-
L28 сен 10В середине июля на securitylab.ru читал. Сам спец.по Scada и телеметрии, в том числе военной. Можно сказать что кроме WinCC есть штук 5 еще аналогичных систем, в том числе отечественная AdAstra TraceMode. И первоначально в Бушере планировалось создание дублирующих контуров общей автоматизации на ней и Siemens параллельно (т.к. все помнят известный скандал Siemens и РАО ЕЭС c PLC и серверами содержащими закладки кода). Но потом иранцы или наши в целях удешевления проектов и отладки отказались, а Siemens он же лоббировать очень большой мастер, продавили тему видать. Но максимум что там можно вывести из строя, это системы второго уровня, вспомогательные, но никак не защиту реакторов и блокировки тепловых контуров, или же просто заниматься контролем тэгов в PLC и станциях операторов и тырить данные, то есть техническая разведка с целью получения параметров техпроцессов. По ним можно судить, занимаются ли реально обогащением свыше нормы 20% радиоактивных материалов (с целью наработки оружейного урана и плутония). А чтобы диверсию учинить вряд ли — посмотрите например информацию об операционной системе LICS и МСВС и специальных разработанных системах управления на базе процессоров Эльбрус-90 микро. Кроме того, системы управления для особо важных систем АЭС, ТЭС и объектов Роскосмоса строятся по принципам многократного избыточного резервирования и комплексной или мажоритарной логики (2 из 3,3 из 5,5 из 9). И софт там имеется соответствующий, полностью проверенный, и железо.
-
S24 сен 10Для справки: WinCC это SCADA система разработанная Microsoft по заказу Siemens. Сама WinCC достаточно сильно привязана к системам автоматизации на базе контроллеров (PLC) фирмы Siemens. Нарушения в работе компьютеров под управлением Windows+WinCC (2-й уровень автоматизации) вряд ли смогут привести к катастрофе — потеря наблюдаемости и архивов. Другое дело, что загадочные слова " Stuxnet скрытно прописывает себя на программируемые чипы" возможно означает, что вирус, зная особенности PLC может попасть и в его управляющую программу. Написание такого вируса с учетом специфики упомянутых средств, не подсилу отдельным "энтузиастам", а скорее является оружием диверсии. Все это очень печально, так как большинство и наших производств (металлургия, нефть, газ) используют эти же программно-аппаратные средства....
-
24 сен 10Что-то как-то слишком много громких выводов при практически полном отсутствии входной информации...
"группа крутых профессионалов хотела что-то сломать"
"Это не простая группа хакеров"
"Тут нужно первоклассное техническое оснащение"
"Минимум приличных размеров корпорация, а вероятнее чьи-то госструктуры"
Остапа понесло.... -
24 сен 10Помните, как говорил персонаж из пластилиновой вороны: "... тонкая работа, однако"! Наверное америкосы таким путем хотели взорвать атомную станцию в Бушере.
В случае удачи — целый букет вкусностей:
1) никаких доказательств (некому предъяву сделать)
2) компрометация России как надежного делового партнера
3) перо в бок ненавистному Махмуду -
-
-
24 сен 10Извините за дремучесть — первый раз слышу про этот кипеж.
А вообще, давно пора винтить на никсы, микрософт настолько уже всех на себя подсадил, что с помощью долбаных вирусов "кто надо" может раком целое государство поставить. Так ли уж нужны игрушки, совместимые с вендой, чтобы всякие важные гос. учреждения сидели на форточках? Не понимаю, это что, дешевле?-
-
24 сен 10Не, не начнут. Достаточно того, что силовики на них сидят — и ничего с этим не могут поделать разновсяческие "хакеры". Пример: Когда макинтоши ходили не под МакосИкс, их процентное отношение к виндам — досам было куда меньше теперешнего, НО (!) вирусов было дохера и больше. Значит, не в распространённости дело? Так что, спокойно сидим дальше. А самый страшный вирус — это юзверь. Вот нафига на работе понаставили паролей типа "331JIyyR", а тётки тут же их на стикерах перед носом повесили? Для галочки. Одни делают вид, что обеспечивают безопасность, другие, что играют в эту игру.
-
-
24 сен 10Давно в конце девяностых видел блок от какой-то военной радиолокационной станции. В тяжелом железном корпусе обычная материнка — не помню какой точно пентиум на ней.
Операционка с файловой системой, иконками, менюшками и окнами. Я не сам не очень в этом понимаю, но спецы утверждали что это перекомпеированный линух. Причем руссифицированный полностью. Даже буквы дисков — русские. Уж не помню были ли там вообще английские символы где-нибудь кроме биоса.-
24 сен 10Вполне возможно. Нащет линуха с буквами дисков не знаю, но на моей ЗАС в армии к обслуживанию некоторых блоков допускались только специальные инженеры. Там были компьютеры, но точно не пни, во-первых тогда их еще просто не было, во-вторых какая-то собственная советская разработка.
-
-
-
-
-
-
26 сен 10WinCC работает только под виндой. С его помощью можно программировать контроллеры и менять значения в памяти контроллера, тем самым изменять параметры технологических процессов, которыми управляет этот контроллер. Я лет десять назад обслуживал автоматику на спиртзаводе. Там как раз использовались контроллеры Сименс и иногда приходилось что-нить подправить с помощью WinCC.
-
-
-
-
-
-
24 сен 10512 к кода на асме/Ц/Ц++ это не одно и то же, что 512 к машинного кода. А ещё не забываем про упаковщики, которые прессуют откомпилированный файл раза в полтора. Итого, по прикидкам — килобайт 100-150 весит этот вирь, и что, это много? ;) Я понимаю, что на ХТ с 640 к оперативки, если вирь отожрёт от неё 30%, то это абзац, но на совремнных системах... ;)-
-
E24 сен 10Т.е. с продвижением компьютерных технологий забыли как по бинарнику определять на чем оно было написано и чем компилялось?
Чем дальше в лес, тем толще партизан. Т.е. чем более визуальный язык разработки программы, тем проще точно идентифицировать сгенерированый им бинарный код. Ибо говен в нем ненужных все больше и больше.
-
-
-
-
-
24 сен 10а на нонейме большинство статеек спизжены, а ссылку на источник давать надо. -
M24 сен 10И что? Такой ленивый, что в Гугле не можешь характерный фрагмент статейки скопипастить и нажать Ентер? Извиняюсь, воможно Вы инвалид без рукий. Тогда я это за Вас сделаю.
Вот. Ссылка в Интернете с идентичным текстом, причём пока — единственная:
uahub.info — но выложена сегодня, 01:34. Так что скорее всего с Нонейма и слили, и тут — оригинал!
Правда, на news2.ru вчера был этот самый текст, но сегодня его уже нет.-
24 сен 10ну раз вчера был а сегодня нет, то точно с нонейма спизжено, т.к. на нонейме осталось.
-
-
-
24 сен 10Не, только линукс. В нем, даже если что-то и сотворят, сообщество все-равно раскопает и кто-нибудь склепает заплатку. Код то открыт. -
Сделано с
NoNaMe