Traduction :
Les premières variantes de stuxnet ont été découvertes entre juin 2009 et avril 2010
La première cyber-arme utilisée pour attaquer une infrastructure critique
2007 - 2012 : Cible de l'attaque ; l'usine d'enrichissement en uranium de Natanz en Iran ?
2007 : Début de la phase d'enrichissement en uranium à l'usine de Natanz en Iran
L'installation souterraine abrite les centrifugeuses d'uranium commandés par des dispositifs PLC (Programmable Logic Controller = Automate Programmable Industriel / API)
Les Centrifugeuses peuvent enrichir de l'uranium naturel pour utilisation dans les réacteurs, pour de la recherche ou pour des armes nucléaires
La vanne d'alimentation injecte l'uranium naturel dans la centrifugeuse
Le rotor sépare l'uranium 268 (plus lourd), de l'uran ium 235
L'uranium 235 enichi et l'uranium 238 appavri ressortent
Status : Procédé d'enrichissement réussi
Les premières variantes de stuxnet ont été découvertes entre juin 2009 et avril 2010
Juin 2009 : Stuxnet, version 1.001
Mars 2010 : Stuxnet, version 1.100
Ils ont affecté le processus en modifiant la vitesse de la centrifugeuse
Examinons le rôle de Stuxnet version 1.x
Le ver reprogramme l'API (PLC) Siemens 315 en sabotant la vitesse du convertisseur
Ce qui entraîne une vitesse incorrecte du rotor de la centrifugeuse pour une opération lambda
Ces changements anormaux de fréquence peuvent éventuellement engendrer des dommages à la centrifugeuse
Status : Procédé d'enrichissement infructueux.
Une autre variante précédait les autres variantes
Avant 2007 : Stuxnet version 0.5
Examinons le rôle de Stuxnet version 0.5
Cette version scanne le système pour une valve spécifique ou une autre configuration d'un dispositif
Le ver cible l'API (PLC) Siemens 417 qui contrôle les entrées et sorties
Il reprogramme l'API en lui ordonnant de fermer des vannes arrêtant de fait l'alimentation en uranium
Status : Procédé d'enrichissement infructueux.
A la fin de 2009 et au début de 2010 : L'usine de Natanz a remplacé 984 centrifugeuses
Il existe des preuves qui suggèrent que la production à Natanz a été affectée antérieurement à 2009
Est-ce le résultat de Stuxnet ?
Pour plus d'informations, téléchargez notre livre blanc sur Stuxnet depuis notre site Web.