Американо-израильское происхождение боевого трояна Stuxnet подтверждено

В США готовится к выходу книга под названием Confront and Conceal: Obama's Secret Wars and Surprising Use of American Power («Конфронтация и сокрытие: Тайные Войны Обамы и удивительное использование американской мощи»), согласно которой пресловутый вирус-кибероружие Stuxnet был разработан именно в США с участием израильских специалистов и именно с целью нейтрализации ядерной программы Ирана.

Автор — Дэвид Сэнгер — утверждает, что разработка того, что стало в итоге червём Stuxnet, выведшим из строя иранские предприятия по обогащению урана, разрабатывался ещё в период президентства Джорджа Буша-младшего.

Проект изначально назывался «Olympic Games». Сперва это была программа по распространению шпионского ПО, благодаря которому, утверждает автор книги, удалось получить полную карту оборудования иранского центра по обогащению урана «Натанц». Уже после этого был разработан червь, который целенаправленно бил по программному обеспечению, управляющему центрифугами (подробнее см. в статье Бёрда Киви «Боевой червь Stuxnet»).

В разработке вируса, по данным Дэвида Сэнгера, именно благодаря ошибке израильских программистов о существовании Stuxnet вообще стало что-либо известно широкой публике. Согласно изначальному плану Stuxnet должен был остаться в Натанце, однако из-за проблем в коде он распространился и за его пределы. На этом этапе Барак Обама едва не закрыл всю программу начисто (есть основания полагать, что Stuxnet может быть не единственным её произведением), но затем счёл, что игра всё-таки стоит свеч. По утверждению Сэнгера, именно благодаря анализу Stuxnet, выполненному антивирусными компаниями, иранцы вообще узнали о черве.

Фрагмент книги Сэнгера публикуется в сегодняшнем номере New York Times. Свои данные автор, по его собственному утверждению, получил от самых компетентных и достоверных источников, включая анонимных (естественно) сотрудников Белого Дома.

В принципе, ещё в прошлом году тот же Дэвид Сэнгер и двое его коллег публиковали в New York Times статью, в которой утверждалось, что Stuxnet — действительно дело рук американских и израильских спецслужб и что испытывали его в секретном израильском центре «Димона» в пустыне Негев. Официально Израиль отказывается признавать у него существование собственной ядерной программы, однако авторы статьи ссылаются на неких осведомлённых экспертов в разведывательной и военной областях, которые подтверждают: в Димоне стоят центрифуги, практически идентичные тем, что стоят (или стояли в Натанце), и способность Stuxnet выводить их из строя, одновременно скрывая от операторов существование проблемы, была опробована в том числе на них.

Как ни относись к этой «кибервойне», невозможно не признать, что применение вируса адресного действия — намного более гуманный способ добиваться поставленных целей, чем бомбардировки или диверсии. Другое дело, что, например, осенью был обнаружен ещё один «боевой» троян-разведчик — Duqu, предположительно, связанный со Stuxnet; а буквально на днях «Лаборатория Касперского» объявила о выявлении загадочного зловреда Flame, который самыми изощрёнными способами ворует информацию с заражённых компьютеров (Израиль, кстати, уже поспешил однозначно опровергнуть какую-либо причастность к созданию Flame).Сколько найдётся ещё таких же? И не открыли ли создатели Stuxnet «ящик Пандоры», из которого посыплются всё новые, так сказать, и всё менее безобидные виды кибероружия? Тут, впрочем, встаёт ещё один вопрос: почему ничего подобного не появлялось раньше?