\n
\u00a0 \u00a0 \u00a0 En enero de 2010, los inspectores de la Agencia Internacional de Energ\u00eda At\u00f3mica que visitaban una planta nuclear en Natanz, Ir\u00e1n, notaron con desconcierto que las centrifugadoras usadas para enriquecer uranio estaban fallando. Curiosamente, los t\u00e9cnicos iran\u00edes que reemplazaban las m\u00e1quinas tambi\u00e9n parec\u00edan asombrados.<\/p>\n
El fen\u00f3meno se repiti\u00f3 cinco meses despu\u00e9s en el pa\u00eds, pero esta vez los expertos pudieron detectar la causa: un malicioso virus inform\u00e1tico.<\/p>\n
El “gusano” – ahora conocido como Stuxnet – tom\u00f3 el control de 1.000 m\u00e1quinas que participaban en la producci\u00f3n de materiales nucleares y les dio instrucciones de autodestruirse<\/strong>.<\/p>\n Fue la primera vez que un ataque cibern\u00e9tico logr\u00f3 da\u00f1ar la infraestructura del “mundo real”.<\/p>\n Durante el an\u00e1lisis del gusano, los analistas hicieron un descubrimiento sorprendente, se\u00f1ala Gordon Corera, corresponsal de temas de seguridad de la BBC. El c\u00f3digo altamente avanzado de Stuxnet hab\u00eda sido dise\u00f1ado con una mentalidad b\u00e9lica.<\/p>\n \u00bfC\u00f3mo un gusano inform\u00e1tico logr\u00f3 da\u00f1ar f\u00edsicamente 1.000 m\u00e1quinas en una planta nuclear? Te lo explicamos en cuatro pasos:<\/p>\n 1- Stuxnet penetr\u00f3 en la red<\/strong><\/p>\n Seg\u00fan la firma de seguridad cibern\u00e9tica Symantec, Stuxnet probablemente lleg\u00f3 al programa nuclear de Natanz de Ir\u00e1n en una memoria USB infectada.<\/p>\n Alguien habr\u00eda tenido que insertar f\u00edsicamente el USB a una computadora conectada a la red. El gusano penetr\u00f3 as\u00ed en el sistema inform\u00e1tico de la planta.<\/p>\n 2- El gusano se propag\u00f3 a trav\u00e9s de las computadoras<\/strong><\/p>\n Una vez dentro del sistema inform\u00e1tico, Stuxnet busc\u00f3 el software que controla las m\u00e1quinas llamadas centrifugadoras.<\/p>\n Las centr\u00edfugas giran a altas velocidades para separar componentes. En la planta de Natanz, las centrifugadoras estaban separando los diferentes tipos de uranio, para aislar el uranio enriquecido que es fundamental tanto para la energ\u00eda como para las armas nucleares.<\/p>\n 3- Stuxnet reprogram\u00f3 las centrifugadoras<\/strong><\/p>\n El gusano encontr\u00f3 el software que controla las centrifigudoras y se insert\u00f3 en \u00e9l, tomando el control de las m\u00e1quinas.<\/p>\n Stuxnet llev\u00f3 a cabo dos ataques diferentes. En primer lugar, hizo que las centr\u00edfugadoras giraran peligrosamente r\u00e1pido, durante unos 15 minutos, antes de volver a la velocidad normal. Luego, aproximadamente un mes despu\u00e9s, desaceler\u00f3 las centrifugadoras durante unos 50 minutos. Esto se repiti\u00f3 en distintas ocasiones durante varios meses.<\/p>\n 4- Destrucci\u00f3n de las m\u00e1quinas<\/strong><\/p>\n Con el tiempo, la tensi\u00f3n provocada por las velocidades excesivas caus\u00f3 que las m\u00e1quinas infectadas, unas 1000, se desintegraran.<\/p>\n Durante el ataque cibern\u00e9tico, alrededor del 20 por ciento de las centrifugadoras en la planta de Natanz quedaron fuera de servicio.<\/p>\n El gusano aprovech\u00f3 cuatro debilidades previamente desconocidas en el sistema operativo Windows de Microsoft. Una ayud\u00f3 a Stuxnet a llegar a la red a trav\u00e9s de una memoria USB y otra us\u00f3 impresoras compartidas para penetrar m\u00e1s profundamente. Las dos restantes le permitieron a Stuxnet controlar otras partes menos seguras de la red.