האיראנים המומים: הצנטריפוגות שלהם משמידות את עצמן

Mike Bikov

מנהל אתר
103,265
12,426
מנהל
נק' מוניטין:
58,703
103,265
12,426
האיראנים המומים: הצנטריפוגות שלהם משמידות את עצמן. נשק המחשבים המתוחכם אי פעם – עובד

מתקפת הוירוסים האכזרית בתולדות עולם המחשבים מעכבת בשנים את תוכנית הגרעין של איראן, ואולי אף מחסלת אותה. הכל בזכות תולעת אחת, שמולידה עכשיו עוד תולעים קטלניות. האיראנים המומים: הצנטריפוגות שלהם מחסלות את עצמן. השבוע נאלצו הם להשבית את מקור הגאווה הלאומית שלהם: הכור בבושהר. מדוע? הם התנהלו בטכנולוגיה של שנות השבעים, אך מישהו הנחית עליהם מהלומה נוראה עם טכנולוגיה של 2050. לראשונה, שלב אחר שלב: כיצד קרה הדבר, מה חלקה של ישראל ומה ההשפעה העתידית, לפי מקורות מקצועיים בינלאומיים.
מאת ד"ר גיא בכור
בסוף החודש היוצא נאלצו האיראנים להרים ידיים בכל הנוגע למקור הגאווה הלאומית שלהם, הכור הגרעיני לייצור חשמל בבושהר, ימים אחדים לפני שחובר למערכת החשמל.
איזו בושה. הרוסים, המפקחים על כור זה הורו להם להוציא את 163 מוטות הדלק מליבת הכור, אחרת התוצאה עלולה להיות דליפה גרעינית כמו זו בצ'רנוביל, על כל תוצאותיה האיומות. נציג רוסיה בנאט"ו הודיע כי התקפת תולעת סטאקסנט (Stuxnet) על הכור עלולה להביא "אסון צ'רנוביל חדש", וכי רוסיה אינה מסכימה לכך. במילים אחרות, זו הודאה שמערכות האבטחה האיראניות והרוסיות לא תעמודנה או אינן עומדות במתקפת הסייבר. האיראנים נאלצו להשבית את הכור ולא ברור אם יפתח מחדש, ומתי. אלא שאין זו ההפתעה המרה היחידה שנחתה על האיראנים. הצנטריפוגות שלהם, מקור גאוותם, החלו להשמיד את עצמן. כיצד קרה הדבר, ומהי תולעת סטאקסנט, הממשיכה לעבוד.

◄מדובר ברמת תחכום יוצאת דופן של המדינה שפיתחה 'תולעת' זו. יש כאן יכולת חדירה פיזית מרשימה, כיוון שמישהו השתיל את התולעת ידנית במחשבים האיראניים.
◄האיראנים עבדו על טכנולוגיות העשרה פשוטות, משנות השבעים, שנוסו בידי הפקיסטאנים. אין להם יכולת להתמודד עם תחכום מחשבים.
◄העליונות של שני מוקדי מהפיכת המידע, ארצות הברית וישראל, היא משמעותית גם בשדה הקרב. פיתוח התולעת הוא סטרט אפ למטרות צבאיות.
◄כל מדינה צריכה עכשיו לשאול את עצמה, האם היא מוגנת מפני חדירה דומה, אשר אולי כבר אירעה, אך היא עדיין לא יודעת זאת? לישראל, כמעצמה העולמית של אבטחת מחשבים, יש יתרון גדול בעולם חדש זה.
◄האם המלחמות הבאות יכולות להיות מוכרעות בלי ירייה אחת ובלי שימוש בחייל אחד? רק באמצעות השתלטות על המערכות הממוחשבות של האויב?
◄ההאקרים עוברים מן הזירה הפלילית אל הביטחונית. האם הרעים של אתמול יהיו הטובים של המחר?

