Stuxnet: Das Programm will Ihre Dateien nicht, es will eine Maschine deregulieren

Als es 2010 entdeckt wurde, sah Stuxnet nicht wie ein gewöhnlicher Passwortdieb aus. Seine Funktionen zeigen ein sehr präzises industrielles Ziel. Es kann auf Computern zirkulieren, löst aber nur dann seinen speziellsten Teil aus, wenn es die gewünschte Steuerungsumgebung erkennt.

Die Symantec-Datei beschreibt ein Programm, das in der Lage ist, die Logik der industriellen Steuerungen von Siemens zu ändern. Diese Geräte geben Anweisungen an physische Geräte. In dem untersuchten Fall bringen die Analysen die bösartigen Sequenzen näher an die Zentrifugen, die zur Anreicherung von Uran in Natanz, Iran, verwendet werden.

Der Angriff beschränkt sich nicht darauf, eine schlechte Bestellung zu senden. Es versucht auch, bestimmte Änderungen vor den Betreibern zu verbergen. Ein beruhigender Bildschirm kann somit mit realem Verhalten koexistieren, das nicht mehr den erwarteten Aufträgen entspricht.

Die Verbreitung des Programms über sein Ziel hinaus ermöglicht seine Prüfung durch Spezialisten. Die Demontage seiner Komponenten zeigt ungewöhnliche Kapazitäten und Aktivierungsbedingungen. Verteidigungsteams veröffentlichen Identifikationstools und Empfehlungen für industrielle Umgebungen.

Journalistische Untersuchungen, darunter die der New York Times im Jahr 2012, führen die Operation den Vereinigten Staaten und Israel zu. Diese Zuordnung darf nicht als Schlussfolgerung der Identität dargestellt werden, die allein in der technischen Datei enthalten ist. Die genaue Anzahl der beschädigten Maschinen ist auch nach wie vor schwer von anderen Fehlerursachen zu isolieren.

Stuxnets historisches Interesse liegt in dieser überquerten Grenze: Ein versteckter Code kann nicht auf das abzielen, was ein Computer hält, sondern auf das, was eine Maschine in der physischen Welt tut.