App installieren
How to install the app on iOS
Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature may not be available in some browsers.
Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Artikel Neuer Artikel: Das Leiben und Leben des Computerwurms Stuxnet
- Ersteller Nero24
- Erstellt am
<center><img src="http://www.planet3dnow.de/photoplog/file.php?n=12111&w=o" alt="" border="1"></center>
Das Internet ist voll von Viren, Würmern und Trojanern. Dennoch sind alle paar Jahre Vertreter dieser Gattung dabei, die es bis in die Allgemein- und Boulevard-Presse schaffen wie etwa "I love you", Blaster, Sasser oder Conficker. Aktuell macht ein Virus - genauer gesagt ein Wurm - Schlagzeilen, der unter dem Namen Stuxnet bekannt geworden ist. Was ihn so besonders macht, will der heutige Artikel aufzeigen, den Community-Mitglied und damit Gast-Autor "Onkel_Dithmeyer" für uns geschrieben hat.
<b>Zum Artikel:</b> <a href="http://www.planet3dnow.de/vbulletin/showthread.php?t=388468">Das Leiben und Leben des Computerwurms Stuxnet</a>
Das Internet ist voll von Viren, Würmern und Trojanern. Dennoch sind alle paar Jahre Vertreter dieser Gattung dabei, die es bis in die Allgemein- und Boulevard-Presse schaffen wie etwa "I love you", Blaster, Sasser oder Conficker. Aktuell macht ein Virus - genauer gesagt ein Wurm - Schlagzeilen, der unter dem Namen Stuxnet bekannt geworden ist. Was ihn so besonders macht, will der heutige Artikel aufzeigen, den Community-Mitglied und damit Gast-Autor "Onkel_Dithmeyer" für uns geschrieben hat.
<b>Zum Artikel:</b> <a href="http://www.planet3dnow.de/vbulletin/showthread.php?t=388468">Das Leiben und Leben des Computerwurms Stuxnet</a>
SpitfireXP
Admiral Special
- Mitglied seit
- 19.11.2003
- Beiträge
- 1.816
- Renomée
- 14
- Mein Laptop
- HP Proobook 4730s
- Prozessor
- Intel i5-2450M
- Mainboard
- HP 167C
- Speicher
- 8GB
- Grafikprozessor
- Intel HD Graphics 3000 + HD7400M
- Display
- 2x Terra 24" Wide FullHD
- SSD
- Samsunf Pro 840 512GB
- Optisches Laufwerk
- 1x DVD-RW (Combo)
- Soundkarte
- Onboard
- Betriebssystem
- Windows 10 Pro
- Webbrowser
- Chrome
- Verschiedenes
- Logitech Z3 Soundsystem / USB Dockingstation
Interessant zu lesen wie gezielt der angriff ist.
Ich bin mal gespannt, wann der nächste Vertreter entdeckt wird....
Ich bin mal gespannt, wann der nächste Vertreter entdeckt wird....
Du nimmst mir die Worte SpitfireXP.
Ich bin mir sicher, dass einige Leute mit diesem "Zug" motiviert wurden, so etwas auch zu machen und der nächste solche Virus (oder was auch immer) nicht lange auf sich warten lassen wird.
Was ich aber doch irgendwie bewundere, diese Person muss sich nicht nur mit den Geräten auseinandergesetzt haben, sondern auch irgendwie seine Anonymität bewahren.
Obwohl die genannten Seiten geschlossen wurden, steht da nichts darüber, dass man einen nützlichen Hinweiß hat.
Der Hinweiß, dass es möglicherweise mit "Hsinchu Science and Industrial Park" zutun hat und dass sehr wahrscheinlich am oder bis 24. Juni 2012 etwas passieren wird, ist im grunde nutzlos.
Greetz
Ich bin mir sicher, dass einige Leute mit diesem "Zug" motiviert wurden, so etwas auch zu machen und der nächste solche Virus (oder was auch immer) nicht lange auf sich warten lassen wird.
Was ich aber doch irgendwie bewundere, diese Person muss sich nicht nur mit den Geräten auseinandergesetzt haben, sondern auch irgendwie seine Anonymität bewahren.
Obwohl die genannten Seiten geschlossen wurden, steht da nichts darüber, dass man einen nützlichen Hinweiß hat.
Der Hinweiß, dass es möglicherweise mit "Hsinchu Science and Industrial Park" zutun hat und dass sehr wahrscheinlich am oder bis 24. Juni 2012 etwas passieren wird, ist im grunde nutzlos.
