Lue uutinen mobiilisivustolla

Vacon: Stuxnet-koodiin tuskin tietoja Kiinan-tehtaalta

Kuva: Matias Mäki

17.12.2010 10:00 Vaconin tehtaalta Kiinasta vakoiltiin tietoja, joita kiinalaiset käyttivät tehdäkseen Stuxnet-haittaohjelman, väittää Jeffrey Carr Forbes-talouslehden verkkosivuilla. Vacon kiistää väitteet.

Tietoturvatutkija Jeffrey Carr epäilee Forbes-lehden verkkosivujen The Firewall-blogissa, että Stuxnet-haittaohjelma on laadittu Kiinassa.

Asiantuntijoiden mukaan Stuxnet on pikemminkin ammattilaisten rakentama "kyberase", jonka kohteena ovat ensisijaisesti Iranin ydinvoimalat ja ydinaseohjelma.

Carr perustelee väitettään muun muassa sillä, että ohjelma käyttää hyväkseen kahta yritystä, joilla on toimintoja Kiinassa.

Haittaohjelman rootkit-tiedostot on digitaalisesti allekirjoitettu Realtek Semiconductor -puolijohdevalmistajan aidoilla varmenteilla, jotka ovat jotenkin päätyneet hyökkääjän haltuun. Taiwanilaisella Realtekilla on tytäryhtiö Suzhoussa Kiinassa. Lisäksi ohjelma pyrkii sabotoiminaan muun muassa suomalaisen Vaconin taajuusmuuttajien toimintaa.

Kiinan tulli aloitti viime keväänä tutkimukset Vaconin Suzhoussa sijaitsevalla tehtaalla, jossa yhtiö valmistaa taajuusmuuttajia.

Carrin teorian mukaan Kiinan viranomaiset pääsivät tuolloin käsiksi taajuusmuuttajiin liittyviin tietoihin, jotka auttoivat kiinalaisia Stuxnet-haittaohjelman teossa.

Vacon: Stuxnet
irti ennen tehdasta

Vaconin viestintäjohtaja Sebastian Linko hämmästelee Carrin väitteitä.

– Lähtisin siitä, että ymmärtääkseni Stuxnet pääsi irti keväällä 2009, Linko sanoo.

– Kiina taas käynnisti tehtaallamme tutkimukset keväällä 2010. Meillä ei ole minkäännäköistä indikaatiota siitä, että nämä kaksi asiaa liittyisivät millään tavalla toisiinsa. Hänen päättelyketjussaan on ilmeinen aukko.

Vacon on aiemmin korostanut, ettei Stuxnet varsinaisesti tartu sen taajuusmuuttajiin, vaan erään valmistajan tiettyihin ohjelmoitaviin logiikoihin, joita vuorostaan voidaan käyttää Vaconin taajuusmuuttajien toiminnan ohjaukseen.

Taajuusmuuttajia käytetään useissa teollisuuslaitoksissa ja niiden avulla voidaan esimerkiksi säädellä sähkömoottorin nopeutta.

Iranin ydinvoimaloiden tapauksessa Stuxnet voisi pyrkiä siis rikkomaan uraanin rikastamisessa käytettäviä sentrifugeja.

Vacon on myöskin kieltänyt vieneensä taajuusmuuttajiaan Iraniin, joka on julistettu kauppasaartoon.

Carr on aiemmin esittänyt blogissaan myös teorian, että koko Stuxnet-haittaohjelma olisi kehitetty Suomessa.

Perttu Pitkänen
perttu.pitkanen@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (4)

0

0

Keksitään n+1 uutta teoriaa ja uutisoidaan näyttävästi että ihmiset unohtaa Israelilaiset?

Ja Stuxnet ei tartu edelleenkään taajuusmuuttajaan vaan Siemenssin logiikkaan ja ohjausjärjestelmään.
Unohdetaan kaikki faktat ja keksitään lisää teorioita?

pH

Lainaa Ilmoita asiaton viesti

# 17.12.2010 10:28

0

0

Minä väitän että Stuxnet on tehty Kanadassa. Voitte tästä lukea huomenna digitodaysta, tai ehkä viikon päästä kun he huomaavat saaneensa varmaa tietoa.

Kanada

Lainaa Ilmoita asiaton viesti

# 17.12.2010 10:49

0

0

Jeffrey Carr Forbesin olisi aika ottaa lääkkeet.

Niin tai näin

Lainaa Ilmoita asiaton viesti

# 17.12.2010 16:21

0

0

Itse asiassa on olemassa tahoja jota ei ole mahdollisena tekijänä tuotu esille, mutta joilla on vieläkin suuremmat motiivit sabotoida Iranin uraanin rikastamispuuhia.

Jätän harjoitustehtäväksi miettiä, mikä tai ketkä se taho voisi olla.

ps. Ei, se ei ole Kanada :)

Lainaa Ilmoita asiaton viesti

# 18.12.2010 21:05

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa