"Iran heeft Stuxnet-worm niet onder controle"
Ondanks verklaringen van de Iraanse overheid, heeft het land de besmettingen van twee kernreactoren door de Stuxnet-worm niet onder controle. Beveiligingsexpert Eric Byres analyseerde de worm en publiceerde informatie op zijn website. Aan de hand van het aantal mensen dat vanaf Iraanse IP-adressen afkomstig is, concludeert hij dat de malware nog steeds systemen infecteert en de situatie allesbehalve onder controle is.
Ook Ron Southworth die een SCADA mailinglist beheert, zag een toename van het aantal registraties vanuit Iran. De Duitse onderzoeker Ralph Langer, die als één van de eersten voor de worm waarschuwde, is niet verrast door alle aandacht voor de worm vanuit Iran. "De Iraniërs hebben niet de kennis om de worm aan te pakken of diens complexiteit te begrijpen." Hij houdt zelfs de mogelijkheid open dat de Iraanse autoriteiten er nooit in slagen om de malware geheel te verwijderen.
"Dit is hun probleem. Ze zouden alle persoonlijke computers betrokken bij het nucleaire programma moeten weggooien en opnieuw beginnen, maar ze kunnen dat niet doen. Daarnaast zijn ze volledig afhankelijk van externe bedrijven voor de constructie en beheer van hun nucleaire faciliteiten. Ze zouden ook de computers van deze partijen moeten weggooien, maar dat kunnen ze niet. Ze blijven zich gewoon opnieuw infecteren."
Indien de Iraniërs de kennis en kunde zouden bezitten om een kernbom te kunnen maken, zijn ze ook heus wel in staat om deze worm te attaqueren. Ik ben het eens met het gevaar van de onderschatting van hen.
Indien de Iraniërs de kennis en kunde zouden bezitten om een kernbom te kunnen maken, zijn ze ook heus wel in staat om deze worm te attaqueren. Ik ben het eens met het gevaar van de onderschatting van hen.
Ja en als ze in Iran vliegtuigen kunnnen bouwen, kunnen ze ook space shuttles maken.
Dit slaat natuurlijk nergens op, er zit een groot verschil tussen het bouwen van een virus als dit en het bouwen van een kernbom. Bij de kern energie centrales hebben ze ook grotendeels al hun kennis gestolen of ingehuurd vanuit andere landen. Er is geen enkele reden om aan te nemen dat Iran de kennis en mogelijkheden heeft om dit goed op te lossen zonder hulp van buitenaf.
Waarschijnlijk ondervindt Iran nog wel even last van Stuxnet. Misschien lossen ze het wel ooit op, zou goed kunnen maar dat hoeft nog niet te zeggen dat ze ook maar in de buurt komen van de kennis die de makers van dit programma hadden.
"Er is geen enkele reden om aan te nemen dat Iran de kennis en mogelijkheden heeft om dit goed op te lossen zonder hulp van buitenaf."
Lol, de vooroordelen druipen er vanaf. Ik heb zelf tijdenlang in Eshafan gewerkt, en ik kan je wel vertellen dat er geen enkele reden is om te veronderstellen dat IT-ers in Iran minder kennis hebben dan hun vakgenoten in West Europa. Ik zou zeggen, ga eerst eens naar een land toe, en leer de samenleving kennen, voordat je met een oordeel komt.
"Ik ben het eens met het gevaar van de onderschatting van hen."
Je hebt geheel gelijk.
Indien de Iraniërs de kennis en kunde zouden bezitten om een kernbom te kunnen maken, zijn ze ook heus wel in staat om deze worm te attaqueren. Ik ben het eens met het gevaar van de onderschatting van hen.
Iedereen met een internet aansluiting kan in principe een kernbom maken. De beperkende factor is de beschikbaarheid van kwalitatief hoogwaardige splijtstoffen, niet de kennis an sich.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
