Virus

Passgenau

Wurm gesucht: Mahmud Ahmadinedschad beim Besuch einer Uran-Anreicherungsanlage bei Teheran Foto: imago

Das Computer Virus Stuxnet, mit dem im Juni 2010 iranische Urananreicherungsanlagen sabotiert wurden, ist komplexer und zielgerichteter als alle anderen bisher aufgetretenen Schadprogramme. Stuxnet ist ein Wurm und verbreitet sich deshalb über Netzwerke und USB-Laufwerke, wie zum Beispiel USB-Sticks oder externe Festplatten, ohne sich in anderen Dateien einzunisten. Geschrieben wurde er in der Programmiersprache C++.

usb-stick Verbreitet sich ein durchschnittlicher Wurm meistens auf eine Art, fährt Stuxnet gleich ein ganzes Arsenal von Verbreitungsweisen auf, die bisher unbekannte Sicherheitslücken ausnutzen. Befindet er sich zum Beispiel auf einem USB-Stick, wird er beim Kontakt mit der Schnittstelle automatisch gestartet, wählt abhängig von der Version des Betriebssystems eine Sicherheitslücke aus, installiert sich und verteilt sich dann über das Netzwerk.

In dem Fall der iranischen Atomanlage handelte es sich um eine Siemens Industrie-Steuerungsanlage. Während er sich bei der Verbreitung bemüht, sich möglichst weit zu streuen, ist das Virus bei der Suche seines eigentlichen Ziels sehr präzise. Er möchte zwei bestimmte Kontrollrechner-Typen finden, die spezifische Geräte in einem definierten Bereich betreiben müssen. Das erste Virusprofil von Stuxnet passte genau auf die Urananreicherungsanlage in Natans und ihre Zentrifugen, das zweite traf exakt auf das Atomkraftwerk Buschehr und seine Turbinen zu.

monate Schadsoftware-Experten vermuten, dass mit Stuxnet mindestens fünf bis zehn Programmierer sechs Monate beschäftigt gewesen sein müssen. Dafür, dass in mehreren Teams gearbeitet wurde, sprechen zwei Besonderheiten: Expertenwissen in unterschiedlichen Bereichen wie Sicherheitslücken, die Siemensanlagen oder die Art und Weise der Virusverbreitung. Außerdem wurden für unterschiedliche Teile von Stuxnet verschiedene Programme benutzt.

Dass Stuxnet in einer Anlage getestet worden sein muss, scheint plausibel, denn komplexe Software enthält immer eine gewisse Anzahl an Fehlern. Das kennt jeder Nutzer von Updateaufforderungen. Bei den Steuerungsanlagen im Iran handelt es sich um Echtzeitsysteme, die auf sogenannte Bugs wesentlich sensibler reagieren als ein Computer zu Hause. Diese Fehler sind bei Stuxnet nicht aufgetreten. Sie müssen durch Tests entfernt worden sein.

Entdeckt wurde das Virus, weil einige Computer Probleme bereiteten. Auf den Siemens-Systemen im Iran arbeitete der Wurm jedoch unentdeckt und konnte so seine volle Wirkung entfalten.

Interview

»Oft fühlt man falsch«

Oliver Polak über die Herausforderungen der modernen Liebe und sein neues Buch

von Martin Schubert  04.12.2022

Yaara Keydar

»Frauen waren alles für ihn«

Die Kuratorin über den israelischen Designer Alber Elbaz, eine Ausstellung in Holon und historische Mode

von Katrin Richter  04.12.2022

documenta

»Eine Schar aus Beschwichtigern, Relativierern, Leugnern«

Israels Botschafter Ron Prosor beklagt einen beunruhigenden Antisemitismus aus dem linken politischen Spektrum

 02.12.2022

Zahl der Woche

462 Minuten

Fun Facts und Wissenswertes

 02.12.2022

Berlin

150 Jahre Hochschule für die Wissenschaft des Judentums

Sie galt als eine der wichtigsten jüdischen Bildungsstätten – bis sie 1942 von den Nazis geschlossen wurde

von Lilly Wolter  01.12.2022

Festakt

Fritz Bauer posthum geehrt

Mehr als 50 Jahre nach seinem Tod ist der ehemalige hessische Generalstaatsanwalt mit der Wilhelm-Leuschner-Medaille ausgezeichnet worden

 01.12.2022

Dokumentarfilm

Die Dinge verlangen nach einer Erzählung

In »Eine Frau« spürt Jeanine Meerapfel 40 Jahre nach ihrem Debüt »Malou« erneut dem Leben ihrer Mutter nach

von Joshua Schultheis  01.12.2022

Musical

Biografische Parallelen

An mehreren Häusern wird derzeit Kurt Weills »Lady in the Dark« aufgeführt. Der Dirigent David Stern spricht von einer Renaissance

von Claudia Irle-Utsch  01.12.2022

Film

Was Überleben bedeutet

Ein dreitägiges Seminar blickte auf die jüdische Erfahrung der Nachkriegszeit

von Anja Baumgart-Pietsch  01.12.2022