Ralph Langner: Cracking Stuxnet, a 21st-century cyber weapon

ラルフ・ラングナー：２１世紀のサイバー兵器、Stuxnetを解読。

翻訳: Mitsumasa Ihara 校正: Hidetoshi Yamauchi

The idea behind the Stuxnet computer worm

Stuxnet コンピュータ・ワームの背後にあるアイデアは、

is actually quite simple.

実はかなり簡単です。

We don't want Iran to get the bomb.

我々としては、イランが爆弾を手に入れてほしくありません。

Their major asset for developing nuclear weapons

核兵器を開発するためのイランの重要な資産は、

is the Natanz uranium enrichment facility.

Natanz ウラン濃縮施設です。

The gray boxes that you see,

ご覧の灰色のボックス、

these are real-time control systems.

これらはリアルタイム制御システムです。

Now if we manage to compromise these systems

もし、何とかしてこれらのシステム、

that control drive speeds and valves,

駆動スピードやバルブを制御するシステムを脅かすと、

we can actually cause a lot of problems

実際に遠心分離機に多くの問題を

with the centrifuge.

引き起こすことができます。

The gray boxes don't run Windows software;

この灰色のボックスは、

they are a completely different technology.

Windows ソフトを実行しません； まったく異なる技術です。

But if we manage

しかし、もし何とかして

to place a good Windows virus

巧妙な Windows ウィルスを、

on a notebook

ノートブックに、

that is used by a maintenance engineer

保守エンジニアが使用するノートブックに仕組み、

to configure this gray box,

この灰色のボックスを構成すると、

then we are in business.

うまく行きます。

And this is the plot behind Stuxnet.

これが Stuxnet の背後にある筋立てです。

So we start with a Windows dropper.

それで、 Windows ドロッパーから始めます。

The payload goes onto the gray box,

ペイロードが灰色のボックスに行き、

damages the centrifuge,

遠心分離機にダメージを与え、

and the Iranian nuclear program is delayed --

イランの核計画が遅れます--

mission accomplished.

任務完遂。

That's easy, huh?

簡単、でしょ？

I want to tell you how we found that out.

我々がどのように解明したかをお話ししましょう。

When we started our research on Stuxnet six months ago,

六ヶ月前に Stuxnet に関する調査を開始したとき、

it was completely unknown what the purpose of this thing was.

こいつの目的が何なのかまったく分かりませんでした。

The only thing that was known

唯一分かっていたことは、

is it's very, very complex on the Windows part, the dropper part,

ものすごく複雑な、 Windows 側、ドロッパー側で

used multiple zero-day vulnerabilities.

使われた複数のゼロ・デイ脆弱性です。

And it seemed to want to do something

何かをしたいようでした、

with these gray boxes, these real-time control systems.

これら灰色のボックス、これらリアルタイム制御システムについて。

So that got our attention,

そのため、我々の注意を引きました、

and we started a lab project

研究室のプロジェクトを開始し、

where we infected our environment with Stuxnet

そこで我々の環境を Stuxnet で感染させ、

and checked this thing out.

こいつを検査しました。

And then some very funny things happened.

すると、まさに可笑しなことが起こりました。

Stuxnet behaved like a lab rat

Stuxnet は研究用のラットのように振る舞い、

that didn't like our cheese --

我々のチーズを好まず、

sniffed, but didn't want to eat.

においを嗅ぎましたが、食べたがりませんでした。

Didn't make sense to me.

私には意味がわかりませんでした。

And after we experimented with different flavors of cheese,

風味の異なるチーズで実験しました後、

I realized, well, this is a directed attack.

分かりました、これは、指示された攻撃だと。

It's completely directed.

完全に指示されていました。

The dropper is prowling actively

ドロッパーは灰色のボックスで、

on the gray box

活発に徘徊しました、

if a specific configuration is found,

特有の設定構成が見つかれば、

and even if the actual program code that it's trying to infect

たとえ、感染しようとする実際のプログラムが、

is actually running on that target.

そのターゲット上で実際に稼働していても。

And if not, Stuxnet does nothing.

そうでなければ、 Stuxnet は何もしません。

So that really got my attention,

そのため、まさに私の注意を引きました。

and we started to work on this

我々はこれに取りかかり始めました、

nearly around the clock,

ほとんど２４時間ぶっ通しで。

because I thought, "Well, we don't know what the target is.

