Ralph Langner: Cracking Stuxnet, a 21st-century cyber weapon

Μετάφραση: Nikolaos Benias Επιμέλεια: George Loukakis

The idea behind the Stuxnet computer worm

Η ιδέα πίσω από το worm (ηλεκτρονικό σκουλήκι) Stuxnet

is actually quite simple.

είναι βασικά πολύ απλή.

We don't want Iran to get the bomb.

Δεν θέλουμε το Ιράν να αποκτήσει τη Βόμβα.

Their major asset for developing nuclear weapons

Η κύρια μονάδα τους για την ανάπτυξη πυρηνικών όπλων

is the Natanz uranium enrichment facility.

είναι η μονάδα εμπλουτισμού ουρανίου στο Νατάνζ.

The gray boxes that you see,

Τα γκρίζα κουτιά που βλέπετε,

these are real-time control systems.

είναι συστήματα ελέγχου πραγματικού χρόνου.

Now if we manage to compromise these systems

Τώρα, εάν καταφέρουμε να αποκτήσουμε πρόσβαση σε αυτά τα συστήματα

that control drive speeds and valves,

που ελέγχουν ταχύτητες και βαλβίδες,

we can actually cause a lot of problems

μπορούμε πραγματικά να προκαλέσουμε πολλά προβλήματα

with the centrifuge.

στον φυγοκεντρητή.

The gray boxes don't run Windows software;

Τα γκίζα κουτιά δεν "τρέχουν" λειτουργικό Windows -

they are a completely different technology.

είναι μια τελείως διαφορετική τεχνολογία.

But if we manage

Αλλά, εάν καταφέρουμε

to place a good Windows virus

να τοποθετήσουμε έναν καλό ιό για Windows

on a notebook

σε έναν φορητο υπολογιστή

that is used by a maintenance engineer

που χρησιμοποιείται από έναν μηχανικό συντήρησης

to configure this gray box,

για να ρυθμίσουν αυτό το γκρίζο κουτί,

then we are in business.

τότε κάτι γίνεται.

And this is the plot behind Stuxnet.

Αυτό είναι το σχέδιο πίσω από το Stuxnet.

So we start with a Windows dropper.

Ξεκινάμε λοιπόν με έναν "dropper" (ψηφιακός ιός) για Windows.

The payload goes onto the gray box,

Το "φορτίο" (μολυσμένο αρχείο) εισάγεται στο γκρίζο κουτί,

damages the centrifuge,

κάνει ζημιά στον φυγοκεντρητή

and the Iranian nuclear program is delayed --

και το Ιρανικό πυρηνικό πρόγραμμα καθυστερεί

mission accomplished.

-- αποστολή εξετελέσθη.

That's easy, huh?

Εύκολο, ε;

I want to tell you how we found that out.

Θέλω να σας πω πώς το ανακαλύψαμε αυτό.

When we started our research on Stuxnet six months ago,

Όταν πριν από 6 μήνες ξεκινήσαμε την έρευνά μας για το Stuxnet,

it was completely unknown what the purpose of this thing was.

μας ήταν εντελώς άγνωστος ο σκοπός του.

The only thing that was known

Το μόνο που ήταν γνωστό

is it's very, very complex on the Windows part, the dropper part,

ήταν το πάρα πολύ πολύπλοκο κομμάτι των Windows, το κομμάτι του "dropper" (ιού)

used multiple zero-day vulnerabilities.

χρησιμοποίησε πολλαπλά τρωτά σημεία για επίθεση τύπου "μηδενικής ημέρας".

And it seemed to want to do something

Και φαινόταν ότι προσπαθούσε να κάνει κάτι

with these gray boxes, these real-time control systems.

με αυτά τα γκρίζα κουτιά, τα συστήματα ελέγχου πραγματικού χρόνο.

So that got our attention,

Έτσι, αυτό κέντρισε την προσοχή μας

and we started a lab project

και ξεκινήσαμε ένα εργαστηριακό πρόγραμμα,

where we infected our environment with Stuxnet

όπου μολύναμε το δίκτυο μας με το Stuxnet

and checked this thing out.

