Stuxnet : le programme ne veut pas vos fichiers, il veut dérégler une machine

Lorsqu’il est découvert en 2010, Stuxnet ne ressemble pas à un banal voleur de mots de passe. Ses fonctions révèlent une cible industrielle très précise. Il peut circuler sur des ordinateurs, mais ne déclenche sa partie la plus particulière que lorsqu’il reconnaît l’environnement de contrôle recherché.

Le dossier de Symantec décrit un programme capable de modifier la logique d’automates industriels Siemens. Ces appareils donnent des instructions à des équipements physiques. Dans le cas étudié, les analyses rapprochent les séquences malveillantes des centrifugeuses utilisées pour enrichir l’uranium à Natanz, en Iran.

L’attaque ne se limite pas à envoyer une mauvaise consigne. Elle cherche aussi à dissimuler certains changements aux opérateurs. Un écran rassurant peut ainsi coexister avec un comportement réel qui ne correspond plus aux ordres attendus.

La diffusion du programme au-delà de sa cible permet son examen par les spécialistes. Le démontage de ses composants révèle des capacités et des conditions d’activation inhabituelles. Les équipes de défense publient des outils d’identification et des recommandations pour les environnements industriels.

Des enquêtes journalistiques, notamment celle du New York Times de 2012, attribuent l’opération aux États-Unis et à Israël. Cette attribution ne doit pas être présentée comme une conclusion d’identité contenue dans le seul dossier technique. Le nombre précis de machines endommagées reste également délicat à isoler d’autres causes de panne.

L’intérêt historique de Stuxnet tient à cette frontière franchie : un code caché peut viser non pas ce qu’un ordinateur conserve, mais ce qu’une machine fait dans le monde physique.