Zero Days

در دل تاريکيِ مسيري که در آن گام بر ميداريم

بــخش هاي قرمز ترجــمه عناوين و اسم مکان هاست و بخش هاي زرد به خاطر رنگ سفيد در پس زمينه

خير و شر شانه به شانه هم زندگي ميکنند

و اين بخشي از ذات حقيقيِ زندگيـــه

تصاوير مربوط به مستند پخش شده از تلويزيون دولــتي ايران

مــا در ميانه ي مواجــهه اي نابرابر و ناموزون گرفتار شده ايم

بين حکومت هايي برخاسته از دموکراسي و نهادهايي شرير

حکومت هايي که ملزم به تبعيت از قوانين مشخصي هستند

در برابر نهاد هايي که دموکراسي براي آنها چيزي بيشتر از يک شوخي نيست

با شــعار هايي مثل اينکه : نفرت نــافي انديــشه است

و دوست داشتن رهــايي بخش انسان خواهد بود

نمي توانيد متعصبين مذهــبي را متقاعد کنيد

که دارند در مسـير غــلطي قدم بر ميدارند

اصول و قواعد مشخصي وجود دارند که همـــه مــا مــلزم به رعايت آنها هستــيم

ــــــــروز 0 صفــــــرـــــــ

امــروز دو دانشــمند هسته اي ايران 29ــم نوامبر سال 2010، تهران، ايــران

هدف حمله تيم هاي ترور قرار گرفتند

.... حملاتي که در پايتخت ايران ....

... آخرين حلقه از زنجيره حملات اخير عليه ...