Greetz
denjo
Grand Admiral Special
- Mitglied seit
- 28.12.2005
- Beiträge
- 3.746
- Renomée
- 116
- Standort
- Kellinghusen
- Mitglied der Planet 3DNow! Kavallerie!
- Aktuelle Projekte
- PDM <--- sowas gabs mal :(
- Lieblingsprojekt
- all
- Meine Systeme
- Ryzen 7 1700, 3.60GHz
- BOINC-Statistiken
- Folding@Home-Statistiken
- Prozessor
- Ryzen 9 3900X, 4,1Ghz All Core VID 1.13
- Mainboard
- ASUS ROG Strix B550-E Gaming
- Kühlung
- Thermalright Le Grand Macho RT
- Speicher
- Gskill F4-3600C16-8GTZNC -> 4*8 GB 3733Mhz (16-19-19-19-35)
- Grafikprozessor
- 5700XT Nitro+
- Display
- LG UltraGear 27GL850-B
- SSD
- Samsung 970 NVMe 1 TB
- HDD
- Western Digital Blue 4TB + 500 Samsung
- Optisches Laufwerk
- gehören der Vergangenheit an.
- Soundkarte
- Onboard
- Gehäuse
- bequite! PURE BASE 500
- Netzteil
- Enermax Revolution87+ 550 W GOLD -> Thx p3d
- Betriebssystem
- Windows X
- Webbrowser
- Chrome, Firefox
- Verschiedenes
- MEHR POWER ^^
- Internetanbindung
- ▼600 ▲50
Wer dafür wohl verantwortlich ist?
- Mitglied seit
- 16.11.2001
- Beiträge
- 21.664
- Renomée
- 1.247
- Standort
- München
- Aktuelle Projekte
- World Community Grid
- Lieblingsprojekt
- Folding@Home
- Meine Systeme
- AMD Ryzen 9 5950X
- BOINC-Statistiken
- Folding@Home-Statistiken
- Prozessor
- AMD Ryzen 9 5950X
- Mainboard
- ASUS TUF Gaming X570-Pro [WI-FI]
- Kühlung
- be quiet! Shadow Rock 3
- Speicher
- 4x 16GB DDR4-3200 Corsair Vengeance LPX
- Grafikprozessor
- ASRock Radeon RX 550 Phantom Gaming Aktiv 2GB
- Display
- LG 27UL850-W, 27"
- SSD
- Samsung 980 PRO 2TB, Samsung 840 EVO 500GB
- HDD
- Seagate Barracuda 7200.14 3TB SATA3
- Optisches Laufwerk
- Samsung SH-S183A SATA schwarz (im externen Gehäuse)
- Gehäuse
- be quiet! Silent Base 802 schwarz
- Netzteil
- be quiet! Straight Power 11 Platinum 550W
- Tastatur
- Logitech G613 Lightspeed
- Maus
- Logitech M510
- Betriebssystem
- Ubuntu Linux 22.04
- Webbrowser
- Vivaldi
- Internetanbindung
-
▼100 MBit
▲40 MBit
Hier eine weitere Analyse des Wurms: http://www.geoffchappell.com/viewer.htm?doc=new/1010.htm
Ein Teil des Wurms wurde mglw. von anderen Entwicklern gemoppst.
Ein Teil des Wurms wurde mglw. von anderen Entwicklern gemoppst.
Onkel_Dithmeyer
Redaktion
☆☆☆☆☆☆
- Mitglied seit
- 22.04.2008
- Beiträge
- 12.943
- Renomée
- 4.014
- Standort
- Zlavti
- Aktuelle Projekte
- Universe@home
- Lieblingsprojekt
- Universe@home
- Meine Systeme
- cd0726792825f6f563c8fc4afd8a10b9
- BOINC-Statistiken
- Prozessor
- Ryzen 9 3900X @4000 MHz//1,15V
- Mainboard
- MSI X370 XPOWER GAMING TITANIUM
- Kühlung
- Custom Wasserkühlung vom So. G34
- Speicher
- 4x8 GB @ 3000 MHz
- Grafikprozessor
- Radeon R9 Nano
- Display
- HP ZR30W & HP LP3065
- SSD
- 2 TB ADATA
- Optisches Laufwerk
- LG
- Soundkarte
- Im Headset
- Gehäuse
- Xigmatek
- Netzteil
- BeQuiet Dark Pro 9
- Tastatur
- GSkill KM570
- Maus
- GSkill MX780
- Betriebssystem
- Ubuntu 20.04
- Webbrowser
- Firefox Version 94715469
- Internetanbindung
- ▼100 Mbit ▲5 Mbit
Was ich aber doch irgendwie bewundere, diese Person muss sich nicht nur mit den Geräten auseinandergesetzt haben, sondern auch irgendwie seine Anonymität bewahren.