התולעת בה דן מאמר זה היא תוכנה בקוד של Windows, אולי המתוחכמת ביותר שנוצרה עד היום כתוכנה עוינת, המושתלת על מחשבים ופועלת נגדם מבפנים. זהו סוג מתוחכם של וירוס מחשבים, כשמומחים לאבטחת מידע מחברת סימנטק הבינלאומית מגדירים את התולעת כ"סבוכה וגאונית". כל מומחי המחשבים שפיצחו את הקוד הקריפטוגראפי שלה הודו: מעולם לא ראינו דבר כזה.
תולעת זו נועדה לתקוף מנגנון ממוחשב לשליטה ובקרה מתוצרת Siemensהגרמנית (SCADA - Supervisory Control and Data Acquisition); היא התגלתה במספר מקומות בעולם השלישי, אך בראש וראשונה באיראן. במילים פשוטות, מישהו החדיר אותה למערכת השליטה הזו באמצעות חיבור USB פשוט, ומכאן החלה לרוץ במערכת.
• יוני 2009 מתבררת ההתקפה הראשונה של תולעת מחשבים זו במנגנון Siemens; המומחים שחושפו אותה סבורים שהיא תוכנת ריגול מתוחכמת. בשלב זה אין מייחסים לה תחכום יוצא דופן.
• מאי 2010 מתגלה התקפה נוספת של התוכנה המסתורית, אך גם עתה היא נראית כוירוס מחשבים מתוחכם במיוחד, אך לא יוצא דופן.
• יולי 2010 חברת לאבטחת מידע ב-בלארוס מגלה שהתולעת מקננת במחשבים מתוצרת Siemens המיועדים לאיראן. בנקודה זו מתחילים לבחון את התוכנה מומחי מחשבים בעולם, המתקשים להבין כיצד תוכנה זו "פעילה" בחלק מן המקרים, ובחלק לא. בנוסף – כיצד יתכן כי היא פעילה בציוד המיועד לאיראן, ולא למדינות אחרות. האם Siemens שיתפה פעולה? את זאת לא נדע. כאן הם עולים על דבר מדהים: אין זו תוכנת ריגול, אלא תוכנה שנועדה לשיבוש פעולת מנגנון הפיקוד של Siemens. כאשר תוכנה ערמומית זו מזהה את המטרה, היא מחבלת בקוד של Siemens, הקרוי "בלוק 35". אך עדיין, אין המומחים מזהים את מטרתה הספציפית של התולעת.
• ספטמבר 2010 מומחי המחשבים מבינים כי המטרה היא שיבוש הצנטריפוגות להעשרת אורניום, שמערכת ההפעלה שלהן היא זו של Siemens הגרמנית. בשלב זה כבר אסור למכור לאיראן מערכות כאלה, היכולות לשמש לתעשיית הגרעין.
• נובמבר 2010 איראן מודה כי התולעת פגעה בכור הגרעיני בבושהר וגרמה נזק, אך טוענת שהתגברה על התקלה. הנשיא אחמדינג'אד מודה אישית: אלמונים גרמו נזק מוגבל גם לכור הגרעיני בנתאנז, אך גם הוא טוען שאיראן התגברה על התקלה. כמו תמיד, משטר זה נחלץ מכל מצב באמצעות שקר.
