Zero Days

Μέσα από το σκοτάδι

των οδών που βαδίσαμε,

το κακό και το καλό ζωής δίπλα δίπλα.

Και αυτό είναι η φύση της ... Της ζωής.

Είμαστε σε μια μη ισορροπημένη

και ισότιμων αντιπαράθεση μεταξύ δημοκρατιών

οι οποίοι είναι υποχρεωμένοι για να παίξει με τους κανόνες

και οντοτήτων που πιστεύουν η δημοκρατία είναι ένα αστείο.

Δεν μπορείς να πείσεις τους φανατικούς

λέγοντας, "Γεια σου, το μίσος σας παραλύει,

αγάπη δελτία σας. "

Υπάρχουν διαφορετικοί κανόνες ότι θα πρέπει να παίξει με.

Γυναίκα πρόγραμμα ανάγνωσης ειδήσεων: Σήμερα, δύο από πάνω πυρηνικών επιστημόνων του Ιράν

έγιναν στόχος από διμοιρίες χτύπημα.

Γυναίκα πρόγραμμα ανάγνωσης ειδήσεων 2: ... Στην πρωτεύουσα Τεχεράνη.

Άντρας πρόγραμμα ανάγνωσης ειδήσεων: ... Η πιο πρόσφατη σε μια σειρά από επιθέσεις.

Γυναίκα πρόγραμμα ανάγνωσης ειδήσεων 3: Η σημερινή επίθεσης έχει όλα τα χαρακτηριστικά

των μεγάλων στρατηγικών σαμποτάζ.

Γυναίκα πρόγραμμα ανάγνωσης ειδήσεων 4: Ιράν αμέσως κατηγόρησε

η ΗΠΑ και το Ισραήλ

να προσπαθεί να βλάψει το πυρηνικό του πρόγραμμα.

Μαχμούντ Αχμαντινετζάντ:

Θέλω να αρνηθεί κατηγορηματικά οποιαδήποτε συμμετοχή των Ηνωμένων Πολιτειών

σε κάθε είδους πράξη βίας μέσα στο Ιράν.

Μυστικές ενέργειες μπορούν να βοηθήσουν,

μπορεί να βοηθήσει.

Είναι απαραίτητες, δεν είναι όλη την ώρα απαραίτητη,

και, σε καμία περίπτωση, μπορεί να αντικαταστήσει την πολιτική σοφία.

Alex Gibney: Ήταν οι δολοφονίες στο Ιράν

που σχετίζονται με οι επιθέσεις Stuxnet υπολογιστή;

Εεε, επόμενη ερώτηση, παρακαλώ.

Άντρας πρόγραμμα ανάγνωσης ειδήσεων: υποδομή του Ιράν

στην οποία απευθύνεται

από μια νέα και επικίνδυνα ισχυρό σκουλήκι στον κυβερνοχώρο.

Η λεγόμενη Stuxnet worm είναι ειδικά σχεδιασμένο,

Φαίνεται, να διεισδύσουν και σαμποτάζ

πραγματικό κόσμο σταθμούς παραγωγής ηλεκτρικής ενέργειας και τα εργοστάσια και διυλιστήρια.

Άντρας πρόγραμμα ανάγνωσης ειδήσεων 2: Δεν είναι που προσπαθεί να κλέψει τα στοιχεία

ή να πάρουν την πιστωτική σας κάρτα,

προσπαθούν να μπει κάποιο είδος των βιομηχανικών εγκαταστάσεων

και σπέρνουν τον όλεθρο προσπαθεί για να ανατινάξει ένα κινητήρα ή ...

Άντρας πρόγραμμα ανάγνωσης ειδήσεων 3:

Άντρας πρόγραμμα ανάγνωσης ειδήσεων 4: Κανείς δεν γνωρίζει

ποιος είναι πίσω από το σκουλήκι

και η ακριβής φύση της αποστολής του,

, αλλά υπάρχουν φόβοι του Ιράν θα κρατήσει το Ισραήλ

ή την Αμερική υπεύθυνη και να αναζητήσουν αντίποινα.