και αρχίσαμε να το παρακολουθούμε.

And then some very funny things happened.

Και τότε συνέβησαν μερικά πολύ περίεργα πράγματα.

Stuxnet behaved like a lab rat

To Stuxnet συμπεριφερόταν σαν το ποντίκι του εργαστηρίου

that didn't like our cheese --

που δεν του άρεσε το τυρί μας --

sniffed, but didn't want to eat.

το μύριζε, αλλά δεν ήθελε να το φάει.

Didn't make sense to me.

Δεν μπορούσα να το καταλάβω.

And after we experimented with different flavors of cheese,

Και αφού πειραματιστήκαμε με διάφορες γεύσεις τυριών,

I realized, well, this is a directed attack.

συνειδητοποίησα, ότι έκανε μια κατευθυνόμενη επίθεση.

It's completely directed.

Είναι πλήρως κατευθυνόμενο.

The dropper is prowling actively

Ο "dropper" (ιος) καραδοκεί ενεργά

on the gray box

στο γκρίζο κουτί

if a specific configuration is found,

εάν βρεθεί μια συγκεκριμένη ρύθμιση,

and even if the actual program code that it's trying to infect

ακόμα και αν το ίδιο το πρόγραμμα που προσπαθεί να μολύνει

is actually running on that target.

τρέχει στον ίδιο το στόχο.

And if not, Stuxnet does nothing.

Εάν όχι, το Stuxnet δεν κάνει τίποτα.

So that really got my attention,

Αυτό πραγματικά μου κίνησε την περιέργεια

and we started to work on this

και ξεκινήσαμε να δουλεύουμε πάνω σε αυτό

nearly around the clock,

σχεδόν όλο το εικοσιτετράωρο,

because I thought, "Well, we don't know what the target is.

γιατί, σκέφτηκα, πως δεν γνωρίζουμε ποιος είναι ο στόχος.

It could be, let's say for example,

Θα μπορούσε να είναι, για παράδειγμα,

a U.S. power plant,

μια μονάδα παραγωγής ηλεκτρικής ενέργειας στις ΗΠΑ

or a chemical plant in Germany.

ή ένα εργοστάσιο χημικών στη Γερμανία.

So we better find out what the target is soon."

Γι' αυτό θα ήταν καλύτερο να βρούμε σύντομα ποιος είναι ο στόχος.

So we extracted and decompiled

Έτσι, εξάγαμε και απομεταγλωττίσαμε

the attack code,

τον κώδικα της επίθεσης

and we discovered that it's structured in two digital bombs --

και ανακαλύψαμε ότι είναι δομημένος σε δύο ψηφιακές βόμβες --

a smaller one and a bigger one.

μια μικρότερη και μια μεγαλύτερη.

And we also saw that they are very professionally engineered

Επίσης, είδαμε ότι είναι επαγγελματικά σχεδιασμένες

by people who obviously had all insider information.

από ανθρώπους που προφανώς είχαν πληροφορίες εκ των έσω.

They knew all the bits and bites

Γνώριζαν όλα τα δεδομένα στα οποία

that they had to attack.

έπρεπε να επιτεθούν.

They probably even know the shoe size of the operator.

Πιθανότατα να γνωρίζουν και το νούμερο του παπουτσιού του χειριστή.

So they know everything.

Γνωρίζουν λοιπόν τα πάντα.

And if you have heard that the dropper of Stuxnet

Και έαν έχετε ακούσει ότι ο "dropper" του Stuxnet

is complex and high-tech,

είναι πολύπλοκος και υψηλής τεχνολογίας,

let me tell you this:

επιτρέψτε μου να σας πω μόνο αυτό:

the payload is rocket science.

το "φορτίο" του είναι πυραυλική φυσική.

It's way above everything

Είναι κατά πολύ ανώτερο από οτιδήποτε

that we have ever seen before.

έχουμε δει ποτέ.

Here you see a sample of this actual attack code.

Εδώ βλέπετε ένα δείγμα του πραγματικού κώδικα.