• ינואר-פברואר 2011 רק בשלב מאוחר זה, מפצחים בעולם את חידת התולעת ודרך פעולתה. היא משתלטת על מערכת ההפעלה, ודרכה היא משנה את מהירות סיבוב הצנטריפוגות - פעם מהר ופעם לאט. כתוצאה מכך, אלה מתחילות להסתחרר, עד שהן יוצאות מכלל שליטה, ונהרסות. הבעיה הייתה שזה היה שלב מאוחר גם עבור האיראנים המבוהלים, שלא הצליחו לפענח בזמן את הסוד. מדוע? משום שמתכנתי התולעת גרמו למצב בו מערכת ההפעלה לא תציג את הסחרור. התולעת "מקליטה" מצב נורמאלי, ומשדרת אותו לבקרה; לכן המפעיל אינו רואה את האסון, אלא בסיומו.
ראלף לנגלר, מומחה גרמני לאבטחת מחשבים מהמבורג, שניתח את קוד התולעת, אמר כי מתכנניה דאגו לכך שהיא תיכנס לפעולה רק כאשר תאבחן קונפיגורציות מסוימות של מערכות בקרה, הקיימות רק במפעלים להעשרת אוראניום. עובדה היא, ש-Symantec, חברה לאבטחת מידע מעמק הסיליקון, גילתה את "סטאקסנט" במערכות מחשבים בהודו, באינדונזיה ובמדינות אחרות, אך התולעת לא גרמה שם כמעט שום נזק. "התוקפים עשו מאמצים רבים לוודא שהתולעת תפגע רק במטרותיה המיועדות", קבעו המומחים.
ה-New York Times חשף ש-12,000 מטרות איראניות "זוהמו" ע"י התוכנה, כאשר 10 מכונות היו מקור ה"הדבקה"; מכונות אלה לא היו מחוברות לאינטרנט - כלומר מישהו החדיר לתוכן פיזית את תוכנת הלוחמה הקטלנית.
העיתון טוען שישראל, יחד עם ארה"ב, עבדו על התוכנה במשך שנתיים, וניסו אותה על צנטריפוגות זהות לאלה שמפעילה איראן. מדובר בצנטריפוגות מיושנות, משנות השבעים, שישראל, לפי הנאמר, השיגה באופן המצית את הדמיון. האמריקנים השיגו גם הם צנטריפוגות כאלה בעבר, אך לא ידעו כיצד להפעילן. התולעת נוסתה על הצנטריפוגות בכור בדימונה, ולאחר שנבדק בבירור שהיא עובדת - הושתלה אצל האיראנים המבוהלים, שלא ידעו, ועדיין אינם יודעים, כיצד להיחלץ מן התסבוכת. Symantec העריכה שתוכנה מעין זו מצריכה עבודת 5-10 מתכנתים מומחים במשך כחצי שנה, בנוסף יש לזכור שהתולעת נוסתה על צנטריפוגות, תהליך שנמשך אף הוא זמן לא-מבוטל.