Άντρας πρόγραμμα ανάγνωσης ειδήσεων 5: Δεν είναι αδύνατο

κάποια ομάδα χάκερ που έκανε,

, αλλά οι ειδικοί σε θέματα ασφάλειας που φοιτούν αυτό

πραγματικά ότι αυτό που απαιτείται ο πόρος ενός έθνους-κράτους.

Man: Εντάξει, και spinning.

Gibney: Εντάξει, καλά. Ορίστε.

Τι αντίκτυπο, σε τελική ανάλυση, έκανε το Stuxnet επίθεση έχουν;

Μπορείς να πεις?

Δεν θέλω να μπει σε λεπτομέρειες.

Gibney: Από την εκδήλωση έχει ήδη συμβεί,

γιατί δεν μπορούμε να μιλήσουμε πιο ανοιχτά και δημοσίως για Stuxnet;

Ναι, εννοώ, η απάντησή μου είναι επειδή είναι ταξινομημένα.

Εγώ ... Εγώ δεν θα γνώσης ... Ξέρεις, εν γνώσει

Προσφέρουμε τα πάντα, i θεωρούν διαβαθμισμένες.

Gibney: Ξέρω ότι έχετε Δεν μπορούμε να μιλάμε πολύ για το Stuxnet,

γιατί Stuxnet έχει επίσημα χαρακτηριστεί.

Έχεις δίκιο για δύο αυτές κατηγορίες.

Gibney: Αλλά δεν υπήρξε

πολλά αναφερθεί γι 'αυτό στον Τύπο.

Δεν θέλω να σχολιάσει αυτό.

Το διάβασα στην εφημερίδα, τα μέσα μαζικής ενημέρωσης, όπως και εσείς,

αλλά είμαι σε θέση να επεξεργαστεί σε αυτήν.

Οι άνθρωποι μπορεί να θεωρούν ότι είναι απογοητευτικό

να μην είναι σε θέση να μιλήσω γι 'αυτό όταν είναι στο δημόσιο τομέα,

αλλά...

Gibney: Θεωρώ ότι είναι απογοητευτικό.

Ναι, είμαι βέβαιος ότι θα το κάνετε.

Δεν απαντήσω στην ερώτηση.

Δυστυχώς, Δεν μπορώ να σχολιάσω.

δεν ξέρω πώς να απαντήσω.

Δύο απαντήσεις πριν καν να ξεκινήσετε, δεν ξέρω,

και αν το έκανα, δεν θα μιλήσουμε γι 'αυτό έτσι κι αλλιώς.

Gibney: Πώς μπορείτε να έχετε μια συζήτηση αν μυστικό όλα είναι;

Νομίζω ότι αυτή τη στιγμή αυτό είναι ακριβώς πού βρισκόμαστε.

Κανείς δεν θέλει να ...

Οι χώρες που δεν είναι ευχαριστημένοι σχετικά με την εξομολόγηση

ή την ιδιοκτησία μέχρι ό, τι έκαναν επειδή δεν είστε αρκετά βέβαιοι

όπου θέλουν το σύστημα να πάει.

Και έτσι όποιος ήταν πίσω από το Stuxnet

δεν έχει παραδεχθεί που ήταν πίσω από αυτό.

Gibney: Ζητώντας αξιωματούχους σχετικά με το Stuxnet

ήταν απογοητευτικό και σουρεαλιστικό,

σαν να ζητάμε από τον αυτοκράτορα για νέα ρούχα του.

Ακόμα και μετά το όπλο στον κυβερνοχώρο είχε διεισδύσει υπολογιστές

σε όλο τον κόσμο,

κανείς δεν ήταν διατεθειμένος να ομολογήσω ότι ήταν χαλαρά

ή να μιλήσουμε για τους κινδύνους που εγκυμονούν.

Τι ήταν περίπου η λειτουργία Stuxnet

που κρυβόταν σε κοινή θέα;

Ίσως να υπήρχε ένας τρόπος ο κωδικός του υπολογιστή

θα μπορούσε να μιλήσει για τον εαυτό της.