Mit erheblichen Ressourcen meine ich, dass der Wurm keinesfalls von einer Einzelperson entwickelt sein kann. Man muss differenzieren zwischen Sasser Wurm und co. und Stuxnet. Erstere wurde von einem Schüler geschrieben, der zufällig einen Fehler gefunden hat. Stuxnet hingegen nutzt gezielt Lücken, die man nicht zufällig findet und auch die Suche nach geeigneten Lücken sehr aufwendig ist. Viel warscheinlicher ist, dass die Entwickler sich auf dem Schwarzmarkt mehrere dieser Lücken "gekauft" haben. Das bedeutet, dass da ne Menge Geld geflossen ist. Außerdem ist eine Person kaum in der Lage sich so viel Wissen in (verhältnismäßig) so kurzer Zeit anzueignen. Du kannst davon ausgehen, dass ein Team von fünf oder mehr Leuten an Stuxnet etwa ein Jahr gearbeitet haben.
Der Hinweiß, dass es möglicherweise mit "Hsinchu Science and Industrial Park" zutun hat und dass sehr wahrscheinlich am oder bis 24. Juni 2012 etwas passieren wird, ist im grunde nutzlos.
Greetz
Den Hinweis zum Industriepark habe ich gegeben, weil man dadurch die Nähe der beiden Unternehmen sieht. Es ist durchaus möglich, dass ein Entwickler von Stux oder eine beauftragte Person in diesem Industriepark Industriespionage begangen hat um an die Signaturen zu kommen. Das fällt natürlich leichter, wenn man beide Unternehmen vor der Nase hat.
Das etwas am oder bis zum 24. Juni 2012 passiert habe ich nirgens geschrieben. Ich habe damit nur eine Auffälligkeit des Virus behandelt. Stell dir vor du schreibst einen Virus und willst damit größtmöglichen Schaden verursachen, warum solltest du wollen, dass ein System auf dem das Datum auf einen Tag nach dem 24.06.2012 eingestellt ist nicht infiziert wird? Findest du nicht auch seltsam, dass sich mal angenommen, alle Systeme haben die richtige Zeit eingerichtet und der Wurm wird nicht angepasst, der Wurm nach diesem Tag nicht mehr verbreiten will?
Shai Hulud
Grand Admiral Special
- Mitglied seit
- 02.04.2007
- Beiträge
- 4.853
- Renomée
- 453
- Aktuelle Projekte
- WCG, Rosetta, Einstein, Universe
- Lieblingsprojekt
- WCG
- BOINC-Statistiken
- Prozessor
- AMD Ryzen 9 3950X // AMD Ryzen 5 2400G
- Mainboard
- ASRock B450M-HDV 4.0 // ASRock A320M-HDV
- Kühlung
- Enermax N31 // Boxed
- Speicher
- 2x 16GB DDR4-3200 G.Skill // 2x 8GB DDR4-3200 G.Skill
- Grafikprozessor
- MSI Aero ITX RX 560 // APU
- Display
- ASUS 27" VA27EHE // V7 24"
- SSD
- 1TB Western Digital Blue NVMe // 500GB Kingston A2000 NVMe
- HDD
- 2TB + 3TB 5400rpm // 1TB 5400rpm
- Optisches Laufwerk
- N.A. // LG Blu-Ray Combo
- Soundkarte
- OnBoard // OnBoard
- Gehäuse
- Sharkoon VG4-W Blau // Cube
- Netzteil
- Be Quiet! Pure Power 11 400W // Be Quiet! Pure Power 11 300W
- Betriebssystem
- Windows 10 Professional 64bit // Windows 10 Professional 64bit
- Webbrowser
- Chrome // Chrome
- Internetanbindung
- ▼200 MBit ▲40 MBit
lässt sich das Datum des Compilierens ableiten, der 14 Juli 2010. Damit ist der Code deutlich jünger als der Vorherige, der auf den 25. Januar 2010 zurückgeht
Les ich falsch oder ist da ein Fehler?