הערכת מומחים: התולעת פגעה בחמישה מתקנים גרעיניים באיראן.

נְדָמֶה לרגע את האוייב כמתאגרף; בדרך כלל נִיטֵה להתמקד באגרופיו. אך, יותר משהוא נסמך על האגרוף, הוא נשען על רגליו. אם אלה תיחלשנה, יאבד הוא את שיווי המשקל, ואגרופיו ייחלשו - עד שיוכרע. עלינו תמיד להבין מה מחזיק את האויב שלנו, זו נקודת החולשה שלו, ושם יש להלום. וזה בדיוק מה שנעשה כאן. מי שהשתיל את התולעת הגיע אל האויב מן הנקודה שהוא הכי פחות ציפה שמישהו יתקוף. (מתוך "השור הזועם", 1980).

איראן הזעיקה מומחים משלה כדי לנקות את מערכת ההפעלה המזוהמת, והם אכן מתחילים לבצע זאת; אלא שחמיד עליפור, סגן מנהל חברת מערכות המידע הממשלתית של איראן, הודה כי "ההתקפה נמשכת, וסוגים חדשים של הוירוס משכפלים את עצמם כל הזמן".
• מרץ 2011 ההערכה בעולם היא כי יקח לאיראנים מספר שנים לתקן ולנקות את הנזקים שגרמה ועדיין גורמת התולעת (וכנראה לזה התכוון ראש המוסד היוצא מאיר דגן), אך ספק אם מערכת ההעשרה שלהם תחזור לתפקוד של ממש. מדוע? משום שסביר שהתולעת החדירה קודים בלתי נראים כרגע, למערכת, שבעתיד יאפשרו השתלת תולעים נוספות, בלתי מוכרות בהווה, או שהתולעת משתנה בלי יכולת שליטה עליה. הדבר הנורא מכל: האיראנים יודעים, ואף מודים, שחדרו למערכת הסודית מכל שלהם, וזו תחושה קשה של פרנויה. הם אינם יודעים מתי תבוא המכה הבאה ומאיפה. הם עובדים עם הרוסים, אין להם ברירה, אך האיראנים חושדים שהיו אלה הרוסים שהתקינו להם את התולעת באמצעות חיבור USB פשוט.
◄התולעת אינה פועלת באופן בדיד, אלא יוצרת הרתעה, תחושת חוסר אונים אצל האיראנים, חוסר שליטה, מבוכה חוסר בטחון עצמי ובלבול. יתכן כי זהו הרקע להתפטרותו של ראש תוכנית הגרעין האיראני הקודם.
◄זו טכנולוגיה של המחר. חשאית, קטלנית ולא משאירה עקבות. יש בה לערער את מרכז הכובד של האויב.
◄התולעת מקעקעת את הטענה האיראנית לעליונות טכנולוגית, בשווה לארה"ב. עתה מתברר כי האיראנים מפגרים שנות דור אחר הטכנולוגיה החדשה. אין מה לעשות, מי שמצנזר וחוסם את גוגל, לעולם לא יהיה בקדמת ההיי טק.
◄התולעת חושפת את המתקנים הגרעיניים להרס מסוגים לא ידועים לאיראנים. דבר העלול לעלות בחיי המהנדסים יקרי הערך שלהם ובחורבן המתקנים – וזאת מבלי שתיירה יריה אחת של האויב.

מקור: GPLANET
 
איזו חפירה דרמטית, הציטוט מהשור הזועם קטל אותי LOL
 
חח הצחיק אותי שהם כתבו "ההאקרים עוברים מן הזירה הפלילית אל הביטחונית. האם הרעים של אתמול יהיו הטובים של המחר?" כאילו כל ההאקרים הם אנשים רעי לב שרק מחפשים לעשות פשעים:152on:
 
וספר נופל ממאמר?
אנחנו יודעים שאתה מאוד מקנא בפנדליי אבל זו לא סיבה לשלול את הדעה המלומדת שלו.

הזכרת מאמרים, אז התייחסתי למאמרים. הספר לא נופל ממאמר, אבל אני לא רואה איך עצות התזונה שלו קשורות לנושא. גם לפנדליי יש עצות תזונה, בערך כמו לכל מאמן בעולם.
 
לא זכור לי שביל סטאר טען טענות מפגרות כאלה. הוא בעיקר נותן המלצות לשיטות אימון שהוא עבד איתן.

אילו מהטענות במאמר מפגרות? הדבר היחיד במאמר שהוא בגדר דעה זה שאלת ה-carry over. וגם שם הוא מבסס את דעתו בין השאר על דעתו של פרד האטפילד, כמו גם על ניסיונו האישי וניסיונו באימון פאוורליפטרים לשעבר במעבר לוויטליפטינג.

ד"א - אני אישית בעד שילוב שני הסוגים וזה מה שאני עושה באימונים שלי.

איפה אגב אפשר להשוות את הישגי "שלושת הגדולים" - ריפ, ביל סטאר ופנדליי?
 
אילו מהטענות במאמר מפגרות? הדבר היחיד במאמר שהוא בגדר דעה זה שאלת ה-carry over. וגם שם הוא מבסס את דעתו בין השאר על דעתו של פרד האטפילד, כמו גם על ניסיונו האישי וניסיונו באימון פאוורליפטרים לשעבר במעבר לוויטליפטינג.

ד"א - אני אישית בעד שילוב שני הסוגים וזה מה שאני עושה באימונים שלי.