Stuxnet εμφανίστηκε πρώτα στη Λευκορωσία.

Ξεκίνησα με μια κλήση για τον άνθρωπο που το ανακάλυψε

όταν οι πελάτες του στο Ιράν άρχισε να πανικοβάλλεται

κατά τη διάρκεια μιας επιδημίας της διακοπής της λειτουργίας του υπολογιστή.

Αν έχετε δει ποτέ τίποτα είναι τόσο εξελιγμένα πριν;

Eric Chien: Σε καθημερινή βάση, βασικά

είμαστε κοσκίνισμα μέσω

ένα τεράστιο άχυρα που αναζητούν που παροιμιώδης βελόνα.

Παίρνουμε εκατομμύρια κομμάτια των νέων κακόβουλων απειλών

και υπάρχουν εκατομμύρια επιθέσεις σε εξέλιξη

κάθε μέρα.

Και μόνος τρόπος που προσπαθούμε να την προστασία των ανθρώπων

και τους υπολογιστές τους και ... Και τα συστήματά τους

και των υποδομών των χωρών

από το να λαμβάνονται κάτω από τις εν λόγω επιθέσεις.

Αλλά το πιο σημαντικό, έχουμε για να βρείτε τις επιθέσεις που έχουν σημασία.

Όταν μιλάμε για ότι πολλοί,

αντίκτυπος είναι εξαιρετικά σημαντική.

Eugene Kaspersky: Είκοσι χρόνια πριν, οι εταιρείες antivirus,

ήταν το κυνήγι για τους ιούς των υπολογιστών

επειδή δεν υπήρχαν τόσα πολλά.

Έτσι είχαμε, όπως, δεκάδες δεκάδων ένα μήνα,

και υπήρχε μόνο λίγο τους αριθμούς.

Τώρα, συλλέγουμε εκατομμύρια μοναδικής επιθέσεις κάθε μήνα.

Vitaly kamluk: Το δωμάτιο αυτό που ονομάζουμε δωμάτιο ενός δρυοκολάπτη του

ή ένα εργαστήριο ιό,

και αυτό είναι όπου αναλυτές ιών καθίσει.

Καλούμε τους δρυοκολάπτες , επειδή είναι

ράμφισμα τα σκουλήκια, σκουλήκια δίκτυο, και τους ιούς.

Και βλέπουμε, όπως, τρία διαφορετικές ομάδες των hackers

πίσω από κυβερνο-επιθέσεις.

Είναι παραδοσιακά εγκληματίες του κυβερνοχώρου.

Αυτοί οι τύποι ενδιαφέρει μόνο στο παράνομο κέρδος.

Και γρήγορο και βρώμικο χρήμα.

Οι ακτιβιστές, ή hacktivists,

είναι το hacking για διασκέδαση ή hacking για να ωθήσει

μερικά πολιτικό μήνυμα.

και η τρίτη ομάδα είναι εθνών-κρατών.

Θα σας ενδιαφέρει υψηλής ποιότητας ευφυΐα

ή δολιοφθορά δραστηριότητα.

Chien: εταιρείες Security , όχι μόνο για να μοιράζονται πληροφορίες

, αλλά μπορούμε επίσης να μοιραστεί δυαδικό δείγματα.

Έτσι, όταν αυτή η απειλή βρέθηκε

από Λευκορωσίας Η εταιρεία ασφαλείας

σε ένα από πελάτη τους μηχανές στο Ιράν,

το δείγμα μοιράστηκε ανάμεσα η κοινότητα ασφάλειας.

Όταν προσπαθούμε να απειλές όνομα, απλά προσπαθήστε να επιλέξετε

κάποιο είδος σπάγκου, κάποιο είδος των λέξεων,

που βρίσκονται μέσα του δυαδικού.

Σε αυτήν την περίπτωση, δεν υπήρχε δυο λόγια εκεί

και πήραμε κομμάτια το καθένα, και ότι σχηματίζεται Stuxnet.

