ادعای بودار حمله ویروسی به نرم افزارهای تأسیسات اتمی ایران!

باید در ایران یک نهاد نظامی تاسیس نمود تا امنیت نرم افزاری و سخت افزاری و ارتباطات و جنگ الکترونیکی را بعهده بگیرد.

بابا ايروني جماعت يك آنتي ويروس اورجينال بريز شوخي كه نيست انرژي هستيه

تابی جون!از حمله آمریکا و اسراییل چه خبر؟!ییهو از بمب شد ویروس!

اگه اطلاعاتي ارسال بشه هم به صورت سخت افزاري و هم نرم افزاري قابل رديابيه - يک کارشناس نرم افزار

دوستان عزیز، موضوع ویروس یادشده کاملا جدیه. این ویروس از طریق درگاه های یو اس بی به سادگی و بدون نیاز به اینترنت مستقیم به شبکه ها نفوذ می کنه و خودش رو به سیستم های کنترل صنعتی و تجهیزات کنترلی مانند پی ال سی ها می رسونه. هنوز هیچ کس با قطعیت نمی دونه که این ویروس می تونه با این تجهیزات چیکار کنه اما چیزی که روشنه اینه که این ویروس بسیار هوشمندانه کار نفوذ رو انجام داده و بنابراین باید احتمال قوی بدیم که هدف دقیقی رو پیگیری می کنه. در هر صورت، خواهش حقیر از همه صاحب نظران و مدیران امنیت مراکزی که این تجهیزات رو دارن اینه که این موضوع رو جدی بگیرن.
ویروس مشابهی در دهه 80 میلادی (اگه اشتباه نکنم) بزرگترین انفجار غیر هسته ای دنیا رو در شبکه توزیع گاز در سیبری روسیه رقم زد.

این ویروس در ساختار سخت افزاری و نرم افزاری از ابتدا وجود داشته است.یکی ازدلایل استفاده شرکت apple از پردازنده های Intel برای پشتیبانی از این قبیل ویروس ها بوده است

بايد به اين غربي ها آفرين گفت. نظرات كاربران را بخونيد و ببينيد چقدر جاسوس حرفه اي در ايران درست كرده اند. يه مشت خائن كه ياد گرفتند فقط براي غربي ها كف و سوت بزنند حتي اگر آنها نيروگاه بوشهر رو بخواهند از بين ببرند.

آقايان كارشناساني كه اظهار فضل كرديد.لزومي ندارد كه براي ابتلاي يك سيستم به ويروس حتماًبه اينترنت متصل شد.ويروس از راه هاي مختلف قابليت نفوذ به سيستم را دارد. اينجور كه ما فهميديم اين نوع ويروس توسط خود سازنده تجهيزات و بصورتbilt inدر سخت افزار ها موجود بوده كه در زمان مشخصي فعال مي شوند.

سلام بهتره قضیه رو واقعا جدی بگیرید
کرم Staxnet بر روی سستم عامل های wincc از زیمنس و Step 7 از سیمانتک فعال می شود که حتی این شرکت ها نسخه های نرم افزاری برای حذف کرم و بازسازی ایمنی سیستم ارایه کردند.
این کرم اولین بار در بر روی سیستم های پیمانکار نیروگاه اتمی بوشهر توسط یک شرکت بلوروسی پیدا شد البته 8 ماه یعد از انتشار . کرم از طربق پورت USB قابل انتشاره و می توته کنترل کامل یک نیروگاه رو در دست بگیره بدون اینکه اپراتور متوجه بشه به فعالیت خود ادامه بده.
حتی سایت گرداب هم وجود این کرم رو برای نرم افزار های SCADA تاید کرده اما قصیه وقتی جالب میشه که بدونیم این سیستم های کنترل برای پالایشگاه ها و نیروگاه های برق هم استفاده می شود و شاید اتفاقی این 6 ماه اخیر ما انفجار و تخریب در صنعت نفت و گاز بیشتر از گذشته داشتیم .
شاید ...

اگر چنین است چرا دست به دامان تحریم و... حتی فحاشی شدند

همتون خوب دقت کنید
من از جریان ویروس کاملا آگاهم
و خیلی راحت بهتون میگم که هیچ گونه نگرانی از بابت این ویروس ساده و ضعیف نیست
اگر شما هم اطلاعاتتون زیاد بود اصلا بهش فکر نمیکردید
تازه اضافه کنم که ما در ایران تیم هایی داریم که خیلی راحت میتوانند ویروسی مرگبار در جواب این بچه بازی ها ارایه بدن
شیش سیخ جیگر سیخی ....