というのは、そのターゲットが何なのかが分からないので、

It could be, let's say for example,

可能性としては、たとえば、

a U.S. power plant,

アメリカの発電所や、

or a chemical plant in Germany.

ドイツの化学工場があります。

So we better find out what the target is soon."

そのため、ターゲットが何かをすぐに見つけ出した方がいいでしょう。

So we extracted and decompiled

それで、攻撃コードを

the attack code,

抽出し、逆コンパイルすると、

and we discovered that it's structured in two digital bombs --

二つのデジタル爆弾として構成されていることを発見しました--

a smaller one and a bigger one.

小さいやつと、大きいやつです。

And we also saw that they are very professionally engineered

また、非常に専門技術的に巧まれていることが分かりました。

by people who obviously had all insider information.

明らかに内部情報を有する連中によって。

They knew all the bits and bites

彼らはこまごました事柄すべてを知っていました。

that they had to attack.

攻撃対象について。

They probably even know the shoe size of the operator.

たぶん、オペレータの靴のサイズさえ知っています。

So they know everything.

彼らはすべてを知っています。

And if you have heard that the dropper of Stuxnet

もし、Stuxnet のドロッパーが複雑でハイテクであると

is complex and high-tech,

聞いたことがあるとしたら、

let me tell you this:

教えましょう、

the payload is rocket science.

このペイロードは、極めて高度です。

It's way above everything

我々がかつて見たことのあるもの

that we have ever seen before.

すべてを超えています。

Here you see a sample of this actual attack code.

ここに、実際の攻撃コードのサンプルをお見せします。

We are talking about --

ここで話をしているのは--

around about 15,000 lines of code.

およそ約15,000行のコードです。

Looks pretty much like old-style assembly language.

ほとんど古い型のアセンブリ言語のように見えます。

And I want to tell you how we were able

どのようにして我々がこのコードの

to make sense out of this code.

意味を理解できたかをお話しましょう。

So what we were looking for is, first of all, system function calls,

我々がまず探したのは、システム・ファンクション・コールです。

because we know what they do.

これらが何をするかを知っているからです。

And then we were looking for timers and data structures

その後、タイマーとデータ構造を探し、

and trying to relate them to the real world --

現実世界に関連付けようとしました、

to potential real world targets.

潜在的な現実世界のターゲットに。

So we do need target theories

そのため、ターゲットの理論が必要です、

that we can prove or disprove.

証明したり、反証したりできる理論が必要です。

In order to get target theories,

ターゲットの理論を手に入れるために、

we remember

念頭に置きます、

that it's definitely hardcore sabotage,

絶対に本格的な破壊行為であり、

it must be a high-value target

価値の高いターゲットに違いなく、

and it is most likely located in Iran,

イランに位置する可能性が最も高いことを。

because that's where most of the infections had been reported.

なぜなら、そこで最も多くの感染が報告されていたからです。

Now you don't find several thousand targets in that area.

すると、そのエリアには数千もターゲットはありません。

It basically boils down

おおむね、 Bushehr 原子力発電所、

to the Bushehr nuclear power plant

Natanz 燃料濃縮プラントに

and to the Natanz fuel enrichment plant.

落ち着きます。

So I told my assistant,

それで、アシスタントに言いました、

"Get me a list of all centrifuge and power plant experts from our client base."

「顧客の中で遠心分離機と発電所の専門家すべてのリストをくれ」と。

And I phoned them up and picked their brain

彼らに電話をして、知恵を借りました。

in an effort to match their expertise

かれらの専門知識と、

with what we found in code and data.

コードとデータで見つけたことを合致させるために。

And that worked pretty well.

これは、かなりうまく行きました。

So we were able to associate

それで、関連付けることができました、

the small digital warhead

この小さなデジタルの弾頭と、

with the rotor control.

ローター制御とを。

The rotor is that moving part within the centrifuge,

ローターは、遠心分離機内の可動部であり、

that black object that you see.

ご覧の黒い物体です。

And if you manipulate the speed of this rotor,

このローターの速度を操作すると、

you are actually able to crack the rotor

実際にローターに侵入することができ、

and eventually even have the centrifuge explode.