حملات امروز شاهدي بر اين مدعاست

که عمليات خرابکاري هدفمندي عليه برنامه هسته اي اين کشور در جريان است

بلافاصله پس از اين حملات

ايران ايلات متحده و اســراييل را

به تلاش براي آسيب زدن به برنامه هسته اي اين کشور متهم کرد

ميخوام همينــجا هر گونه دخالت ايالات متحده

در هر گونه اقدام خصمانه در کشور ايران را تکذيب کنم

اقدامات ســري مي توانند مفيد باشند ( عضــو ارشد موساد (سازمان اطلاعاتي اسراييل

مي توانند کمک کنند

به چنين اقداماتي نياز هست اما اين نياز هميشگي نيست

و ممکن نيست که چنين اقداماتي

بتــواند جاي عقــلانيتِ سياسي بگــيرد

آيا ترور هاي اخير در ايران

به حملات سايــبري استاکس نت ارتباطي دارند ؟

اوهــــ... لطفا سوال بعدي

زيرســاخت هــاي ايران

هدف حمــله کرم سايبري

قدرتمند و به شدت خطرناک جديدي قرار گرفته اند

به نظر ميرسد "کرم مشهور به "اســتاکس نت

مشخـصاً براي نفـــوذ و خرابکاري در تاسيساتِ نيروگاه ها

کارخانه ها و پالايشگاه هاي اين کشور طراحي شده است

هدف اصلي استاکس نت نه سرقت اطلاعات شماست

و نه دستيابي به اطلاعات کارت اعتباري شما

بلکه خواسته سازندگان آن نفوذ به تاسيسات نيروگاهي

و خرابکاري در بخشي از آن ... به منظور انفجار موتور يا

هنوز کسي از هويت افراد پشت پرده اين حملات

يا هدف آنــها اطلاع دقيقي ندارد

اما بيم آن ميرود که ايران به ظن دخالت آمريکا و اسراييل

به اقدامات تلافي جويانه دست بزند احمدي نژاد : رهبران آمريکا گور خود را کندند

طراحي و اجراي چنين حملاتي

از توان گروه هاي هـک متعارف دنيا خارجـــه

متخصصين امنيتي بر اين باورند که چنين حملاتي

تنها از طريق حمايت و منابع دولتـــــي امکان پذير است

باشــه شروع مي کنيم

باشه ، خوبه برو که رفتــيم

تاثير حملات استاکس نت در نهايت چي بود ؟

ميتوانيد اين را به ما بگيد ؟

قصد ندارم وارد جزييات مربوط به اين اتفاق بشم

با توجــه به اينــکه مدتي از اين حمــلات ميگذرد

چرا نميشه خيلي واضح درباره آنها براي عموم توضيح داد ؟

جواب شما اينکه چون اين مسئله جزو مسائل طبقه بندي شده است

نمي تونم تاييد کنم... مي دونيد هرگونه اظهار نظري

درباره مسائل طبقه بندي شده ممــکن نيست

ما متوجه شديم که به دليل آنکه استاکس نت رســماً طبقه بندي شده است

نمي تونيد دربارش اظهار نظر کنيد

کاملا درست متوجه شديد

اما همين حالا هم گزراش هاي متعددي در اينـــباره

در رسانه ها منتشر شده است

نمي خــوام در اين باره نظري بدم

فقط ميتونم بگم من هم مثل شما

درباره اين موضوع چيزايي را در روزنامه ها و رسانه ها خوندم

اما نمي تونم چيزي را تاييد يا تکذيب کنم

حالا که جزييات اين حملات در دسترس عموم قرار گرفته است

چنين رويکرد محافظه کارانه اي به نظر نا اميد کننده است

براي من هست

بله، شک ندارم که حداقل براي شمـــا اينطوره

براي اين سوال جوابي ندارم

متاسفانه نمي تونم نظري بدم

نميدونم چطوري بايد به اين سوال شما جواب بدم

قبل از اينکه هر سوالي بپرسي دو تا جواب آماده برات دارم

من اطلاعي ندارم اگر هم داشتم، اينجا دربارش حرفي نمي زدم

اگر اينقدر محرمانه است چطوري مي شود دربارش صحبت کرد ؟

به نظر ميرسد که وضعيت هميني هست که مي بينيد

... هيچ کسي دوست ندارد که

يعني کشور ها هيچ علاقه ندارند تا به اقدامات شان اعتراف کنند

يا مسئوليت آنها را به عهده بگيرند

چون خودشان هم درست نمي دانند آن اقدمات به چه چيزي ختم خواهند شد

و مشخصا هر کسي هم که پشت قضيه استاکس نت ــه

هنوز مسئوليت آن را قبول نکرده است

پرسش درباره استاکس نت از مقامات دولتي

بيــهوده و مايوس کننده است

درست مثل اينکه از پادشاه لخت درباره لباس جديدش سوال کنيد

حتي بعد از اينکه که اين ويروس رايانه هاي زيادي را

در سراسر دنيا آلوده کرد

هيچ کسي حاضر نــشد مسئوليت انتشار آن را قبول کند

و درباره خطراتي که ممکنه براي دنيا داشته باشد حرف بزند

چه چيزي درباره عمليات استاکس نت هست

که در مقابل چشمان ماست اما آن را نمي بينيم ؟

شايد راهــي وجود داشته باشد که خود اين کد رايانه اي

بتواند براي مــا توضيح بدهد

استاکس نت براي اولين بار در کشور بلاروس به دنيا معرفي شد

پس تحقيقاتم را با تماس با مردي شروع کردم

که در پي تماس هاي مشتري ايراني مستاصل خودش سرگــي اولاسن، متخصص امور آنتي ويروس، بلاروس

مبني بر خاموش شدن مکرر رايانه اش

توانست اين ويروس را شناسايي کند

تا حالا چيزي به اين پيچيدگي ديده بودي ؟

من قبلا هم ويروس هاي پيچيده زيادي ديده بودم

ولي در هيچ کدام از آنها از اين سبک کدنويسي براي حمله به حفره هاي امنيتي

معروف به "روز صــفر" استــفاده نشده بود

و اين اولين بار بود که با همچين موردي مواجه ميشدم

روز صفر" حمله ايــه که در آن حفره امنيتي اي"

مورد هدف قرار ميگيرد که تا قبل از آن ناشناخته بوده است

براي همين توسعه دهندگان نرم افزار مورد حمله يا شرکت هاي آنتي ويروس

براي رفع اين آســيب پذيري "صــفر روز" دارند

به عبارت ديگه چون کسي جز هــکر از وجود همچين حفره امنيتي اي خبر ندارد

پس راهــي هم براي جلوگيري از آن وجود ندارد

موضوع: کشف بدافـــزار جديد فروم ايجاد شده توسط سرگــي اولاســن

...... اين بدافـــزار براي اولين بار .... .... در تاريخ 17 ژوئن 2010 شناسايي شد .....

