رالف لانجير : فك شيفرة دودة ستوكسنت سلاح القرن الواحد والعشرين الإلكتروني

ان الفكرة من وراء دودة ستوكسنت الحاسوبية هي بسيطةٌ جداً ان لا تحصل إيران على القنبلة النووية ان المكان الاساسي الذي من المفترض ان يتم فيه تطوير الاسلحة النووية هو منشأة تخصيب اليورانيوم في منطقة " ناتنز " ان العلب الرمادية التي ترونها هنا انها عبارة عن انظمة تحكم وان استطعت ان تخرب هذه الانظمة والتي تتحكم بسرعة و حركة الصمامات يمكن ان تسبب الكثير من المشاكل في اجهزة الطرد المركزي ان هذه العلب الرمادية لا تعمل حتماً على نظام ويندوز انها تعمل على نظام مختلف جداً ولكن ان استطعنا .. ان نضع فيروس يهاجم نظام ويندوز على جهاز اللابتوب الذي يستخدمه مهندسو ذلك الجهاز لضبط ذلك الجهاز فسنستطيع اختراقه وهذه هي فكرة دودة ستوكسنت الالكترونية

كل ما نحتاجه نظام ويندوز يحوي الدودة ومن ثم يتم تحميله على الاجهزة الرمادية لتعطيل اجهزة الطرد المركزي فيتأخر برنامج إيران النووي وتنجح المهمة يبدو الامر سهلاً .. أليس كذلك ؟ سأخبركم كيف استطعنا ان نكتشف هذه الدودة الالكترونية عندما بدأنا البحث فيما يخص ستوكسنت منذ 6 اشهر كان الهدف الذي تستهدفه هذه الدودة مجهول تماما بالنسبة لنا والشيء الوحيد الذي كنا نعيه .. هو ان هذه الدودة تختبىء في جزء معقد جداً من نظام ويندوز وتستخدمه كناقل وتستخدم عدة نقاط ضعف في النظام لاختراقه وكان جلياً بالنسبة لنا انها - الدودة الالكترونية - تحاول القيام بشيء ما بخصوص هذه العلب الرمادية .. علب التحكم وهذا ما جذب اهتمامنا .. وقد بدأنا البحث المخبري حيث اطلقنا دودة ستوكسنت في انظمتنا اخذنا نراقب التبعات جراء ذلك وقد لاحظنا شيئاً مضحكاً .. ان دودة ستوكسنت كانت تتصرف كـ فأر المختبر الذي لا يحب الجبنة التي نقدمها له .. كان يشتم هذه الجبنة .. ولكنه لا يأكلها لم يكن ذلك منطقيا بالنسبة لنا وبعد عدة نكهات من الجبن التي قدمناها للدودة - عدة انظمة - لاحظنا .. ان هذه الدودة ليست دودة هجوم عشوائية بل موجهة موجهة تحديداً لهدف ما .. انها موجهة تماماً تجاه العلب الرمادية وحتى ان وجدت هذه الدودة الانظمة المستهدفة .. فإن لم يكن هذا النظام يعمل بصورة واقعية ويعمل على اجهزة الطرد المركزي فإن دودة ستوكسنت لن تقوم بشيء ما

وهذا فعلاً قد جذب اهتمامي وقد بدأنا العمل على هذا الامر لفهم ماهيته على مدار الساعة لاننا لم نكن نعرف ما هو الهدف فهو يمكن ان يكون .. على سبيل المثال مصنع طاقة في الولايات المتحدة او مصنع كيميائي في ألمانيا لذا كان يتوجب علينا ان نعرف ما هو الهدف باسرع وقت ممكن لذا قمنا بفكه .. فرزه .. وقراءة برمجيته وتحديداً كود الهجوم ولقد وجدنا انه مبرمج على نظامي هجوم - قنبلتين رقميتين - واحدة صغيرة .. وأخرى كبيرة ولقد أدركنا على الفور انها - الدودة - مبرمجة بصورة عالية الاحتراف والتقنية بواسطة اشخاص لديهم كل المعلومات الكافية والوافية عن الهدف فقد تعرفوا كل " البيتات " الموجودة في برمجية الهدف والتي يجب ان تُهاجم ربما كانوا يعرفون حتى مقاس حذاء مشغل الجهاز إذا لقد كانوا يعلمون كل شيء

