Endüstriyel kontrol sistemlerini hedef alan solucan

Geçtiğimiz hafta uluslararası kamuoyuna bir bomba etkisiyle düşen, İran’da 30 bin bilgisayarı etkileyen Stuxnet solucanı özellikle elektrik santralleri, barajlar, su kaynakları ve çeşitli sanayi tesisleri gibi fiziki dünyadaki sistemlerinin kontrolünü ele geçirmeyi hedefliyor.

Nasıl Çalışıyor?

Stuxnet, endüstriyel kontrol sistemlerine girerek sistem içindeki kodu değiştiriyor ve hacker’ların, sistem operatörü farkına varmadan, sistemlerin kontrolünü ele geçirmelerini sağlıyor. Hacker’ların gerçek dünyaya ilişkin sistemleri manipüle etmelerine imkân verecek, adeta bir “bir siber füze” etkisine sahip bu tehdit ile dünyada ilk defa karşılaşılıyor. Ortaya çıkışı, içeriği ve etkileri açısından bugüne kadar bilinen bilgisayar solucanları ve virüslerine hiç benzemeyen Stuxnet, fizikî dünyada önemli derecede tahribatlar meydana getirebilecek ilk bilgisayar virüsüdür.

Büyük fonlarla ve organize bir çalışmanın ürünü olan ve ileri düzeyde bir tasarıma sahip bu virüs atağını gerçekleştirebilecek çok fazla sayıda kişi ya da gruba rastlamak mümkün değildir. Stuxnet ayrıca, bugüne kadar endüstriyel kontrol sistemlerini hedefleyen ilk siber saldırıdır. Stuxnet, bir araya getirilmesi büyük birikim ve farklı beceriler gerektiren birçok karmaşık bilgisayar kodunun bir kombinasyonudur. Stuxnet üzerindeki araştırmalarına devam eden Symantec uzmanları, virüsün 5 ila 10 kişinin yaklaşık 6 aylık çalışmasının bir ürünü olabileceğini belirtiyorlar. “Daha önce kesinlikle bu tür bir saldırı çeşidi gözlemlemedik” diyen Symantec Güvenlik Yanıt Merkezi araştırmacısı Liam O’Murchu, gelinen noktada fizikî dünyadaki sistemlerin kontrolünün sanal ortamdan ele geçirilmesi gerçeğinin dahi başlı başına tedirgin edici bir durum olduğunu vurguluyor.

(Yeni Asya Gazetesi Bilişim& Teknoloji sayfasından alınmıştır.)