We are talking about --

Μιλάμε για περίπου

around about 15,000 lines of code.

15.000 γραμμές κώδικα.

Looks pretty much like old-style assembly language.

Μοιάζει πάρα πολύ με το παλαιό στυλ του κώδικα της γλώσσας assembly.

And I want to tell you how we were able

Και θέλω να σας πω πώς κατορθώσαμε

to make sense out of this code.

να κατανοήσουμε αυτόν τον κώδικα.

So what we were looking for is, first of all, system function calls,

Αυτό λοιπόν που ψάξαμε, ήταν όλες οι λειτουργίες κλήσεως του συστήματος,

because we know what they do.

επειδή γνωρίζουμε τι κάνουν.

And then we were looking for timers and data structures

Και μετά ψάχναμε για χρονομετρητές και δομές δεδομένων

and trying to relate them to the real world --

και προσπαθούσαμε να τους συσχετίσουμε με τον πραγματικό κόσμο,

to potential real world targets.

με δυνητικά πραγματικούς στόχους παγκοσμίως.

So we do need target theories

Χρειαζόμαστε λοιπόν θεωρίες στόχων

that we can prove or disprove.

που να μπορούμε να αποδείξουμε ή όχι.

In order to get target theories,

Για να αναπτύξουμε θεωρίες στόχων,

we remember

κρατάμε στο νου μας

that it's definitely hardcore sabotage,

ότι αποτελεί σίγουρα δολιοφθορά ιδιαίτερης σοβαρότητας,

it must be a high-value target

ότι πρέπει να είναι στόχος υψηλής σημασίας

and it is most likely located in Iran,

και είναι πολύ πιθανόν να βρίσκεται στο Ιράν,

because that's where most of the infections had been reported.

γιατί εκεί αναφέρθηκαν οι περισσότερες μολύνσεις.

Now you don't find several thousand targets in that area.

Δεν υπάρχουν χιλιάδες στόχοι σε αυτή την περιοχή.

It basically boils down

Βασικά, καταλήγουμε

to the Bushehr nuclear power plant

στο εργοστάσιο πυρηνικής ενέργειας του Μπουσίρ

and to the Natanz fuel enrichment plant.

και στη μονάδα εμπλουτισμού καυσίμου του Νασάνζ.

So I told my assistant,

Έτσι, είπα στον βοηθό μου,

"Get me a list of all centrifuge and power plant experts from our client base."

"Θέλω μια λίστα με όλους τους εμπειρογνώμονες μονάδων παραγωγής ενέργειας και φυγοκεντρητών από την βάση δεδομένων μας."

And I phoned them up and picked their brain

Και τους τηλεφώνησα και ζήτησα τη γνώμη τους

in an effort to match their expertise

σε μια προσπάθεια να συνδυάσω την εμπειρία τους

with what we found in code and data.

με αυτά που βρήκαμε στον κώδικα και στα δεδομένα.

And that worked pretty well.

Και αυτό δούλεψε αρκετά καλά.

So we were able to associate

Έτσι, ήμασταν σε θέση να συσχετίσουμε

the small digital warhead

τη μικρή ψηφιακή βόμβα

with the rotor control.

με τον έλεγχο του στροφείου.

The rotor is that moving part within the centrifuge,

Το στροφείο είναι το κινούμενο μέρος εντός του φυγοκεντρητή,

that black object that you see.

το μαύρο αντικείμενο που βλέπετε.

And if you manipulate the speed of this rotor,

Και εάν μπορείς να χειριστείς την ταχύτητα του στροφείου,

you are actually able to crack the rotor

μπορείς στην πραγματικότητα να το σπάσεις

and eventually even have the centrifuge explode.

και ακόμη να προκαλέσεις έκρηξη στον φυγοκεντρητή.

What we also saw

Αυτό που είδαμε επίσης

is that the goal of the attack

ήταν ότι σκοπός της επίθεσης

was really to do it slowly and creepy --

ήταν το να πραγματοποιηθεί αργά και μυστικά --

obviously in an effort

προφανώς μια προσπάθεια

to drive maintenance engineers crazy,

που θα οδηγούσε τους μηχανικούς συντήρησης στην τρέλα,

that they would not be able to figure this out quickly.

