STUXNET: The Virus that Almost Started WW3
Le virus Stuxnet : une menace numérique
Découverte et caractéristiques du virus
- En juin de l'année dernière, un virus informatique nommé Stuxnet a été découvert dans les systèmes de contrôle des centrales électriques, des systèmes de circulation et des usines à travers le monde.
- Stuxnet est 20 fois plus complexe que tout autre virus précédent, capable d'induire en erreur les opérateurs système en leur faisant croire que tout fonctionnait normalement.
- Contrairement aux autres virus, Stuxnet ne porte pas de fausse autorisation de sécurité ; il utilise une véritable autorisation volée à une entreprise technologique réputée.
Exploitation des vulnérabilités
- Le virus exploite des failles de sécurité appelées "zero days", qui sont souvent inconnues des créateurs de systèmes. Ces informations peuvent être vendues sur le marché noir pour jusqu'à 100 000 dollars.
- Stuxnet a tiré parti de 20 zero days mais restait dormant sans un objectif spécifique dans son code.
Objectif du virus
- L'objectif principal était d'arrêter les centrifugeuses utilisées pour enrichir le matériel nucléaire en Iran.
- Selon l'Institut basé à Washington pour la science et la sécurité internationale, le virus aurait pu désactiver environ mille centrifugeuses à Natanz, la principale installation d'enrichissement d'Iran.
Réactions et conséquences
- En réponse à l'attaque, le gouvernement iranien a appelé les hackers à rejoindre la Garde révolutionnaire iranienne et aurait constitué la deuxième plus grande armée en ligne au monde.
- Les observateurs ont noté que l'infection par Stuxnet pourrait entraîner un blackout national si la centrale nucléaire était mise en marche.
Origine du virus
- Il n'y a pas encore de preuves concrètes concernant l'origine du virus ; certaines rumeurs pointent vers Israël ou les États-Unis comme étant impliqués dans son développement.
- La question cruciale reste : qui redessinera ce type de menace ? Neuf mois après sa détection, une version téléchargeable capable d'endommager des infrastructures critiques est déjà disponible en ligne.