Πήρα την είδηση ​​για το Stuxnet από έναν από τους μηχανικούς μου.

Ήρθε στο γραφείο μου, άνοιξε την πόρτα,

και είπε, "έτσι, Eugene, Φυσικά γνωρίζετε ότι

περιμένουμε για κάτι πραγματικά κακό.

Συνέβη."

Gibney: Δώστε μου μερικές αίσθηση του τι ήταν σαν

στο εργαστήριο εκείνη τη στιγμή.

Υπήρχε μια χειροπιαστή αίσθηση έκπληξη

ότι είχατε κάτι πραγματικά διαφορετικό εκεί;

Λοιπόν, εγώ δεν θα το ονόμαζα έκπληξη.

Ήταν ένα είδος σοκ.

Πήγε πέρα ​​από τους χειρότερους φόβους μας, χειρότερους εφιάλτες μας,

και αυτό συνεχίστηκε η πιο αναλύσαμε.

Όσο περισσότερο ερευνηθεί,

η πιο παράξενη ολόκληρη η ιστορία πήρε.

Κοιτάξουμε τόσο πολύ κακόβουλο λογισμικό Κάθε μέρα που

μπορούμε απλά να δούμε τον κώδικα και αμέσως μπορούμε να πούμε,

"Εντάξει, υπάρχει κάτι κακό συμβαίνει εδώ,

και εγώ πρέπει να διερευνήσει αυτό. "

Και αυτός είναι ο τρόπος που ήταν

όταν κοιτάξαμε Stuxnet για πρώτη φορά.

Εμείς θα ανοίξει και δεν υπήρχε μόνο κακά πράγματα παντού.

Απλά ήθελα, εντάξει, αυτό είναι κακό και αυτό είναι κακό,

και ξέρεις, θα πρέπει να ερευνήσει αυτό.

Και ξαφνικά είχαμε, όπως,

εκατό ερωτήσεις αμέσως.

Το πιο ενδιαφέρον πράγμα που κάνουμε είναι δουλειά ντετέκτιβ

, όπου προσπαθούμε να εντοπίσουμε ποιος είναι πίσω από μια απειλή,

τι κάνουν, ποια είναι τα κίνητρά τους,

και να προσπαθήσουμε να το σταματήσουμε πραγματικά στη ρίζα.

Και αυτό είναι το είδος της all-καταναλώνουν.

Μπορείτε να πάρετε αυτό το νέο παζλ

και είναι πολύ δύσκολο για να το βάλετε κάτω,

ξέρετε, το έργο μέχρι, όπως, 4.00 π.μ. το πρωί

και να καταλάβω αυτά τα πράγματα.

Και ήμουν σε αυτή τη ζώνη, όπου Ήμουν πολύ καταναλώνεται από αυτό,

πολύ ενθουσιασμένος γι 'αυτό, ενδιέφερε πολύ να μάθω

τι συνέβαινε.

Και ο Eric ήταν επίσης σε αυτό το ίδιο είδος της ζώνης.

Έτσι, οι δυο μας ήταν, όπως, και πίσω όλη την ώρα.

Chien: Liam και συνέχισα για να αλέσει τον κώδικα,

κομμάτια ανταλλαγή, συγκρίνοντας τις σημειώσεις,

γερός ιδέες εκτός από το άλλο.

Συνειδητοποιήσαμε ότι που έπρεπε να κάνουμε

αυτό που ονομάζεται βαθιά ανάλυση, πάρει εκτός της απειλής,

κάθε byte, κάθε μηδέν, ένα,

και να καταλάβει τα πάντα που ήταν μέσα από αυτό.

Και για να σας δώσω μερικά πλαίσιο,

μπορούμε να πάμε μέσα και να κατανοήσουν κάθε γραμμή κώδικα

για το μέσο απειλή μέσα σε λίγα λεπτά.

Και εδώ είμαστε ένα μήνα σε αυτή την απειλή