دوستان عزیز این مسله اینقدر فاجعه و بزرگ است که در مخ شما جا نمی شود این ویروس در وهله اول وارد کامپیوتر های دارای ویتدوز می شود هنگام کامپایل کردن plcکدهای خود را درون plc اینجکت میکند! کدهای اینجکت شده مخفی و غیر قابل ویرایش می باشد! استاکس جز روت کیت ها حساب می شود یعنی در بستر هارد رخنه می کند !این ویروس به احتمال زیاد از usb یک کارشناس روس وارد سیستم شده است در ثانی هر plc که با شبکه lan وصل شدهه باشد plc دیگر را نیز آلوده می کند حال عمق فاجعه کجاست؟ عمق فاجعه آنجایی است که به طور مثال در دستگاه ساتنریفیوژ نیاز به واکنش 100 میلیونیوم ثانیه است! کافی اس کد خللی ایجاد کند یا فشار لوله های گرما راتغییر بدهد! آنوقت ........

محض اطلاع. امروز آسوشیتدپرس هم مفصل در این باره گزارش داده است. ظاهرا مطلب بسیار جدی است.

امنیت دو مقوله محیطی و نرم افزاری داره
محیطی از همه مهمتره
مثلا اگر اساتید دانشگاه با جی میل اطلاعات صنعتی رو ایمیل نکن و چیز هایی از این قبیل بقیه زیاد مهم نیست

من يه كارشناس كامپيوتر هستم حرف و حديث زياد هست اما اين نكته رو بگم كه اگر بخواهند اطلاعات بدوزدند از ويرووس روش هاي ساده تري هست كه از اون استفاده ميكنن. لينك زير هم اطلاعات كاملي را درباره اين ويرووس در اختيارمان ميگذاره
http://www.eset.com/resources/white-papers/Stuxnet_Under_the_Microscope.pdf

قرار نیست اطلاعات به جایی برود..بلکه این کرم کامپیوتری کارش خرابکاری است نه جاسوسی. برنامه های جاسوسی را spy میگویند. خود آمریکا و روسیه یا هر خراب شده ی دیگر این نیروگاه را ساخته اند. حالا چه را باید جاسوسی کنند؟ این ویروس ظاهرا از usb وارد سیستم ها شده. البته تا حدودی هم موفق بوده ولی مراحل بازسازی سیستمهای نیروگاه بوشهر را نمیدانم تا کجا پیش رفته

برا توجه برخي از علامه هاي كامپيوتر كه اظهار نظرهاي رنگارنگي كرده اند، من هم مي خوام علامه بشم و يك نظر از خودم در كنم.
دوستان عزيزي كه فقط اتصال به اينترنت و سرقت اطلاعات رو كار ويروس مي دانيد توجه كنيد كه
1- ويروس هايي هم هستند كه كارشون حذف يك سري فايل ها، تغيير نام يك سري فايل ها و ... خلاصه بهم ريختن و خراب كردن سيستم است.
2- حتي ممكنه كه اين طور ويروس ها توسط خود تهيه كنندگان برنامه ها در برنامه اصلي گنجانده شده باشه و در شرايط خاصي فعال بشه، بنا براين اگه كامپيوترها رو به اينترنت وصل نكنيد، دورشون رو هم سه متر بتون كنيد، باز هم وقتي شرايط خاص پيش بيني شده اتفاق بيفته، ويروس مي تونه فعال بشه.
3- ويروسهايي كه كاربردهاي امنيتي سطح بالا دارند، چندان شايع نيستند كه شركت هايي كه محصولات آنتي ويروس مي دهند، براي شناسايي و حذف آنها اقدامي بكنند. چون خود اين شركت ها هم از وجود چنين ويروس هايي خبردار نيستند، اگر باشند هم حق كار كردن بر روي آنها و خنثي كردن آنها را ندارند.
اميد وارم كه دوستان صاحبنظر و علامه كه بعضا رشته نرم افزار هم خونده اند،‌البته نمي دونم كجا !!!! علامه تر شده باشند و بتوانند با اعتماد به نفس كامل يك دوره دكتري امنيت اطلاعات طراحي كرده و در همون دانشگاهي كه تحصيل كرده اند، ببرند و اجرا كنند.