γιατί δεν θα ήταν σε θέση να καταλάβουν γρήγορα τι συμβαίνει.

The big digital warhead -- we had a shot at this

Η μεγάλη ψηφιακή βόμβα -- ήμασταν τυχεροί σε αυτό

by looking very closely

κοιτώντας πολύ προσεκτικά

at data and data structures.

τα δεδομένα και τις δομές τους.

So for example, the number 164

Έτσι, για παράδειγμα, ο αριθμός 164

really stands out in that code;

πραγματικά ξεχωρίζει στον κώδικα -

you can't overlook it.

δεν μπορείς να τον παραβλέψεις.

I started to research scientific literature

Ξεκίνησα να ερευνώ την επιστημονική βιβλιογραφία

on how these centrifuges

στο πως αυτοί οι φυγοκεντρητές

are actually built in Natanz

κατασκευάζονται στο Νατάνζ

and found they are structured

και βρήκα ότι είναι δομημένοι

in what is called a cascade,

σε αυτό που ονομάζουν διάταξη στοίβας

and each cascade holds 164 centrifuges.

και κάθε μία τέτοια διάταξη διαθέτει 164 φυγοκεντρητές.

So that made sense, that was a match.

Έτσι αυτό έβγαζε νόημα, είχαμε ταύτιση.

And it even got better.

Και έγινε ακόμα καλύτερο.

These centrifuges in Iran

Αυτοί οι φυγοκεντρητές στο Ιράν

are subdivided into 15, what is called, stages.

υποδιαιρούνται σε 15, όπως τα ονομάζουν, στάδια.

And guess what we found in the attack code?

Και μαντέψτε τι βρήκαμε στον κώδικα της επίθεσης;

An almost identical structure.

Μια σχεδόν πανομοιότυπη δομή.

So again, that was a real good match.

Έτσι ξανά, αυτή ήταν μια πάρα πολύ καλή ταύτιση.

And this gave us very high confidence for what we were looking at.

Και αυτό μας έδωσε μεγάλη αυτοπεποίθηση για αυτό που ψάχναμε.

Now don't get me wrong here, it didn't go like this.

Τώρα, μη με παρεξηγήσετε, δεν πάει έτσι.

These results have been obtained

Αυτά τα αποτελέσματα αποκτήθηκαν

over several weeks of really hard labor.

μετά από πολλές εβδομάδες πραγματικά σκληρής δουλειάς.

And we often went into just a dead end

Και συχνά φτάναμε σε αδιέξοδο

and had to recover.

και έπρεπε να ξεκινήσουμε από την αρχή.

Anyway, so we figured out

Όπως και να έχει, βρήκαμε ότι

that both digital warheads

και οι δύο ψηφιακές βόμβες

were actually aiming at one and the same target,

στην πραγματικότητα στόχευαν σε έναν και μοναδικό στόχο,

but from different angles.

αλλά από διαφορετικές προσεγγίσεις.

The small warhead is taking one cascade,

Η μικρή βόμβα καταλαμβάνει μία διάταξη στοίβας,

and spinning up the rotors and slowing them down,

και αυξάνει ή μειώνει την ταχύτητα περιστροφής των στροφείων

and the big warhead

και η μεγάλη βόμβα

is talking to six cascades

επικοινωνεί με έξι διατάξεις στοίβας

and manipulating valves.

και χειρίζεται τις βαλβίδες.

So in all, we are very confident

Έτσι, είμαστε πολύ σίγουροι

that we have actually determined what the target is.

ότι έχουμε όντως προσδιορίσει ποιος είναι ο στόχος.

It is Natanz, and it is only Natanz.

Είναι το Νατάνζ και μόνο το Νατάνζ.

So we don't have to worry

Έτσι, δεν χρειάζεται να ανησυχούμε

that other targets

ότι και άλλοι στόχοι

might be hit by Stuxnet.

μπορεί να χτυπηθούν από το Stuxnet.

