Stuxnet: il programma non vuole i tuoi file, vuole deregolamentare una macchina

Quando è stato scoperto nel 2010, Stuxnet non sembrava un comune ladro di password. Le sue funzioni rivelano un obiettivo industriale molto preciso. Può circolare sui computer, ma attiva la sua parte più speciale solo quando riconosce l'ambiente di controllo desiderato.

Il file Symantec descrive un programma in grado di modificare la logica dei controller industriali Siemens. Questi dispositivi forniscono istruzioni alle apparecchiature fisiche. Nel caso studiato, le analisi portano le sequenze maligne più vicine alle centrifughe utilizzate per arricchire l’uranio a Natanz, in Iran.

L'attacco non si limita all'invio di un ordine errato. Cerca anche di nascondere alcuni cambiamenti agli operatori. Uno schermo rassicurante può quindi coesistere con un comportamento reale che non corrisponde più agli ordini previsti.

La diffusione del programma oltre il suo obiettivo consente il suo esame da parte di specialisti. Lo smantellamento dei suoi componenti rivela capacità insolite e condizioni di attivazione. I team di difesa pubblicano strumenti di identificazione e raccomandazioni per gli ambienti industriali.

Le indagini giornalistiche, tra cui quella del New York Times nel 2012, attribuiscono l’operazione agli Stati Uniti e a Israele. Questa attribuzione non deve essere presentata come una conclusione di identità contenuta nel solo fascicolo tecnico. Anche il numero preciso di macchine danneggiate rimane difficile da isolare da altre cause di guasto.

L’interesse storico di Stuxnet risiede in questo confine: un codice nascosto può colpire non ciò che un computer mantiene, ma ciò che una macchina fa nel mondo fisico.