مانبايددچار غرور بي جاشويم ودشمن رادست كم بگيريم وبا يكي دوشعارخودمان رااميدواركنيم كه انشا...گربه است بلكه توجه داشته باشيم كه حدود هشت سال قبل يك دانش آموز دبيرستاني درسيستم مخابرات موساد با تمام پيشگيري ها كه شده بود نفوذ كردوتنها وسيله اش هم امكانات تلفن منزلش بود.

این ویروس روی کامپیوتر منم قرار گرفته و آنتی ویروس را عین آبخوردن غیر فعال می کنه

حمله نظامی که نتونستن بکنن به این روش دلشون را خوش میکنند

موضوع جدي ترازآني است كه بشود فكر كرد چون مجموعه نيروگاه ها ومراكز صنعتي مارانشانه رفته وهرجا مااز سيستم هاي كنترلي زيمنس استفاده كرده ايم درخطر بسيار جدي حداقل تخريب ويا دست كم حذف حافظه قرارداردوحداقل ضرر اين كار هزينه هاي هنگفتي است كه بايد به باج گيران ويروس الكترونيكي ساز بدهيم وتوجه داشته باشيم كه حتي ماشين هاي تراش cnc وديگر دستگاه هاي كارگاهي داراي سيستم فرمان اتوماتيك نيز درخطر ميباشندوبايد مراقبت هاي لازم بعمل آيد .

"دوستان ارجمند خواهشمندم تو زمينه اي كه اطلاع ندارين اظهار نظر نكنين ؛ ظاهرا اين ويروس رو سخت افزارهاي زيمنس فعال مي شوند كه اين سخت افزارها سيستم عامل مخصوص به خود دارند نه ويندوزي يكه شماها فكرشو مي كنين"

تمامي نيروگاههاي ساخت مپنا نيز از اين نوع سيستم دارند.

درضمن ننوشتید که این کرم آنقدر قدرتمنده که باعث انفجار میشه .

تا جایی که من مطلعم کامپیوترهای کنترل تاسیسات اتمی به اینترنت وصل نیستند که این کرم بتواند ای پی آنها را آلوه کند.

آسیب اصلی آن است که مدیر متخصص نباشد .پس او به تخصص بها نمی دهد .و ارزش تخصص را آنچنانکه هست نمی فهمد. و اینچنین می شود. تا زمانیکه ایران در نوشتن نرم افزارهای ویروس کش حرفی برای گفتن نداشته باشد . احتمال آسیب هست و این یکی از نقاط ضعف و آسیب پذیر ماست.بگویید در ادارات و سازمانها و شرکتها به تخصص بها بدهند و آنرا که می داند بر آنکه نمی داند ارجح بدارند نه آنان که چون کبوتران بر دور سر روسا و مدیران می چرخند عزیز باشند و پول بیشتر را آنها ببرند سفر های خارجه را آنها بروند. امکانات رفاهی را آنها استفاده کنند . بدون ثبت مرخصی به مرخصی بروند . پاداشها را هم آنها بگیرند و ....که این هم یکی از ریشهای اصلی آسیب هاست .

in matlab ,ohem hast
chera ke in virusha voojod darand

اين خبر مال 2 ماهه پيش است در ضمن ابن ويروس چند سال است به سيستم هاي صنعتي ايران حمله كرده اما تازه دو ماه است كه شناسايي شده. به هر حال دبير كل ناتو چندي پيش گفت يكي از برنامه هاي ما جنگ سايبري با ايران است ...

به نظر من اینها بیشتر جنگ روانی است و اینکه میخوان ببینن ویروسی که ساختن موثر بوده یا نه!
به چند دلیل هیچ خطری نیروگاه بوشهر رو تهدید نمیکنه:
1-کامپیوترهای مرتبط با سیستمهای حساس به هیچ عنوان به اینترنت وصل نیستند که بخواهند از آن طریق ویروسی شوند و بعد از آن اطلاعاتی ارسال کنند
2-به دلیل ایزوله بودن و داشتن درجه امنیت بالا بسیاری از سیستمهای حساس حتی از داشتن پورت usb محرومن تا اطلاعات به این راحتی ها جا به جا نشود چه برسد به اینکه ویروس از این طریق وارد شود
3- همیشه از تمامی اطلاعات و آمارها در سیستمهای متوسط بک آپ منظم گرفته می شود.در مورد نیروگاه به این مهمی که این عمل خیلی عادیه
و به فرض ویروسی شدن همه چیز با برگرداندن بک آپ حل می شود
4-اصلا فرض را بزاریم که سیستمها به اینترنت وصل هستند و پورت usb هم باز بوده و بک آپ گیری هم نشده ! ویروسی شدن = نابودی فیزیکی تاسیسات که نیست
درست است که باز راه اندازی نرم افزارها و تنظیمات ممکن است چند هفته طول بکشد ، اما به هر حال اگر این موضوع رخ داده بود تا الان باید مشکل حل شده باشد