- Mitglied seit
- 16.11.2001
- Beiträge
- 21.664
- Renomée
- 1.247
- Standort
- München
- Aktuelle Projekte
- World Community Grid
- Lieblingsprojekt
- Folding@Home
- Meine Systeme
- AMD Ryzen 9 5950X
- BOINC-Statistiken
- Folding@Home-Statistiken
- Prozessor
- AMD Ryzen 9 5950X
- Mainboard
- ASUS TUF Gaming X570-Pro [WI-FI]
- Kühlung
- be quiet! Shadow Rock 3
- Speicher
- 4x 16GB DDR4-3200 Corsair Vengeance LPX
- Grafikprozessor
- ASRock Radeon RX 550 Phantom Gaming Aktiv 2GB
- Display
- LG 27UL850-W, 27"
- SSD
- Samsung 980 PRO 2TB, Samsung 840 EVO 500GB
- HDD
- Seagate Barracuda 7200.14 3TB SATA3
- Optisches Laufwerk
- Samsung SH-S183A SATA schwarz (im externen Gehäuse)
- Gehäuse
- be quiet! Silent Base 802 schwarz
- Netzteil
- be quiet! Straight Power 11 Platinum 550W
- Tastatur
- Logitech G613 Lightspeed
- Maus
- Logitech M510
- Betriebssystem
- Ubuntu Linux 22.04
- Webbrowser
- Vivaldi
- Internetanbindung
-
▼100 MBit
▲40 MBit
Nachdem Stuxnet gezielt Atomanlagen im Iran angreift und extrem ausgefeilt ist, bin ich mir ziemlich sicher, dass der Urheber ein westlicher Geheimdienst ist (Israel, USA, evt. auch Großbritannien). Sollte 19790509 mehr als Zufall sein, könnte ich mir auch eine jüdische extremistische Gruppierung vorstellen.
heikosch
Grand Admiral Special
Der Angriff auf Industrieanlagen ist dahingehend als sehr gefährlich einzustufen, da ich weiß, dass man sehr viele CAD-Modelle vom Rechner per LAN an automatisierte Anlagen schickt.
Wenn man hier weiterentwickelt, kann man gezielt Konkurrenten ausschalten.
Wenn man hier weiterentwickelt, kann man gezielt Konkurrenten ausschalten.
Der_Ventilator
Admiral Special
Sind richtige Hardcoreprogrammierer von Geheimdiensten wirklich so drauf, dass sie "mystische" (=bedeutungsvolle) Zahlen in ihren Code einbauen? Weil sie es so im Film gesehen haben und des lustig finden?
Oder ist es einfach nur Ablenkung? Und der "Schaden", den der Wurm anrichtet? Wäre es nicht einfacher, zu einem bestimmten Datum alle Turbinen durch fehlerhafte Ansteuerung zu überlasten und unbrauchbar zu machen? Oder gibts da weitere Sicherheitseinschränkungen, sodass die Zerstörung schleichend erfolgen muss?
Oder ist es einfach nur Ablenkung? Und der "Schaden", den der Wurm anrichtet? Wäre es nicht einfacher, zu einem bestimmten Datum alle Turbinen durch fehlerhafte Ansteuerung zu überlasten und unbrauchbar zu machen? Oder gibts da weitere Sicherheitseinschränkungen, sodass die Zerstörung schleichend erfolgen muss?
Sonic
Grand Admiral Special
- Mitglied seit
- 23.01.2002
- Beiträge
- 5.110
- Renomée
- 127
- Standort
- Cloppenburg
- Mitglied der Planet 3DNow! Kavallerie!
- Aktuelle Projekte
- yoyo / QMC
- Lieblingsprojekt
- SIMAP / POEM / QMC / Einstein
- Meine Systeme
- i7 2600k @ 4 GHz / A64 X2 4800+
- BOINC-Statistiken
- Mein Laptop
- IBM ThinkPad X200 Tablet [Core 2 Duo SL9400 1,83 GHz, 4GB Ram, 128GB SSD, 8Cell Akku]
- Prozessor
- Intel Core i7 2600k @ 4 GHz
- Mainboard
- Asus P8P67 Pro
- Kühlung
- Noctua NH-D14
- Speicher
- Muskin Enhanced Silverline Stiletto 16GB DDR3-1333
- Grafikprozessor
- PowerColor Radeon HD 4850 + Arctic Cooling Accelero Twin Turbo Pro
- Display
- Dell U2711 (2560x1440)
- HDD
- Crucial m4 128GB, Caviar Green 1TB (WD10EADS), HD501IJ, SP2504C
- Optisches Laufwerk
- LG Electronics GH22NS50
- Soundkarte
- n.a.
