STUXNET, EL CYBERGUSANO ASESINO DE LA CIA

Nosotros ya lo habíamos anticipado en enero de este año: la CIA puede estar detrás del virus informático Stuxnext, un arma cibernética que nació especialmente diseñada para atacar y dañar físicamente las instalaciones nucleares de Irán, las que efectivamente fueron afectadas el año pasado por el Cyber-gusano, pese a que sus autoridades lo negaron enfáticamente.

Su concepción es muy sofisticada y por eso se especula que sus diseñadores deben haber contado con un fuerte respaldo proveniente del poder de un estado, y allí las sospechas caen fuertemente sobre los EE.UU. "Con Stuxnet se ha abierto un nuevo capítulo en la historia humana", había declarado Ralph Langner, el experto en seguridad que descifró el ataque.

"Ahora no habrá más forma de detener o controlar la proliferación de las cyber-armas"."Todo el mundo se está volviendo loco acerca de las capacidades ofensivas y las oportunidades que te da, y eso que la gente aún no se da cuenta de lo fácil que tales ataques son, y que ni siquiera necesitan de grandes recursos".

El sofisticado gusano explota cuatro vulnerabilidades de Windows por separado para penetrar y reemplazar los sistemas de control industrial diseñado por Siemens, la empresa que provee tecnología nuclear a Irán.

Desde el exitoso ataque contra la planta nuclear iraní de Busehr, otros programas han 'copiado' a Stuxnet ( como el Duqu europeo o el programa iraní Avtobaza que habría saboteado y capturado recientemente un avión furtivo norteamericano RQ-170 obligándolo a caer en su territorio )

y las naciones de todo el mundo han advertido que las guerras futuras incluirán cyber ataques a las industrias y las economías de los adversarios, y los blancos potenciales incluirán plantas de energía, oleoductos y sistemas de control de tráfico aéreo.

La cada vez mayor dependencia industrial de su conexión a Internet ( incluyendo servicios públicos básicos como agua y gas ) sumado a sus poco sofisticados equipos para controlar la seguridad de sus dispositivos de control, la convierten en cada vez más vulnerable.

Por ello los gobiernos, están tratando desesperadamente de mejorar las protecciones antes de que alguien despliegue el arma en su contra.Duqu, la imitación de Stuxnext de 36 días de duración diseñada para penetrar en los sistemas industriales y robar planos, diseños y otro tipo de información y enviarla a sus creadores, requiere mucha menos habilidad: simplemente copian.

Uno de los problemas más graves para detectar estas amenazas, es que están programadas para dirigir un ataque específico, es decir, tienen un target personalizado, y para detectarlo primero sería necesario saber para quién fue preparado el gusano y cuando se logra averiguarlo, ya es demasiado tarde.

En el siguiente ataque, al ser dirigido a otra víctima específica, el virus cambia su configuración y todo vuelve a empezar. En una prueba efectuada en 2007 en el Laboratorio Nacional de Idaho, hackers del gobierno fueron capaces de entrar en el sistema de control de funcionamiento de un generador diesel de gran tamaño, haciendo que se autodestruya.

¿REALIDAD O FICCIÓN?

¿STUXNEXT CLAVÓ SU OJIVA CONTRA IRÁN?
Hace muy largo tiempo se especula acerca de si los EE.UU. o Israel serían capaces de desactivar el programa de bomba nuclear de Irán.
Bueno, según fuertes rumores no confirmados, el New York Times informa que parece que acaba de suceder de manera virtual. Si esto finalmente se confirma, cambiaría una vez más las reglas y el sentido de la guerra llevándola sin escalas al ciberespacio.
La "ciberguerra" tuvo ya muchísimos ámbitos de prueba, incluyendo borrado o desconexión de sitios web ( un grupo de “hacktivistas”bloqueó y desconfiguró hace poco las páginas de empresas que retiraron su apoyo publicitario a Wikileaks en señal de protesta por su actitud ), o el inesperado malfuncionamiento del software de algún operador de la competencia.
En un futuro mucho más cercano del que la mayoría imagina, estos ataques serán capaces de freír un red eléctrica o provocar un desastre militar inutilizando los controles del hardware a control remoto.
Pero aunque no lo parezca, estamos hablando de la intervención de elementos que hoy día son considerados convencionales y previsibles.
Si se trata de una revolucionaria innovación, sólo el gusano Stuxnet califica: puede anular masivamente y de una sola vez - a una hora específica previamente determinada - los programas más importantes de un enemigo estratégico.
El origen de Stuxnet se desconoce. Es un proyecto altamente clasificado con objetivos claramente determinados.Siempre según el prestigioso diario newyorkino, aparentemente, el malware ya ha sido usado en secreto ( en una tarea realizada en conjunto entre estadounidenses e israelíes ) contra los iraníes y se ha comido de un solo bocado todos los comandos del sistema de control industrial Siemens ( SCADA ) encargados de enriquecer el uranio en el programa nuclear de Irán.
El New York Times pone énfasis en aclarar que no tiene una prueba definitiva, pero dice tener “indicios fascinantes”.
En 2008, Siemens había informado a los israelíes los puntos débiles de sus sistemas SCADA, y desde entonces se comenzó a experimentar en un protocolo de sabotaje industrial. Por su parte, el gobierno del presidente Obama continuó la iniciativa emprendida por la administración Bush para “perforar las computadoras iraníes ".
Como es lógico, Irán niega todo daño de Stuxnet a su programa nuclear, pero la semana pasada, el jefe saliente de la agencia de espionaje Mossad de Israel afirmó que Irán “no sería capaz de hacer una bomba antes de 2015”, lo cual, teniendo en cuenta los avances que ya llevaba en la materia dicho país, no se condicen con una espera de todavía cuatro años.
Todo es especulativo y “verbal”, pero lo que es indudable es que las capacidades de bloqueo cibernético son y serán cada vez más grandes y sofisticadas.
Ante una situación como el progreso nuclear iraní, la misión convencional para debilitarlo o tratar de anularlo habría sido el "clásico" bombardeo aéreo.
Con Stuxnet, el daño sería mucho más amplio , más directo y más doloroso, pero sin matar a nadie ( ni culpable ni inocente ) ni desestabilizar el balance de la región.
Este arma sin embargo presenta un error, o punto débil: su autoréplica indiscriminada ( absolutamente innecesaria su salida de los entornos SCADA, pues su “playload” sólo es válido contra este tipo de objetivo ). Este error lo dejó escapar de su círculo cerrado y si bien resulta relativamente inocuo en cualquier computadora personal, su presencia en la web motivó que comience a ser reconocido por los fabricantes de antivirus, quienes rápidamente comenzaron a eliminar al menos tres de las vulnerabilidades en los sistemas que este gusano ataca, revocado los certificados y en resúmen debilitando rápidamente el malware arruinando el arduo trabajo que lo hacía tan eficaz.