Here's some very cool stuff that we saw --

Εδώ είναι μερικά πολύ ενδιαφέροντα πράγματα που είδαμε,

really knocked my socks off.

πραγματικά με έκαναν να ανασηκωθώ από τη θέση μου.

Down there is the gray box,

Εκεί κάτω υπάρχει το γκρίζο κουτί

and on the top you see the centrifuges.

και από πάνω βλέπετε τους φυγοκεντρητές.

Now what this thing does

Τώρα, αυτό που κάνει

is it intercepts the input values from sensors --

είναι να παρακολουθεί τις τιμές εισόδου από τους αισθητήρες

so for example, from pressure sensors

-- για παράδειγμα, από τους αισθητήρες πίεσης

and vibration sensors --

και τους αισθητήρες δόνησης --

and it provides legitimate program code,

και παρέχει αξιόπιστο κώδικα,

which is still running during the attack,

ο οποίος τρέχει ακόμα και κατά τη διάρκεια της επίθεσης,

with fake input data.

με ψευδή δεδομένα εισόδου.

And as a matter of fact, this fake input data

Και για την ακρίβεια, αυτά τα ψευδή στοιχεία εισόδου

is actually prerecorded by Stuxnet.

είναι στην πραγματικότητα προεγγεγραμμένα από το Stuxnet.

So it's just like from the Hollywood movies

Έιναι λοιπόν σαν τις χολιγουντιανές ταινίες,

where during the heist,

όπου κατά τη διάρκεια της ληστείας

the observation camera is fed with prerecorded video.

η κάμερα παρακολούθησης τροφοδοτείται με προεγγεγραμμένο βίντεο.

That's cool, huh?

Πολύ καλό, ε;

The idea here is obviously

Η ιδέα εδώ είναι προφανώς,

not only to fool the operators in the control room.

όχι μόνο να ξεγελάσει τους χειριστές του κέντρου ελέγχου.

It actually is much more dangerous and aggressive.

Στην πραγματικότητα είναι πολύ πιο επικίνδυνο και επιθετικό.

The idea

Η ιδέα

is to circumvent a digital safety system.

είναι να παρακάμψει ένα ασφαλές ψηφιακό σύστημα.

We need digital safety systems

Χρειαζόμαστε ψηφιακά συστήματα ασφαλείας

where a human operator could not act quick enough.

εκεί όπου ο άνθρωπος χειριστής δεν μπορεί να αντιδράσει αρκετά γρήγορα.

So for example, in a power plant,

Έτσι για παράδειγμα, σε ένα εργοστάσιο παραγωγής ενέργειας,

when your big steam turbine gets too over speed,

όταν η τεράστια τουρμπίνα ατμού αποκτήσει υπερβολική ταχύτητα,

you must open relief valves within a millisecond.

πρέπει να ανοίξουν οι βαλβίδες εκτόνωσης μέσα σε χιλιοστά του δευτερολέπτου.

Obviously, this cannot be done by a human operator.

Προφανώς, αυτό δεν μπορεί να γίνει από έναν άνθρωπο χειριστή.

So this is where we need digital safety systems.

Εδώ είναι που χρειαζόμαστε ψηφιακά συστήματα ασφαλείας.

And when they are compromised,

Και όταν αυτά παραβιαστούν,

then real bad things can happen.

τότε πολλά άσχημα πράγματα μπορούν να συμβούν.

Your plant can blow up.

Το εργοστάσιο μπορεί να εκραγεί.

And neither your operators nor your safety system will notice it.

Και ούτε οι χειριστές, ούτε το σύστημα ασφαλείας δεν θα καταλάβουν τίποτα.

That's scary.

Αυτό είναι τρομακτικό.

But it gets worse.

Αλλά, γίνεται ακόμα χειρότερο.

And this is very important, what I'm going to say.

Και αυτό που πρόκειται να πω είναι πολύ σημαντικό.

Think about this:

Αναλογιστείτε αυτό:

this attack is generic.

Η επίθεση είναι γενική.

