Stuxnet : l’histoire du ver informatique industriel

Qu’est-ce que Stuxnet ?

Stuxnet est un ver informatique (worm) développé (certainement) par les USA et Israël de façon conjointe pour s’attaquer indirectement aux centrales nucléaires iraniennes. Le programme semble avoir été développé par l’administration Bush, le jour de la passation des pouvoirs, ce dernier aurait demandé clairement à Obama de continuer le projet “Jeux Olympiques” dans lequel s’intègre Stuxnet.

Découvert en Biélorussie en 2010, il est reconnu pour sa complexité sans précédent et décrit comme une arme industrielle ultra ciblée et complètement inédite. Stuxnet à la capacité de reprogrammer les API ( automates programmables industriels) produits par Siemens. Ce type d’automate est utilisé par quelques centrales nucléaires et hydroéléctriques mais aussi et surtout pour la distribution d’eau potable…

La Prouesse de Stuxnet

Le virus sévit sous Windows à l’aide de 4 attaques dont 3 zero days (failles encore méconnues, exploit chez les hackers).

Stuxnet est d’un complexité peu commune pour un malware, il demande des connaissances en procédés industriels, très poussées et est clairement conçut pour perturber la centrale iranienne.

Le nombre de zero days utilisé est lui aussi très inhabituel, ces exploits sont très précieux et les pirates n’en utilisent jamais plusieurs à la fois. La présence de C et de C++ dans le code du malware est elle aussi très inhabituelle.

Une cible précise pour Stuxnet

Symantec a confirmé que Stuxnet visait directement les infrastructures nucléaires iraniennes qui enrichissent la matière nucléaire afin de la tranformer en bombe nucléaire. Rappelons qu’une centrale nucléaire civile n’a pas besoin d’uranium enrichi pour produire de l’électricité, la seule utilisation possible de l’uranium enrichi est pour faire une bombe atomique. Le gouvernement iranien a accusé un État ou une organisation étrangère de l’avoir ciblé, les soupçons sont forts mais aucune preuve n’accable ni Israël, ni les États-Unis. Stuxnet visait la vitesse des centrifugeuses produisant une dégradation de celles-ci et des explosions. On estime le retard pris par la centrale à cause (grâce à ?) de Stuxnet, à deux ans.

La Russie dénonce la collaboration entre Israël et les États-Unis et demande à l’OTAN d’enquêter sur l’affaire.

Un scenario à la James Bond pour Stuxnet

La masse de travail pour créer Stuxnet est énorme selon les spécialistes, on parle d’une équipe de 8 personnes mobilisée pendant plus de six mois et connaissant parfaitement les équipements industriels visés. Cela sans compter l’équipe qui a volé les certificats de Realtek et JMicron à Taiwan… Ces certificats sont au cœur du virus, ce sont eux qui on permis à Stuxnet de rester aussi longtemps caché dans les systèmes iraniens.

Stuxnet et après ?

La cyber guerre est déjà parmi nous, elle est déjà préparée depuis de nombreuses années. On sait par exemple que de nombreux gouvernements travaillent sur des Stuxnet bis capables, par exemple, de perturber les signalisations routières, (imaginez que tous les feux passent au vert d’un seul coup à Paris) de perturber les aéroports, les aiguillages des trains… On peut paralyser et désorganiser un pays en quelques minutes. Stuxnet n’est qu’un petit exemple que l’on a donné à voir à l’opinion publique pour éventuellement la préparer à des actions plus radicales si le gouvernement iranien menace toujours d’exterminer ses voisins (Israël, Irak et Arabie Saoudite) avec l’arme atomique.