وان كنتم سمعتم ان دودة ستوكسنت وطريقة توجهها ودخولها الى النظام هي معقدة وعالية التقنية دعوني اخبركم ان طريقة " تحميل الدودة الى الجهاز " تفوق برمجة الصواريخ انها متقدمة جداً اكثر من اي شيء انها برمجية لم نرى مثيلاً لها من ذي قبل سوف اريكم جزء من برمجية الهجوم نحن هنا نتحدث عن ما يقارب 1500 سطر من البرمجية الكلية تبدو تماما مثل لغة التجميع القديمة واريد ان اخبركم كيف استطعنا ان نفك شيفرة هذه البرمجية بداية كنا نبحث عن الدوال لاننا كنا نعرف انها " الموجهات "

ومن ثم بدأنا نبحث عن العدادات .. وانظمة المعلومات وحاولنا ان نصل بين تلك المعلومات وبين الاهداف .. التي افترضناها من الواقع لذا كنا نفترض مجموعة اهداف ونقوم بفحص الشيفرة هل موافقة ام لا ولكي نمايز بين فرضيات الاهداف وضعنا نصب اعيُننا ان الهدف من عملية التخريب هذه يجب ان يكون هدفاً عالي القيمة جداً وهو على الاغلب موجود في إيران لان معظم الاصابات بهذه الدودة بلغ عنها من تلك المنطقة وحتماً لا توجد في تلك المنطقة .. العديد من الاهداف وفي النهاية قلصت الاهداف المحتملة الى مجمع بوشهر النووي ومركز تخصيب اليورانيوم في " نتناز "

لذا اخبرت مساعدي .. أحضر لي قائمة بالخبراء باجهزة الطرد المركزي والطاقة من مركز معلوماتنا " من ثم بدأنا بالاتصال بهم لكي نوفق بين ما وجدناه وبين ما هو موجود في معلومات وكودات التي يعمل عليها هؤلاء الخبراء وقد نجحنا بذلك لقد وجدنا الرابط انه رقم صغير يعمل كرأس حربي يهاجم برمجية تتحكم بعنفة تدور في نظام الطرد المركزي العنصر الاسود الذي ترونه هنا وان استطعت ان تغير او تتلاعب بسرعة هذه العنفة يمكنك ان تدمرها وهذا سيؤدي في النهاية الى تدمير \ انفجار اجهزة الطرد المركزي وما لاحظناه أيضاً ان الهدف من الهجوم هو ان يتم بصورة بطيئة و مخادعة بهدف جعل عمال الصيانة يصابون بالجنون وان لا يستطيعوا ان يميزوا المشكلة بسرعة

اما برمجية الهجوم الاكبر بعد النظر اليها جيداً على برمجيتها و هيكليتها وجدنا رقم غريب هو 164 كان جليٌ لنا انه مميز ولم نستطع ان نتجاهله بدأنا نبحث في المحاضرات العلمية عن كيفية عمل أجهزة الطرد المركزي والتي كانت مبنية في منشأة نتناز ولقد وجدنا انها مرتبة بشكل متتالي وكل متتالية تحتوي على 164 من اجهزة الطرد المركزي وكان هذا التوافق الاكبر الذي وجدناه

ولكن الامور تغدو أكثر إثارة فأجهزة الطرد المركزي في إيران مقسومة الى 15 .. يمكن ان نقول 15 مرحلة وتوقعوا مالذي وجدناه في شيفرة الهجوم ؟ تطابقٌ تام مرة أخرى .. كان التطابق واضحٌ جداً وقد اعطانا ثقة تامة بأن هذا هو ما نبحث عنه الان لا تفهموني بصورة خاطئة .. ان الامر ليس بهذه السهولة لقد حصلنا على هذه النتائج بعد عدة اسابيع من العمل المضني وبعد ان وصلنا الى عدة نهايات مغلقة وكان علينا البدء من جديد مرة اخرى

حسناً .. لقد اكتشفنا إذا ان شيفرتي الهجوم كانتا تستهدفان نفس الهدف كل من زواية خاصة به حيث تهاجم الاولى الصغيرة احد الشلالات " التي تتوزع فيها اجهزة الطرد " ويحاول ان يعبث بالعنفة و يقلل من سرعتها والثانية الكبيرة تهاجم المتتاليات الست وتتلاعب بالصمامات لقد كنا واثقين جداً اننا قد عرفنا الهدف بصورة لا مجال للشك فيها انه في نتناز .. نتناز وحدها لذا لم يكن يتوجب علينا ان نقلق من وجود اهداف اخرى ربما قد تُضرب بواسطة دودة ستوكسنت