It doesn't have anything to do, in specifics,

Δεν κάνει τίποτα συγκεκριμένο

with centrifuges,

με τους φυγοκεντρητές,

with uranium enrichment.

με τον εμπλουτισμό του ουρανίου.

So it would work as well, for example,

Έτσι, θα μπορέσει να λειτουργήσει, για παράδειγμα,

in a power plant

σε μια μονάδα παραγωγής ενέργειας

or in an automobile factory.

ή σε μια αυτοκινητοβιομηχανία.

It is generic.

Είναι πολύ γενικό.

And you don't have -- as an attacker --

Και δεν χρειάζεται, σαν επιτιθέμενος

you don't have to deliver this payload

δεν χρειάζεται να εισάγεις το "φορτίο" του ιού

by a USB stick,

μέσω μιας συσκευής αποθήκευσης USB,

as we saw it in the case of Stuxnet.

όπως το είδαμε στην περίπτωση του Stuxnet.

You could also use conventional worm technology for spreading.

Θα μπορούσατε επίσης να χρησιμοποιήσετε συμβατική τεχνολογία τύπου "σκουλικιού" (worm) για τη διάδοση.

Just spread it as wide as possible.

Απλά διαδίδοντάς το όσο το δυνατόν περισσότερο.

And if you do that,

Και εάν το κάνετε αυτό,

what you end up with

καταλήγετε σε

is a cyber weapon of mass destruction.

ένα κυβερνο-όπλο μαζικής καταστροφής.

That's the consequence

Αυτό είναι το επακόλουθο

that we have to face.

που έχουμε να αντιμετωπίσουμε.

So unfortunately,

Έτσι, δυστυχώς

the biggest number of targets for such attacks

ο μεγαλύτερος αριθμός στόχων για τέτοιες επιθέσεις

are not in the Middle East.

δεν είναι στη Μέση Ανατολή.

They're in the United States and Europe and in Japan.

Είναι στις ΗΠΑ, την Ευρώπη και την Ιαπωνία.

So all of the green areas,

Έτσι, όλες οι πράσινες περιοχές,

these are your target-rich environments.

είναι εν δυνάμει στόχοι.

We have to face the consequences,

Πρέπει να αντιμετωπίσουμε τις συνέπειες

and we better start to prepare right now.

και καλό θα ήταν να προετοιμαζόμαστε από τώρα.

Thanks.

Σας ευχαριστώ.

(Applause)

(Χειροκρότημα)

Chris Anderson: I've got a question.

Κρις Άντερσον: Έχω μια ερώτηση.

Ralph, it's been quite widely reported

Ραλφ, έχει αναφερθεί ευρέως

that people assume that Mossad

πως ο κόσμος πιστεύει ότι η Μοσάντ

is the main entity behind this.

είναι η κύρια οντότητα πίσω από αυτό.

Is that your opinion?

Είναι αυτή η άποψή σου;

Ralph Langner: Okay, you really want to hear that?

Ραλφ Λάνγκνερ: Λοιπόν, σίγουρα θέλετε να το ακούσετε αυτό;

Yeah. Okay.

Ναι. Εντάξει.

My opinion is that the Mossad is involved,

Η άποψή μου είναι ότι η Μοσάντ είναι αναμεμιγμένη,

but that the leading force is not Israel.

αλλά η ηγετική δύναμη δεν είναι το Ισραήλ.

So the leading force behind that

Η κινητήρια δύναμη πίσω από αυτό

is the cyber superpower.

είναι η υπερδύναμη του κυβερνοχώρου.

There is only one,

Αυτή είναι μόνο μία

and that's the United States --

και είναι οι ΗΠΑ --

fortunately, fortunately.

ευτυχώς, ευτυχώς.

Because otherwise,

Γιατί αλλιώς,

our problems would even be bigger.

τα προβλήματά μας θα ήταν ακόμα μεγαλύτερα.

CA: Thank you for scaring the living daylights out of us. Thank you, Ralph.

Κρις Άντερσον: Σε ευχαριστούμε που μας κατατρόμαξες. Ευχαριστούμε Ραλφ.

(Applause)

(Χειροκρότημα)