איפה אגב אפשר להשוות את הישגי "שלושת הגדולים" - ריפ, ביל סטאר ופנדליי?

למה אתה משלב בניהם.
ובמאמר הזה שלו הוא לא אומר כלום, אלא מספר סיפור.
ואיך אתה רוצה להשוות, הם לא מתעסקים באותם דברים.
 
למה אתה משלב בניהם.
ובמאמר הזה שלו הוא לא אומר כלום, אלא מספר סיפור.
ואיך אתה רוצה להשוות, הם לא מתעסקים באותם דברים.

למען ההגינות זה לא מאמר ולא מאמר דעה, זה סה"כ פוסט בפורום (קרוספיט יייייייייי)
 
אילו מהטענות במאמר מפגרות? הדבר היחיד במאמר שהוא בגדר דעה זה שאלת ה-carry over. וגם שם הוא מבסס את דעתו בין השאר על דעתו של פרד האטפילד, כמו גם על ניסיונו האישי וניסיונו באימון פאוורליפטרים לשעבר במעבר לוויטליפטינג.

1. הטענה הראשונה מגוכחת. כשמשקולנים רוצים להסביר למה פאוורליפטרים יותר חזקים הם מתרצים את זה שמבחינה מכנית יש יתרון ללואו באר שמפעיל יותר את ה posterior chain.
אז עכשיו הוא מנסה למחוק את ההבדל הזה? מה גם שזה ניתן למדידה, ויש על זה מחקרים.

2. הוא משווה carry-over שהיה לו (או לא היה לו) מסקוואט פאוורליפטרים עם ציוד להיי באר. זה מגוחך.
אחרי זה הוא אומר שמשיחות עם אחרים הוא מסיק שיש carry-over בכיוון אחד. טענה מאוד חזקה באמת. אני גם ניהלתי מלא שיחות וכולם אומרים שיש carry-over בשני הכיוונים. ניצחתי!

3. פרד הטפילד, עם כל הכבוד לו, אמר הרבה דברים. ביניהם גם שלא צריך לעשות דדליפט אם אתה לא לפני תחרות ועוד הרבה שטויות. עוד לא ראיתי שום דבר שיגרום לי לקבל אותו כסמכות.

4. קלות לימוד זה עניין של המאמן, והקטע עם הכתפיים זה בכלל מגוחך.

איפה אגב אפשר להשוות את הישגי "שלושת הגדולים" - ריפ, ביל סטאר ופנדליי?

איך ההישגים שלהם רלוונטיים?
 
את ההישגים שלהם בפאוור ליפטינג, את ההישגים שלהם באימון ספורטאים - למשל, לא ידוע לי שריפ אימן איזשהו משקולן (יכול להיות שכן, אבל לא ידוע לי), בעוד שלפנדליי יש כמה שמות באמתחתו.

אני חושב שב-SS אכן צריך לעשות LB, כי יש היגיון שבתכנית שדורשת העלאות משקלים כל אימון יהיה כדאי לקחת וריאציות של תרגילים שנותנות מקסימום יתרון מכני ומשקלים מקסימאליים (ויחד עם זאת בטווח תנועה מלא וחוקי כשלעצמו).
אחרי SS, יש היגיון לשלב תרגילים שה-carry over שלהם יותר גדול. יש היגיון רב מאחורי הטענה שסקוואט שמתבצע לאורך טווח תנועה יותר גדול ופחות יתרון מכני ישפיע יותר על טווח מקוצר יותר עם יתרון מכני גדול יותר.
על הרמת משקולות בכלל אין טעם להוסיף מעבר למה שפנדליי אמר.
 
שימו לב! השרשור ישן: לא היו תגובות בשרשור מעל 90 יום.

ייתכן שהתוכן בשרשור כבר אינו רלוונטי ולכן עדיף לפתוח שרשור חדש.
Back
למעלה תחתית