最終的には遠心分離機を爆発させることさえできます。

What we also saw

我々が見たのは、また

is that the goal of the attack

その攻撃の目的を、

was really to do it slowly and creepy --

実にゆっくりと不気味に行うことであり--

obviously in an effort

明らかに、

to drive maintenance engineers crazy,

保守エンジニアを困らせて、

that they would not be able to figure this out quickly.

この問題をすぐに理解できないようにしていることです。

The big digital warhead -- we had a shot at this

大きいデジタルの弾頭 -- これに狙いを定め、

by looking very closely

非常に詳しく、

at data and data structures.

データとデータ構造を調べました。

So for example, the number 164

たとえば、164という数が

really stands out in that code;

このコードの中で実に目立っていおり；

you can't overlook it.

見過ごすことができません。

I started to research scientific literature

私は科学文献を調べ始めました、

on how these centrifuges

こうした遠心分離機がどのように、

are actually built in Natanz

Natanz で実際に構築されたかについて。

and found they are structured

そして、発見しました、これらは

in what is called a cascade,

カスケードと呼ばれる形で構成されており、

and each cascade holds 164 centrifuges.

各カスケードは 164 の遠心分離機を保持していることを。

So that made sense, that was a match.

それで分かりました、合致しました。

And it even got better.

さらに良かったのです。

These centrifuges in Iran

イランのこれらの遠心分離機は

are subdivided into 15, what is called, stages.

15 のいわゆるステージにさらに分割されています。

And guess what we found in the attack code?

攻撃コードで何を見つけたか解りますか？

An almost identical structure.

ほとんど同一の構造です。

So again, that was a real good match.

やはり、これも見事な合致です。

And this gave us very high confidence for what we were looking at.

我々が調べていたことについて非常に確かな確信が得られました。

Now don't get me wrong here, it didn't go like this.

ここで間違わないでほしいのですが、こんなに風に行ったわけではありません。

These results have been obtained

これらは、何週間にわたる

over several weeks of really hard labor.

まさに重労働の成果です。

And we often went into just a dead end

全くの行き止まりに入り込むことが多く、

and had to recover.

戻ってこなければなりませんでした。

Anyway, so we figured out

とにかく、理解できました、

that both digital warheads

二つのデジタルの弾頭は、

were actually aiming at one and the same target,

実際には一つの同じターゲットを、

but from different angles.

異なる角度から狙っていました。

The small warhead is taking one cascade,

小さい弾頭は、一つのカスケードを取って、

and spinning up the rotors and slowing them down,

ローターを回転させ、速度を落とし、

and the big warhead

大きい弾頭は、

is talking to six cascades

六つのカスケードに向けて

and manipulating valves.

バルブを操作しています。

So in all, we are very confident

全体で、我々は非常に確信があります、

that we have actually determined what the target is.

ターゲットが何かを実際に特定しました。

It is Natanz, and it is only Natanz.

Natanz です、Natanz だけです。

So we don't have to worry

そのため、心配はいりません、

that other targets

他のターゲットが、Stuxnet によって

might be hit by Stuxnet.

攻撃される可能性については。

Here's some very cool stuff that we saw --

我々の見た中でかなりすごいものがあります--

really knocked my socks off.

本当に驚きました。

Down there is the gray box,

下にあるのは灰色のボックスで、

and on the top you see the centrifuges.

その上に遠心分離機が見えます。

Now what this thing does

こいつがするのは、

is it intercepts the input values from sensors --

センサからの入力値を盗み取るのです--

so for example, from pressure sensors

例えば、圧力センサや

and vibration sensors --

振動センサからの入力値です--

and it provides legitimate program code,

これを正規のコードに与え、

which is still running during the attack,

このコードが攻撃中に稼働して、

with fake input data.

偽の入力データを使用します。

And as a matter of fact, this fake input data

実際のところ、この偽のデータは、

is actually prerecorded by Stuxnet.

Stuxnetによって予め記録されているのです。

So it's just like from the Hollywood movies

ちょうどハリウッド映画のようです、

where during the heist,

強盗の間に、

the observation camera is fed with prerecorded video.

監視カメラに予め記録されたビデオを送り込むのです。

That's cool, huh?

すごい、でしょ？

The idea here is obviously

このアイデアは、明らかに、

not only to fool the operators in the control room.