وهناك شيء رائع مبدع وجدناه ايضاً أطار لنا عقولنا من شدة إبداعه في الاسفل ترون العلب الرمادية وهناك في الاعلى ترون اجهزة الطرد المركزي حسناً .. ماذا يفعل هذا الشيء .. انه يقوم باعتراض المعلومات التي تصدر من مجسات الصمامات على سبيل المثال مجسات الضغط او مجسات الاهتزاز ومن ثم يقوم تبعاً لبرمجية معينة والتي تعمل أثناء الهجوم بإستبدال البيانات ببيانات خاطئة و في الحقيقة، إدخال بيانات وهمية تقوم دودة ستوكسنت بتسجيلها مسبقاً من نفس المجسات كما في افلام هوليود حيث أثناء سرقة، تقوم كاميرة المراقبة بعرض فلم مسبق التسجيل للموقع حتى لا يبدو هناك شيءٌ ما أمرٌ رائع .. أليس كذلك ؟

الفكرة ليست فحسب مخادعة للقائمين على المنشأة بل اكثر من هذا عدواة وخطورة .. الفكرة هي مخادعة أنظمة الامان الإلكترونية نحن عادة نحتاج انظمة الآمان الإلكترونية لكي تتصرف أسرع من الانسان لمواكبة للأخطار فعلى سبير المثال في محطات الطاقة عندما يقوم توربين بخاري بالدوران بسرعة اكبر من اللازم يجب على الفور وخلال جزء من الثانية ان يتم فتح صمامات الامان وحتماً هذا لا يمكن القيام به بواسطة البشر لهذا نحتاج أنظمة الآمان الإلكترونية وعندما يتم " مخادعتها \ التحايل عليها " فإن مخاطر جمة قد تحدث .. مثل انفجار المعمل \ المنشأة والمشكلة ان لا مراقب المعمل ولا نظام الآمان سوف يلحظ هذا .. ان هذا خطرٌ جداً

والامر يزداد سوءاً وهذا أمرٌ مهم جداً .. واريدكم ان تفكروا بهذا تصورا هذا الهجوم بصورة عامة .. تصوروا .. ان لايكون الامر متعلق بأجهزة الطرد المركزي او بتخصيب اليورانيوم لان هذه الدودة قد تعمل بصورة ممتازة على مصانع الطاقة او مصانع السيارات انها دودة تصيب كل شيء وانت - كمهاجم - لا يتوجب عليك ان تحمل هذه الدودة مباشرة بواسطة " USB " كما رأينا في حالة دودة ستوكسنت الإلكترونية كل ما تريده هو ان تنشر هذه الدودة في فضاء الانترنت ان تنشرها بالقدر الكافي وان استطعت ان تقوم بهذا سوف تحصل في النهاية على سلاح دمار شامل " إلكتروني " ان عواقب هذا هو ما سنواجهه في المستقبل ولسوء الحظ .. ان الاهداف الاكبر لهكذا " برمجيات " ليست في الشرق الاوسط انما هي في الولايات المتحدة .. والاتحاد الاوروبي .. وفي اليابان وكل تلك المناطق " الخضراء " التي هي غنية بالاهداف عالية التقنية .. ! علينا ان نواجه عواقب هذا في المستقبل والافضل ان نبدأ بالاستعداد الآن

شُكراً لكم

(تصفيق)

كريس أندرسون : لدي تساؤل رالف .. هناك الكثير من التقارير التي تقول ان " المُوساد الإسرائيلي " وراء هذه الدودة هل هذا هو رأيك ؟

رالف لانجير : حسناً .. هل تريد حقاً معرفة وجهة نظري ؟ حسناً .. نعم ان رأي هو ان المُساد مشارك بهذه الدودة ولكن .. القوى العظمى في هذا الخصوص .. ليست إسرائيل ان القوى المحركة لهذه الدودة .. هي قوى عظمى إلكترونياً وهناك قوة واحدة فحسب في هذا العالم وهي الولايات المتحدة الامريكية وهذا لحسن .. الحظ .. نعم لحسن الحظ لانه لو كان الامر غير هذا فإن مشاكلنا سوف تكون أكبر مما يمكن تخيله

كيس آندرسون : شكراً لإخافتنا رالف .. شكراً لك

(تصفيق)