اين ويروس به طرز عجيبي

با گذر از حفره هاي امنيتي سيستم عامل را آلوده مي کند

بدافــزار مذکور بايد در رده ويروس هاي بسيار خطرناک قرار بگيرد

پاسخ کاربري با نام کلون رنجر

از بابت مطلبت متشکرم

خيلي جالبه اينجــور که به نظر ميرسه

براي خيلي هاي ديگه در فضاي مجازي هم ميتواند مهــلک باشد

پاسخ کاربري با نام فرانک بالدوين

سلام رفـــقا

تا حالا کسي به دقت نگاهي بهش انداخته ؟

آزمايــشگاه تحــقيقاتي شرکت سيــمانتک سانــتا مونيکا، کاليــفرنياي آمريکا

روال عــادي کــار

اساسا اينــجوريه که مثل اينــکه

توي انبار کاه بي نهايت بزرگي دنــبال سوزن بگرديد

ما هر روز با ميليون ها تهديد بد افزاري جديد اريک چين، شرکت سيمانک

و حملات سايبري مواجه هستيم

کار ما پيدا کردن راهــهاي محافظت از مردم و رايانه هاشون

حتي سيستم ها و تاسيسات زيربنايي کشورهــا

در برابر چنين حملاتي است

تا حمله کننده ها موفق نشوند آنها را از کار بياندازند

اما از همه مهمتر مقابله با حملاتيــه که از اهميت بيشتري برخوردار هستند

وقتي درباره تعداد بيشماري حمله حرف ميزنيم

ميــزان تاثيرگذاري اين حملات از اهميت ويژه اي برخوردار است

مــسکو ، روســــيه

بيــست سال پيش شرکت هاي آنتي ويروس مثل شکارچي ها

ويروس هاي را تعقيب مي کردند

چون تعداد آنها زياد نبود يوجين کسپراسکاي،شرکت امنيتي کسپراسکاي

يعني چيزي حدود شايد چند صد مورد در مـــاه يوجين کسپراسکاي،شرکت امنيتي کسپراسکاي

که خوب عدد بزرگي نيست يوجين کسپراسکاي،شرکت امنيتي کسپراسکاي

اما در حال حاضر

ما هر ماه حدود چند ميــليون حمله منحصر به فرد را رصد ميکنيم

اين اتاق، جاييه که بهش ميگيم " اتاق دارکـــوب "

يا همون آزمايشگاه ويروس

اينــجا اتاق تحليل گرانِ ويروس ــه

دارکوب صداشون ميکنيم چون مثل دارکوب ها

ويروس ها، کرم هاي رايانه اي و شبکه را بيرون مي کشند

هــکر هايي که پشت حملات سايبري هسـتند را

مي شود به ســه گــروه متفاوت تقسيم کرد

گروه اول، خلافکار هاي سنتيِ دنياي سايبري هستند ولاديمير کامـلوک، شرکت امنيتي کسپراسکاي روســيه

اين افراد فقط به دنبال منفعت مالي از راه هاي غير قانوني هستند

هدف آنها چيزي نيست جز کسب درآمد کثيف و سريع

گروه بعدي فعالين دنياي مجازي يا هکـــالين (هک+فعالين) هستند

هدف آنها بيشــتر يا تفريحــه يا دادن پيام هاي سياسي خــاص

اما گروه سوم تيم هاي دولتي هســتند

که بيشتر به دنــبال اطلاعات ارزشمند

و فعاليت هاي خرابکارانه هستند

شرکت هاي امنيتي فقط اطلاعات را با هم در ميان نمي گذارند

بلکه مدل هاي هاي دو-دويي کدنويسي را هم در اختيار هم قرار ميدهند

طبق روال زماني که شرکت امنيتي بلاروسي

اين تهديد را روي دستگاه يکي از مشتريانش در ايران کشف کرد

کدنويسي آن در اختيار ديگر شرکت هاي امنيتي قرار داد

نامگذاري بدافــزار ها اينجوريه که

دنــبال زنجيره اي از کلـــمات ميگرديم

که داخل کدنويسي قرار دارند

در اين مورد خاص هم چند کلمه در کدنويسي وجود داشت

که تکه هايي از آنها را کنار هم گذاشتيم و نتيجه شد اســـتاکس نت

من خبر استاکس نت را از يکي از مهندسين شرکتم شنيدم

آمد دفترم در را که باز کرد

گفت: يوجــين مطمــئنــاً خودت ميدونستي انتظار يه چيز خيلي بد را داشتيم

پيــــــــــداش کرديم

شهــر هـــامبورگ، آلــمان

ميخوام فضاي آزمايشگاه را در آن مقطع خاص برام توصيف کنيد

يعني ميخوام بدونم، از اينکه بالاخره رالف لنــگر، مشــاور امنيتي در امور کنترل سيــستم

چيزي را پيدا کره بوديد که خيلي متفاوت بود رالف لنــگر، مشــاور امنيتي در امور کنترل سيــستم

هيــجان زده بوديد ؟ رالف لنــگر، مشــاور امنيتي در امور کنترل سيــستم

خوب، من بهش نميگم احساس هيجان

بيشتر مثل شوک بود تا هيــجان

چيزي بود فراتر از تمامي ترس ها و کابوس هامون

و هر چه بيشتر بررسيش ميکرديم اين ترس عميق تر ميشد

و هر چي که جلوتر ميرفتيم

جريان عجــيب تر ميشد

کار هر روزه ي مـا، سر و کله زدن با بدافزار هاست لانگ اومــارکو، شرکت امنيتي سيمانــتک

پس فقط با نگاه کردن به کدنويسي بدافزار ميتونيم بگيم لانگ اومــارکو، شرکت امنيتي سيمانــتک

که مـــوردِ خيلي خطرناکيــه يا نه لانگ اومــارکو، شرکت امنيتي سيمانــتک

و اينــکه آيا به بررسي بيــشتر نياز دارد ؟ لانگ اومــارکو، شرکت امنيتي سيمانــتک

درست مثل استاکس نــت

وقتي براي اولين بار به استاکس نت نگاه کرديم

وقتي بازش کرديم ميشد چيزهاي خيلي بدي را، هر گوشه ي آن ديد

طوري که به هم ميگفتيم خوب اين بده، اينم که بده

پس بياييد بيشتر بررسيــش کنيم

و خــيلي زود با صد ها سوال بي پاســخ

مواجــه شديم

جالبترين بخش کار ما بخش کارآگاهيــه