March 18, 2020
I minst de siste årene har du og jeg og over 6 milliarder andre mennesker på denne planeten levd i en ny tidsalder, tidsalderen for krigføring mot skadelig programvare ...
I minst de siste årene har du og jeg og over 6 milliarder andre mennesker på denne planeten levd i en ny tidsalder, en periode med malware-krigføring - la oss kalle det MalWar for kort.
I dag, New York Times avslørte - gjennom en rapport som siterer anonyme kilder involvert i programmet - at to Det hvite hus administrasjoner og Israel samarbeidet om å opprette Stuxnet-ormen og utplasserte den for å angripe et iransk kjernefysisk anlegget. I følge Times startet operasjonen kalt "olympiske leker" under George W. Bush-administrasjonen, da frustrasjonen over Irans utviklende kjernefysiske program var på en feber tonehøyde i 2006. CIA hadde prøvd mer tradisjonelle metoder for å sabotere Irans kjernefysiske anlegg, og forsøkt å få feil og til og med booby-fanget deler satt til å eksplodere inn i anlegget, men med liten suksess.
I Bush-presidentskapets avtagende år ble litt kode kalt et fyrtårn utviklet og smuglet inn i det iranske anlegget. Dens jobb var å samle informasjon om datasystemer, og egentlig lage et elektronisk kart som deretter ville bli sendt tilbake til Nasjonalt sikkerhetsbyrå. Fyrtårnet gjorde jobben sin, og funnene, kombinert med noe oppfølgende forskning og eksperimentering i en felles innsats mellom Washington og Israel, ga utviklingen av Stuxnet. Tanken bak ormen var å infiltrere systemene som kontrollerer sentrifuger, som snurrer i høye hastigheter for å skille uranmolekyler. Viruset ville variere hastighetene på spinnemaskinene raskt, fremskynde dem og bremse dem ned i rask rekkefølge til de delikate delene ga seg under stresset.
Irans sentrifuger begynte først å spinne ut av kontroll uten noen åpenbar grunn i 2008, men ingen skader ble gjort. Bush forlot vervet og presset den nye presidenten Obama for å bevare "olympiske leker." Den 44. presidenten tok råd fra forgjengeren og fortsatte operasjonen.
I 2010 slapp ormen rammen av det iranske anlegget, tilsynelatende på en ingeniørs datamaskin. Det begynte snart å forplante seg på Internett og fikk overskrifter over hele verden. Selv med katten ut av sekken, presset Obama på og kort tid etter tok ormen nesten 1000 sentrifuger. Flere år etter at president Bush hadde markert Iran i sin beryktede “Axis of Evil” Union of Union-talen, USA Statene og Israel hadde satt i gang et vellykket angrep for å skade reell (om bare midlertidig) skade på landets infrastruktur. Våpenet var en USB-tommelstasjon, og ammunisjonen var en del av koden - de første verktøyene til den kommende MalWar.
Skiftekraft
Måten nasjoner fører krigføring på har endret seg flere ganger i løpet av det siste århundret, hver gang takket være fremveksten av ny teknologi. Første verdenskrig markerte begynnelsen av luftkamp, den geopolitiske maktstrukturen skiftet på et øyeblikk da amerikanerne la ned en atombombe på Hiroshima, satellitter ga oss øyne i himmelen, droner tillot at angrep ble utført i Afghanistan uten at noe personell noensinne forlot Nevada, og nå fjerner MalWar ytterligere fysisk geografi fra militæret strategi.
Men MalWar bryter ikke bare ned viktigheten av geografiske grenser, den fjerner også prominencen til politiske grenser og nasjonalstater selv. Akkurat som terrornettverk drevet av ideologi i stedet for nasjonalisme endret hvordan vi tenker på nasjonal og global sikkerhet, desentraliserer MalWar disse truslene ytterligere. For femten år siden, den enkleste måten å sette i gang en streik mot Irans infrastruktur (for ikke å si noe om planlegging for Irans sannsynlige gjengjeldelse) kan ha involvert en supersonisk bombefly som tok av fra en base i Missouri, droppet en nyttelast og gikk tilbake hjem. Ressursene for å trekke den samme bombekjøringen har krevd mange år, flere store forsvarskontrakter og flere milliarder kroner i skattebetalernes dollar. Det betyr at hindringen for inntreden for å delta i global krigføring stort sett var begrenset til nasjoner. Nå, i MalWars alder, har denne linjen blitt senket dramatisk.
Mens ormer som Stuxnet og den nylig oppdagede Flammen antas å være så komplekse at de bare kunne ha blitt opprettet med støtten til en stor regjering, som ikke vil være sant for alltid, og det er kanskje ikke engang sant lenger når jeg skriver dette, hvis det noen gang var.
Nye hærer av MalWarriors
Faktisk, som Datasenter Pro og MIT-er Technology Review påpeker, hackere har allerede begynt å lære av Stuxnet, og noen av ormens koder dukket til og med opp i TDL-4, den såkalte "Uforgjengelig" zombie botnet. Dette betyr forvirrende utvalg av hacks, DDOSer og ulemper begått av Anonym, AntiSec og andre grupper (hvis du kan til og med kalle dem at) med et svimlende utvalg av navn, strukturer, assosiasjoner og motiver kan være bare begynnelse.
Mange av verdens industrielle kontrollsystemer som Stuxnet-infiltrert er sørgelig kort på anti-virus og grunnleggende sikkerhetsbeskyttelse, og grunnlaget for å lage MalWar på dem er nå løst ute i naturen. Kan det vare lang tid før en nå ukjent gruppe gjennomfører et angrep på et kraftverk for å avgi en politisk uttalelse, eller tar ned et avløpsrenseanlegg bare for “lulz?”
Akkurat som bortfallet av Little Boy og Fat Man på Japan skapte nye bekymringer flere tiår senere som det alltid uhyggelige spekteret av et "løs nuke" som kommer i hendene på terrorister, "Olympiske leker" og Stuxnet kan kanskje en dag føre massene til å kaste mistenkelige blikk i retning av de som ser ut til å bruke litt for mye tid koding.
En dag kan vi alle bli MalWarriors for utleie. Når den dagen kommer, hvilken side vil du være på? Eller jeg burde si, hvor mange sider vil du være på?