در پایان سخنی با دشمنان : از ما عصبانی باشید و از این عصبانیت بمیرید

این ویروس رو ماه هاست که آنتی ویروس اسپانیایی پاندا شناسایی و پاکسازی می کنه.

من خودم نیروگاه رفتم سیستم عاملش ویندوز نیست!!
مگه بچه بازیه که یک ویروس بتونه نیروگاه رو از کار بندازه
این شایعه برای افراد بی سواد مناسبه و همین جهل و نادانی بود که عده زیادی را بوسیله ماهواره گول زدند

اول در مورد تیتر و نظرات برخی دوستان بگم
stuxnet ویروس نیست بلکه کرم یا ورم هست که تفاوت زیادی از لحاظ تکنیکال با ویروس دارد خارج از بحث تکنیکی ویژگی های این کرم مثل استفاده از 4 حمله zero day , داشتن 2 امضای دیجیتال معتبر داشتن حجم بالا و reprogram کردن plc ها نشانگر این هست که این پروژه ای چند ماهه یا شاید چند ساله بوده که تیم بزرگی اون رو انجام دادن البته اگر در تاسیسات از متخصاصان و تجهیزات درست با بک بون درستی استفاده شده باشه در همان ابتدای کار میشه ترک کرد جلوی اتک رو گرفت داشتن آی.دی.اس با سیگنیچر های آپ دیت شده انتی ویروس آپ دیت شده بر روی همه سیستم ها شبکه داشتن فایروال قوی با رول های کاملا سفت و سخت مانیتور کردن پکت ها احتمال و داشتن اکسس کنترل لیست قوی در سیستم عامل و روی روتر عدم استفاده از پسورد دیفالت در تجهیزات زیمنس و غیره تنظیم اکسس و پراسس لاگینگ و بررسی لاگ ها و آدیت کرن کد های PLC وخیلی موارد امنیتی که باید رعایت بشه

قطعا ویروسی به این پیچیدگی را برای بازی نساخته اند ولیکن چرا حال نه تنها از گسترش خبرش جلوگیری نکرده دارند جار میزنند وجودش را و همه انگشتهاشان را سمت نیروگاه گرفته اند جای سوال است

بمب گذاری احتمالی روسها در سیستم کنترل

محتمل است با تبلیغات وسیع درباره این ویروس بخواهند حواس ها را پرت آن کنند ولی درواقع ویروسهای دیگری مشغول کار شناسائی ست پوینت های سیستمهای صنعتی ایران باشند تا در زمان مناسب با تغییر ست پوینت ها سبب بی ثباتی و ناپایداری سیستمها شوند

اگر ویروس در هیبریدهای بخشهای کنترل در ای-سی های مربوطه نهادینه شده باشد حرفشان صحیحی است اینکه دانشجویان ابتدایی هم میدانند.

آقایانی که اینجا اظهار نظرهای کارشناسی میکنند که من دانشجوی رشته .... هستم و .....

مملکت 2 تا از شما داشته باشه به دشمن احتیاج نداره !

امنیت هیچ وقت 100 درصد نیست ! چه با قویترین ویروسیاب ، فایروال و .... !

بد نیست به ما بگید که کدوم دانشگاه چنین دانشجویی رو داره تربیت میکنه

یعنی می ترسید ؟؟؟
اتفاق خاصی نمی افته که ...