<\/p>\n El gusano fue programado espec\u00edficamente para apuntar y destruir las centrifugadoras.<\/p>\n Una vez dentro del sistema de Natanz, Stuxnet escane\u00f3 todas las computadoras con sistema operativo Windows que estaban conectadas a la red, en busca de un determinado tipo de circuito llamado Programmable Logic Controller (Controlador L\u00f3gico Programable) o PLC, que controla las m\u00e1quinas. En este caso, el PLC que fue blanco del ataque controlaba la velocidad espec\u00edfica de las centrifugadoras.<\/p>\n A diferencia de la mayor\u00eda de los gusanos inform\u00e1ticos, Stuxnet no hizo nada en las computadoras que no cumpl\u00edan con requisitos espec\u00edficos. Pero una vez que encontr\u00f3 lo que estaba buscando, se insert\u00f3 en los PLC, listo para tomar el control de las centrifugadoras.<\/p>\n <\/p>\n Para infiltrarse en el sistema sin ser detectado, el gusano utiliza una “firma digital” – una clave larga, cifrada, robada de piezas genuinas de software- para parecer leg\u00edtimo. Windows suele comprobar esas claves cuando se instalan nuevos programas. Usando ese modo de acceso, Stuxnet se desliz\u00f3 sin generar sospechas.<\/p>\n El gusano permaneci\u00f3 latente durante casi un mes despu\u00e9s de infectar el PLC de las m\u00e1quinas.<\/p>\n En ese tiempo observ\u00f3 c\u00f3mo opera el sistema normalmente y registr\u00f3 los datos generados.<\/p>\n Una vez las centrifugadoras en Natanz quedaron fuera de control, el gusano reprodujo los datos grabados cuando todo estaba funcionando normalmente.<\/p>\n Esto permiti\u00f3 que permaneciera indetectado por los operadores humanos de la f\u00e1brica, mientras las centrifugadoras quedaban destruidas.<\/p>\n Stuxnet fue incluso capaz de anular los interruptores de apagado de emergencia.<\/p>\n Incluso cuando los operadores de las centrifugadoras se percataron de que las cosas estaban fuera de control, Stuxnet conten\u00eda un c\u00f3digo que impidi\u00f3 el apagado de las m\u00e1quinas.<\/p>\n Todav\u00eda se desconoce con seguridad qui\u00e9n o qui\u00e9nes fueron responsables de la creaci\u00f3n de Stuxnet.<\/p>\n Symantec considera que se necesitaron entre 5 y 10 expertos en software, que trabajaron hasta 6 meses para crear el sofisticado gusano cibern\u00e9tico.<\/p>\n En 2011, el reconocido experto Ralph Langner dijo que el gusano fue creado en laboratorio por Estados Unidos e Israel para sabotear el programa nuclear de Ir\u00e1n, pero las autoridades no han confirmado esa afirmaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00a0 \u00a0 \u00a0 En enero de 2010, los inspectores de la Agencia Internacional de Energ\u00eda At\u00f3mica que visitaban una planta nuclear en Natanz, Ir\u00e1n, notaron con desconcierto que las centrifugadoras usadas para enriquecer uranio estaban fallando. Curiosamente, los t\u00e9cnicos iran\u00edes que reemplazaban las m\u00e1quinas tambi\u00e9n parec\u00edan asombrados. El fen\u00f3meno se repiti\u00f3 cinco meses despu\u00e9s en […]<\/p>\n","protected":false},"author":1,"featured_media":674,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-673","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech"],"yoast_head":"\n\u00bfC\u00f3mo logr\u00f3 Stuxnet infiltrarse en la central iran\u00ed?<\/h2>\n
Con sigilo de esp\u00eda<\/h2>\n