- Gehäuse
- Lian Li PC-A70FB Big-Tower
- Netzteil
- Corsair AX 750W ATX 2.3
- Betriebssystem
- Windows 7 Ultimate
- Webbrowser
- Opera
Interessant finde ich auch die "Lösung" von Siemens zu dem Problem: http://www.heise.de/security/meldun...iemens-schuetzt-nur-unzureichend-1123629.html
Das Kernproblem sind wohl die zu hohen Rechte und die fest codierten Zugangsdaten in WinCC...
Wir haben in der Firma jedenfalls etliche Kunden, die sich sorgen um ihre Industrieanlagen machen. Auch wenn davon keiner Komponenten einsetzt, die zur Urananreicherung geeignet wären, zeigt die öffentliche Berichterstattung und Panikmache doch deutlich Wirkung
Das Kernproblem sind wohl die zu hohen Rechte und die fest codierten Zugangsdaten in WinCC...
Wir haben in der Firma jedenfalls etliche Kunden, die sich sorgen um ihre Industrieanlagen machen. Auch wenn davon keiner Komponenten einsetzt, die zur Urananreicherung geeignet wären, zeigt die öffentliche Berichterstattung und Panikmache doch deutlich Wirkung
Shai Hulud
Grand Admiral Special
- Mitglied seit
- 02.04.2007
- Beiträge
- 4.853
- Renomée
- 453
- Aktuelle Projekte
- WCG, Rosetta, Einstein, Universe
- Lieblingsprojekt
- WCG
- BOINC-Statistiken
- Prozessor
- AMD Ryzen 9 3950X // AMD Ryzen 5 2400G
- Mainboard
- ASRock B450M-HDV 4.0 // ASRock A320M-HDV
- Kühlung
- Enermax N31 // Boxed
- Speicher
- 2x 16GB DDR4-3200 G.Skill // 2x 8GB DDR4-3200 G.Skill
- Grafikprozessor
- MSI Aero ITX RX 560 // APU
- Display
- ASUS 27" VA27EHE // V7 24"
- SSD
- 1TB Western Digital Blue NVMe // 500GB Kingston A2000 NVMe
- HDD
- 2TB + 3TB 5400rpm // 1TB 5400rpm
- Optisches Laufwerk
- N.A. // LG Blu-Ray Combo
- Soundkarte
- OnBoard // OnBoard
- Gehäuse
- Sharkoon VG4-W Blau // Cube
- Netzteil
- Be Quiet! Pure Power 11 400W // Be Quiet! Pure Power 11 300W
- Betriebssystem
- Windows 10 Professional 64bit // Windows 10 Professional 64bit
- Webbrowser
- Chrome // Chrome
- Internetanbindung
- ▼200 MBit ▲40 MBit
Wie groß ist dieser Wurm eigentlich? Bei allem, was er kann, muss er doch einen gewissen Umfang haben.
PuckPoltergeist
Grand Admiral Special
Nun ja, es ging ja schon rum, dass der Ursprung des Wurms in Russland zu suchen wäre. Und für so unwahrscheinlich halte ich das auch nicht. Es würde sogar passen, dass sich die Russen heimlich, still und leise so hintenrum eines Problems entledigen.Nachdem Stuxnet gezielt Atomanlagen im Iran angreift und extrem ausgefeilt ist, bin ich mir ziemlich sicher, dass der Urheber ein westlicher Geheimdienst ist (Israel, USA, evt. auch Großbritannien). Sollte 19790509 mehr als Zufall sein, könnte ich mir auch eine jüdische extremistische Gruppierung vorstellen.
Fl3X
Grand Admiral Special
- Mitglied seit
- 04.10.2007
- Beiträge
- 3.112
- Renomée
- 54
- Standort
- Mitten im Ruhrpott
- Mein Laptop
- ---
- Prozessor
- AMD Ryzen 9 3900X
- Mainboard
- Asus B-450 Pro
- Kühlung
- Wraith Prism RGB
- Speicher
- Patriot 32 GB DDR4-3200 Kit
- Grafikprozessor
- XFX 8GB D5 RX 580 GTS XXX Edition
- Display
- 19" Samsung Syncmaster 223BW / Samsung Syncmaster 931BW
- HDD
- WD3200BEKT 2.5" 7200Upm / Momentus XT 500GB Hybrid / ADATA SSD 1.0TB XPG SX8200 Pro M.2 PCIe
- Optisches Laufwerk
- -
- Soundkarte
- Onboard
- Gehäuse
- be quiet! SILENT BASE 801
- Netzteil
- Corsair VS550
- Betriebssystem
- Win10 64bit
- Webbrowser
- Firefox
Dein angereichertes Uran wird von minderer Qualität sein ....
Onkel_Dithmeyer
Redaktion
☆☆☆☆☆☆
- Mitglied seit
- 22.04.2008
- Beiträge
- 12.943
- Renomée
- 4.014
- Standort
- Zlavti
- Aktuelle Projekte
- Universe@home
- Lieblingsprojekt
- Universe@home
- Meine Systeme
- cd0726792825f6f563c8fc4afd8a10b9
- BOINC-Statistiken
- Prozessor
- Ryzen 9 3900X @4000 MHz//1,15V
- Mainboard
- MSI X370 XPOWER GAMING TITANIUM
- Kühlung
- Custom Wasserkühlung vom So. G34
- Speicher
- 4x8 GB @ 3000 MHz
- Grafikprozessor
- Radeon R9 Nano
- Display
- HP ZR30W & HP LP3065
- SSD
- 2 TB ADATA
- Optisches Laufwerk
- LG
- Soundkarte
- Im Headset
- Gehäuse
- Xigmatek
- Netzteil
- BeQuiet Dark Pro 9
- Tastatur
- GSkill KM570
- Maus
- GSkill MX780
- Betriebssystem
- Ubuntu 20.04
- Webbrowser
- Firefox Version 94715469
- Internetanbindung
- ▼100 Mbit ▲5 Mbit
Wie groß ist dieser Wurm eigentlich? Bei allem, was er kann, muss er doch einen gewissen Umfang haben.
In der PDF von Simantec wird die DLL-größe in der letzten bekannten Version von Stux mit 611.840 Byte angegeben. Auf einem heutigen USB-Stick würde der also gar nicht auffallen
Necabo
Admiral Special
- Mitglied seit
- 04.09.2007
- Beiträge
- 1.139
- Renomée
- 7
Dein angereichertes Uran wird von minderer Qualität sein ....
Kann nicht sein. Du erinnerst dich an die unterirdischen Atombombentests in Nordkorea?
Onkel_Dithmeyer
Redaktion
☆☆☆☆☆☆
- Mitglied seit
- 22.04.2008
- Beiträge
- 12.943
- Renomée
- 4.014
- Standort
- Zlavti
- Aktuelle Projekte
- Universe@home
- Lieblingsprojekt
- Universe@home
- Meine Systeme
- cd0726792825f6f563c8fc4afd8a10b9
- BOINC-Statistiken
- Prozessor
- Ryzen 9 3900X @4000 MHz//1,15V
- Mainboard
- MSI X370 XPOWER GAMING TITANIUM
- Kühlung
- Custom Wasserkühlung vom So. G34
- Speicher
- 4x8 GB @ 3000 MHz
- Grafikprozessor
- Radeon R9 Nano
- Display
- HP ZR30W & HP LP3065
- SSD
- 2 TB ADATA
- Optisches Laufwerk
- LG
- Soundkarte
- Im Headset
- Gehäuse
- Xigmatek
- Netzteil
- BeQuiet Dark Pro 9
- Tastatur
- GSkill KM570
- Maus
- GSkill MX780
- Betriebssystem
- Ubuntu 20.04
- Webbrowser
- Firefox Version 94715469
- Internetanbindung
- ▼100 Mbit ▲5 Mbit
Mich interessiert es primär, was dieser Parasit auf Privatcomputern anrichten kann.
Mittlerweile hab ich echt große Lust auf Linux...