حالا هرچی که بوده وارد سیستمها شده آقایون کارخونه دارا ، اونایی که شرکتهای بزرگ دارن که خیلی امنیت براشون مهمه برن به سایت شرکت زیمنس یه سری بزنن انتی ویروسش مجانی قرار داده شده همه میتونن دانلودش کنن اگه کاربرای معمولی هم دانلود کنن ضرر نمیکنن که هیچ امنیت سیستم های خودشونو بالا بردن :
http://support.automation.siemens.com/WW/llisapi.dll?func=ll&objid=43876783&nodeid0=10805583&caller=view&lang=en&siteid=cseus&aktprim=0&objaction=csopen&extranet=standard&viewreg=WW#Tool_now_available_to_detect_and_remove_virus__

اگه لطف كنيد بگيد كجا داريد درس مي خونيد ممنون مي شم ، چون با اين حرفتون قضيه بروز رسانيه آنتي ويروس رو كلا باطل كرديد !؟؟؟؟؟
دوست عزیز بروز رسانی انتی ویروس هم جزئ مسائل پیشگیزیه.

شاید این شرکت بخواد با این خبر بازاری برای خودش دست و پا کنه
با این وجود امنیت اطلاعات در ایران اصلا مورد توجه قرار نمی گیره!

توجه داشته باشيم كه برنامه هرسيستمي توسط انسان نوشته شده وحتي اگر تمام شگردهاي پيشگيرانه هم درش بكاررفته باشد فردي ماهرترازبرنامه نويس ويا حتي ضعيف تر ازاو ميتواند درش نفوذ كند وويروسيش بنمايدواين نوعي خودفريبي وخوش بيني بيش ازحداست كه بگوييم بلوف مي زنندودقت داشته باشيم كه هرسيستم الكترونيكي قابليت فرمانگيري از راه دور رادارد وشگردهاي تسلايي رافراموش نكنيم كه بيش از يك قرن قبل كارهاي خارق العاده كنترل ازراه دورراانجام ميداد ودرحال حاظر اين كارها حتي درحد دانش آموزان باهوش شده.

دوست عزیز معلومه تازه فارغ التحصیل شدی چون هر سیستم شبکه راهی برای نفوذ و آلوده شدن داره . هر ضد امنیت جدید اگر شناخته بشه امنیت بوجود میاره .

با سلام
لطفا اجازه بدهيد كارشناسان در اين باره اظهار نظر كنند اين بدافزار بسيار خطرناك ميباشد و اگر مسئولين كشور كمي با نحوه عملكرد آن آشنايي داشتند مطمئنا اينقدر اسوده نبودند.

یه کشور دیگرو جا انداختید روسیه شاید اونا هم همکاری کردن

به عنوان یک کارشناس امنیت اطلاعات هرگاه برای مدیران از اهمیت مقوله امنیت اطلاعات صحبت کرده ام مسئله را جدی نگرفته اند و سرشان را زیر برف نگه داشته اند. این ویروس اتفاق خوشایندی است. بلکه برای یکبار هم که شده به مسئله امنیت اطلاعات بصورت ریشه ای نگریسته شود!

سلام از سال ها قبل به اين طرف حتي كامپيوترهاي معمولي را كه وارداتي ميباشند بنوعي مجهز به گيرنده هاي بسيار حساس كرده اند كه ميتوانند آنرارديابي كرده واز طريق آن شنود ويا گرفتن اطلاعات راانجام دهندواصولا درهرسيستمي كه مجموعه اي از قطعات الكترونيكي داشته باشد اگر شما شناسنامه قطعات را هم داشته باشيد واين قطعات بتوانند تحت تاثير امواج بيروني قرارگيرند همين ها هم ميتوانند منبع دريافت وارسال فرمان واطلاعات باشند وبدتر ازهمه امكان ارسال امواج مزاحم وويروس ازطريق شبكه برق وبطوركلي محمل هاي امواج الكترومغناطيس است.

لازم است مسئولان با جدی گرفتن توصیه های مقام معظم رهبری، مسایلی مهم مانند این مساله را شوخی نپندارند و تمهید مقدمات لازم را بنمایند.

هر غلطي دلشان مي خواهد مي كنند ، با ويروس نمي توانند انرژي صلح آميز اتمي را از ما بگيرن ، خاك برسرشان كه چه افكار بچه گانه اي دارند .

سلام.
ببخشید - گزارش رو اشتباه ترجمه کردین
متهم اول ساخت و انتشار این ویروس ، آقایون روس هستند - نه فرانسه و آلمان .
دیسنا

با وجود دانشمندهایی که ما داریم، به فرمایشات (جمله تاریخی) امام خمینی (ره) امریکا هیچ غلطی نمی تواند بکند. به شرط اینکه از داخل ضربه نخوریم