制御室のオペレータを欺くだけでなく、

It actually is much more dangerous and aggressive.

実際、もっと危険で攻撃的です。

The idea

このアイデアは、

is to circumvent a digital safety system.

デジタルの安全装置を迂回することです。

We need digital safety systems

我々にはデジタルの安全装置が必要です、

where a human operator could not act quick enough.

人間のオペレータが充分に素早く対応できない場合には。

So for example, in a power plant,

例えば、発電所において、

when your big steam turbine gets too over speed,

大きな蒸気タービンの速度が上がり過ぎたとき、

you must open relief valves within a millisecond.

数ミリ秒以内に安全弁を開放しなければなりません。

Obviously, this cannot be done by a human operator.

明らかに、これは人間のオペレータではできません。

So this is where we need digital safety systems.

このような場合にデジタルの安全装置が必要になります。

And when they are compromised,

それで、侵害されると、

then real bad things can happen.

本当に酷いことが起こる可能性があります。

Your plant can blow up.

発電所が爆発するかもしれません。

And neither your operators nor your safety system will notice it.

オペレータも安全装置も気付かないでしょう。

That's scary.

ゾッとします。

But it gets worse.

しかし、もっと悪いのです。

And this is very important, what I'm going to say.

これから言うことは大変重要です。

Think about this:

考えてみてください。

this attack is generic.

この攻撃は、汎用です。

It doesn't have anything to do, in specifics,

専用のものとは無関係です。

with centrifuges,

遠心分離機とも、

with uranium enrichment.

ウラン濃縮とも。

So it would work as well, for example,

そのため、なんにでも働きます、例えば、

in a power plant

発電所や

or in an automobile factory.

自動車工場でも。

It is generic.

汎用なのです。

And you don't have -- as an attacker --

--攻撃する者としては--何ら

you don't have to deliver this payload

このペイロードを USB スティックで持ち込む

by a USB stick,

必要はないのです、

as we saw it in the case of Stuxnet.

Stuxnet の場合で見たように。

You could also use conventional worm technology for spreading.

拡散のために従来のワーム技術を使用することもできるでしょう。

Just spread it as wide as possible.

とにかくできるだけ広く拡散させるのです。

And if you do that,

そのようにすると、

what you end up with

結局のところ、

is a cyber weapon of mass destruction.

大量破壊のサイバー兵器になります。

That's the consequence

これが、帰結です、

that we have to face.

我々が直面しなければならない帰結です。

So unfortunately,

そのため、不幸なことに、

the biggest number of targets for such attacks

このような攻撃のターゲットの最大数は、

are not in the Middle East.

中東ではなく、

They're in the United States and Europe and in Japan.

アメリカやヨーロッパそして日本にあるのです。

So all of the green areas,

この緑の領域のすべて、

these are your target-rich environments.

これらがターゲットの豊富な環境です。

We have to face the consequences,

我々はこのような帰結に立ち向かわなければなりません。

and we better start to prepare right now.

今すぐ準備を始めた方がよいでしょう。

Thanks.

ありがとう。

(Applause)

（拍手）

Chris Anderson: I've got a question.

クリス・アンダーセン：質問があります。

Ralph, it's been quite widely reported

ラルフ、かなり広く報告されたのは、

that people assume that Mossad

皆の推測ではモサドが、

is the main entity behind this.

背後の主な実体であるということです。

Is that your opinion?

これはあなたの見解ですか？

Ralph Langner: Okay, you really want to hear that?

ラルフ・ラングナー：わかりました、ほんとに聞きたいですか？

Yeah. Okay.

ええ、わかりました。

My opinion is that the Mossad is involved,

私の見解は、モサドが絡んでいますが、

but that the leading force is not Israel.

主導力は、イスラエルではありません。

So the leading force behind that

背後にいる主導力は、

is the cyber superpower.

サイバー超大国です。

There is only one,

一つしかありません。

and that's the United States --

それはアメリカです--

fortunately, fortunately.

幸運にも、幸運にもです。

Because otherwise,

というのは、そうでなければ、

our problems would even be bigger.

我々の問題はさらにもっと大きくなるでしょう。

CA: Thank you for scaring the living daylights out of us. Thank you, Ralph.

CA：我々を怖がらせてくれてありがとう。ラルフ、ありがとう。

(Applause)

（拍手）