Siber Dünyanın Nükleer Bombası: Stuxnet
Tarihler 2010'u gösterdiğinde siber güvenlik uzmanları daha önce hiç görmedikleri, inanılmaz derecede karmaşık bir bilgisayar solucanı (worm) ile karşılaştılar. Kredi kartı çalmak veya spam e-posta göndermek için tasarlanmamıştı. Hedefi çok spesifikti: Gerçek dünyadaki fiziksel ekipmanları havaya uçurmak.
Stuxnet, dijital dünyadan fiziksel dünyaya sıçrayarak somut hasar veren bilinen ilk siber silah olarak tarihe geçti.
Mükemmel Avcı
Klasik virüslerin aksine Stuxnet, önüne gelen her bilgisayara zarar vermiyordu. Bulaştığı bilgisayarlarda uykuya yatıyor ve sadece belirli bir donanımı arıyordu: Siemens S7 PLC (Programlanabilir Mantık Denetleyicisi) ve bunlara bağlı frekans dönüştürücüler.
Bu donanımlar, İran'ın Natanz'daki yeraltı nükleer tesislerinde uranyum zenginleştiren santrifüjleri kontrol ediyordu. Nükleer tesis internete tamamen kapalıydı (air-gapped). Peki virüs içeri nasıl girdi? Büyük olasılıkla dikkatsiz bir çalışanın tesisin içine soktuğu enfekte bir USB bellek ile.
Sessiz İmha İşlemi
Stuxnet hedefini bulduğunda inanılmaz sinsi bir planı devreye soktu:
- Santrifüjlerin dönüş hızını ara sıra aniden çok yükseltti (1410 Hz'e kadar) ve sonra aniden durma noktasına kadar yavaşlattı.
- Bu hız değişimleri santrifüjlerin fiziksel olarak parçalanmasına neden oldu.
- En korkutucu kısmı ise: Virüs aynı anda kontrol odasındaki mühendislere "Her şey normal hızda çalışıyor" sahte verisini gönderiyordu (Replay attack).
Sonuç:
İran'ın Natanz tesisindeki yaklaşık 1.000 santrifüj fiziksel olarak tahrip oldu ve ülkenin nükleer programı yıllarca sekteye uğradı.
Pandora'nın Kutusu Açıldı
Hiçbir ülke resmi olarak üstlenmese de, uzmanların çoğu Stuxnet'in ABD (NSA) ve İsrail (Unit 8200) ortak operasyonu (Operation Olympic Games) olduğundan emin. Boyutu tam 500 KB idi (sıradan bir virüs birkaç KB olur) ve içinde aynı anda dört farklı "Zero-day" (sıfırıncı gün) açığı barındırıyordu. Bu, milyonlarca dolarlık bir bütçe ve ulus-devlet desteği olmadan yapılamayacak bir şeydi.
Stuxnet, siber savaşın teoriden çıkıp pratiğe dönüştüğü an oldu. Artık savaşlar sadece füzelerle değil, kod bloklarıyla da yapılabilecekti.