Wie es scheint nutzt der Wurm Computer ohne PLC-System ausschließlich um sich weiter zu verbreiten. Allerdings ist die Verbreitung hierzulande quasi gleich 0
- Mitglied seit
- 16.11.2001
- Beiträge
- 21.664
- Renomée
- 1.247
- Standort
- München
- Aktuelle Projekte
- World Community Grid
- Lieblingsprojekt
- Folding@Home
- Meine Systeme
- AMD Ryzen 9 5950X
- BOINC-Statistiken
- Folding@Home-Statistiken
- Prozessor
- AMD Ryzen 9 5950X
- Mainboard
- ASUS TUF Gaming X570-Pro [WI-FI]
- Kühlung
- be quiet! Shadow Rock 3
- Speicher
- 4x 16GB DDR4-3200 Corsair Vengeance LPX
- Grafikprozessor
- ASRock Radeon RX 550 Phantom Gaming Aktiv 2GB
- Display
- LG 27UL850-W, 27"
- SSD
- Samsung 980 PRO 2TB, Samsung 840 EVO 500GB
- HDD
- Seagate Barracuda 7200.14 3TB SATA3
- Optisches Laufwerk
- Samsung SH-S183A SATA schwarz (im externen Gehäuse)
- Gehäuse
- be quiet! Silent Base 802 schwarz
- Netzteil
- be quiet! Straight Power 11 Platinum 550W
- Tastatur
- Logitech G613 Lightspeed
- Maus
- Logitech M510
- Betriebssystem
- Ubuntu Linux 22.04
- Webbrowser
- Vivaldi
- Internetanbindung
-
▼100 MBit
▲40 MBit
Eine sofortige Zerstörung könnte man wohl relativ sicher als Sabotageakt identifizieren. Das war den Entwicklern wohl zu heikel. Vor allem wird die zerstörte Maschine dann einfach ausgetauscht. Eine beschleunigte Abnutzung ist da unauffälliger und letztlich effektiver würde ich sagen. Den Berichten zufolge hat ja schon das Manipulieren der Anlage Auswirkungen, d. h. eine Zerstörung ist vielleicht gar nicht nötig und wäre eben eher nachteilig.Oder ist es einfach nur Ablenkung? Und der "Schaden", den der Wurm anrichtet? Wäre es nicht einfacher, zu einem bestimmten Datum alle Turbinen durch fehlerhafte Ansteuerung zu überlasten und unbrauchbar zu machen? Oder gibts da weitere Sicherheitseinschränkungen, sodass die Zerstörung schleichend erfolgen muss?
Onkel_Dithmeyer
Redaktion
☆☆☆☆☆☆
- Mitglied seit
- 22.04.2008
- Beiträge
- 12.943
- Renomée
- 4.014
- Standort
- Zlavti
- Aktuelle Projekte
- Universe@home
- Lieblingsprojekt
- Universe@home
- Meine Systeme
- cd0726792825f6f563c8fc4afd8a10b9
- BOINC-Statistiken
- Prozessor
- Ryzen 9 3900X @4000 MHz//1,15V
- Mainboard
- MSI X370 XPOWER GAMING TITANIUM
- Kühlung
- Custom Wasserkühlung vom So. G34
- Speicher
- 4x8 GB @ 3000 MHz
- Grafikprozessor
- Radeon R9 Nano
- Display
- HP ZR30W & HP LP3065
- SSD
- 2 TB ADATA
- Optisches Laufwerk
- LG
- Soundkarte
- Im Headset
- Gehäuse
- Xigmatek
- Netzteil
- BeQuiet Dark Pro 9
- Tastatur
- GSkill KM570
- Maus
- GSkill MX780
- Betriebssystem
- Ubuntu 20.04
- Webbrowser
- Firefox Version 94715469
- Internetanbindung
- ▼100 Mbit ▲5 Mbit
Nachdem Stuxnet gezielt Atomanlagen im Iran angreift und extrem ausgefeilt ist, bin ich mir ziemlich sicher, dass der Urheber ein westlicher Geheimdienst ist (Israel, USA, evt. auch Großbritannien). Sollte 19790509 mehr als Zufall sein, könnte ich mir auch eine jüdische extremistische Gruppierung vorstellen.
Oder es soll genau diesen Anschein erwecken
Athlonkaempfer
Vice Admiral Special
- Mitglied seit
- 16.09.2003
- Beiträge
- 540
- Renomée
- 166
Wie kann man dir dein verdientes Danke für den Artikel zukommen lassen? Ich hab kein Danke zum anklicken gesehen.
Onkel_Dithmeyer
Redaktion
☆☆☆☆☆☆
- Mitglied seit
- 22.04.2008
- Beiträge
- 12.943
- Renomée
- 4.014
- Standort
- Zlavti
- Aktuelle Projekte
- Universe@home
- Lieblingsprojekt
- Universe@home
- Meine Systeme
- cd0726792825f6f563c8fc4afd8a10b9
- BOINC-Statistiken
- Prozessor
- Ryzen 9 3900X @4000 MHz//1,15V
- Mainboard
- MSI X370 XPOWER GAMING TITANIUM
- Kühlung
- Custom Wasserkühlung vom So. G34
- Speicher
- 4x8 GB @ 3000 MHz
- Grafikprozessor
- Radeon R9 Nano
- Display
- HP ZR30W & HP LP3065
- SSD
- 2 TB ADATA
- Optisches Laufwerk
- LG
- Soundkarte
- Im Headset
- Gehäuse
- Xigmatek
- Netzteil
- BeQuiet Dark Pro 9
- Tastatur
- GSkill KM570
- Maus
- GSkill MX780
- Betriebssystem
- Ubuntu 20.04
- Webbrowser
- Firefox Version 94715469
- Internetanbindung
- ▼100 Mbit ▲5 Mbit
Sind richtige Hardcoreprogrammierer von Geheimdiensten wirklich so drauf, dass sie "mystische" (=bedeutungsvolle) Zahlen in ihren Code einbauen? Weil sie es so im Film gesehen haben und des lustig finden?
