Stuxnet, un virus s'attaque à la supervision industrielle

Le virus, appelé Stuxnet attaque les logiciels de supervision industrielle de type SCADA (Supervisory Control and Data Acquisition) par une faille dans Windows et les automates programmables liés au système de supervision, en particulier ceux de Siemens. Les systèmes infectés sont principalement en Iran, mais aussi en Inde et en Indonésie. La cible initiale aurait été l'usine d'enrichissement d'uranium de Bushehr en Iran.


Stuxnet s'attaque à la supervision industrielle

Les automates programmables de Siemens visés
Le virus Stuxnet s'attaque à un bout de code nommé Organisational Block 35 des logiciels de supervision WinCC V7 et PCS 7 de Siemens. Ce code surveille les opérations critiques d'une usine nécessitant des temps de réponses rapides (100 millisecondes). Le ver se laisse transporter sur des clés USB ou des cartes de mémoires Flash et se propage aussi via des réseaux locaux, et même via des imprimantes connectées.

Un virus très complexe
Ce virus serait très complexe et aurait une taille de 10 à 20 fois de celle des virus informatiques habituels. Il aurait surtout demandé un temps de développement conséquent estimé au travail de 6 à 10 personnes sur 6 à 9 mois, hors de portée de hackers traditionnels.

Est-ce un cas isolé ou le début d'une nouvelle ère où les virus s'attaqueront aux process industriels ?

Source : www.industrie.com