Naja, ich vermute die haben zu Testzwecken und zum Schutz der eigenen Systeme irgendwie eine "Nicht Infizieren"-Markierung gebraucht. Die Zahl kann wie gesagt, eine zufällig Zahl sein. Wenn sie aber gezielt auf dieses Datum zielt, dann könnte das Aufschlüsse über den Hintergrund geben, oder aber eben einfach Verwirrung stiften.
Vielleicht so eine Art Zeichen, wie es Serientäter teilweise nutzen.
Wäre es nicht einfacher, zu einem bestimmten Datum alle Turbinen durch fehlerhafte Ansteuerung zu überlasten und unbrauchbar zu machen? Oder gibts da weitere Sicherheitseinschränkungen, sodass die Zerstörung schleichend erfolgen muss?
Wenn ich mir überlege, welche Tricks der Wurm genutzt hat um unerkannt zu bleiben, kann ich mir gut vorstellen, dass ein plumpes Überlasten zu auffällig gewesen wäre. Stell dir mal vor, der Virus wäre nicht entdeckt worden. Der Iran würde deutlich länger für das Atomprogramm brauchen und sie würden nicht herausfinden warum. Auf der anderen Seite hätten die Entwickler eifrig neuen Code nachliefern können und wären über den aktuellen Stand vor Ort informiert.
Auf der anderen Seite kann es auch gut sein, dass die Zentrifugen einen Schutz gegen Überlast haben. Da stecke ich leider aber auch nicht in der Materie.
TommySZB
Grand Admiral Special
Vielen Dank, ein sehr schöner Artikel. Für mich hatte das Lesen schon Krimi-Charakter.
@Necabo: Spiegel schreibt, dass die Qualität des so erzeugten Urans minderwertig ist. Ich kann mir das auch vorstellen´, wenn die konstante Drehzahl für die Qualität so wichtig ist. Ansonsten wäre der Wurm ja außerdem völlig unsinnig, wenn er denn "nur" die Drehzahl manipuliert und dies keine Auswirkungen hat.
Grüße
@Necabo: Spiegel schreibt, dass die Qualität des so erzeugten Urans minderwertig ist. Ich kann mir das auch vorstellen´, wenn die konstante Drehzahl für die Qualität so wichtig ist. Ansonsten wäre der Wurm ja außerdem völlig unsinnig, wenn er denn "nur" die Drehzahl manipuliert und dies keine Auswirkungen hat.
Grüße
Onkel_Dithmeyer
Redaktion
☆☆☆☆☆☆
- Mitglied seit
- 22.04.2008
- Beiträge
- 12.943
- Renomée
- 4.014
- Standort
- Zlavti
- Aktuelle Projekte
- Universe@home
- Lieblingsprojekt
- Universe@home
- Meine Systeme
- cd0726792825f6f563c8fc4afd8a10b9
- BOINC-Statistiken
- Prozessor
- Ryzen 9 3900X @4000 MHz//1,15V
- Mainboard
- MSI X370 XPOWER GAMING TITANIUM
- Kühlung
- Custom Wasserkühlung vom So. G34
- Speicher
- 4x8 GB @ 3000 MHz
- Grafikprozessor
- Radeon R9 Nano
- Display
- HP ZR30W & HP LP3065
- SSD
- 2 TB ADATA
- Optisches Laufwerk
- LG
- Soundkarte
- Im Headset
- Gehäuse
- Xigmatek
- Netzteil
- BeQuiet Dark Pro 9
- Tastatur
- GSkill KM570
- Maus
- GSkill MX780
- Betriebssystem
- Ubuntu 20.04
- Webbrowser
- Firefox Version 94715469
- Internetanbindung
- ▼100 Mbit ▲5 Mbit
Wie kann man dir dein verdientes Danke für den Artikel zukommen lassen? Ich hab kein Danke zum anklicken gesehen.
Ich glaub auf der ersten Seite des Artikels. Ich sehe das ja nicht, weil ich mir nicht selber danken kann
Aber du kannst auf jeden Fall einfach hier einen Beitrag mit der Wage bewerten
Zuletzt bearbeitet:
Ähnliche Themen
- Antworten
- 459
- Aufrufe
- 48K
- Antworten
- 0
- Aufrufe
- 34K