TED2011
Ralph Langner: Cracking Stuxnet, a 21st-century cyber weapon
رالف لنگر: شناخت استاکس نت، اسلحه سایبری قرن ۲۱
Filmed:
Readability: 4.4
1,567,512 views
کرم کامپیوتری استاکس نت که در سال ۲۰۱۰، برای اولین بار پیدا شد، معمایی غیرقابل فهم بود. علاوه بر پیچیدگی بالا و غیرمعمول این معمای مشکل ساز، هدفش بود. رالف لنگر و تیمش کمک کردند تا با کرک کردن کدهای آن، هدف نهایی این کلاهک جنگی دیجیتال و خاستگاه‌های پنهان آن مشخص شود. با دیدی حیرت آور به جرم‌شناسی سایبری، او از چگونگی آن پرده بر می دارد...
Ralph Langner - Security consultant
Ralph Langner is a German control system security consultant. He has received worldwide recognition for his analysis of the Stuxnet malware. Full bio
Ralph Langner is a German control system security consultant. He has received worldwide recognition for his analysis of the Stuxnet malware. Full bio
Double-click the English transcript below to play the video.
00:15
The idea behind the Stuxnet computer worm
0
0
3000
ایده اصلی کرم کامپیوتری استاکس نت
00:18
is actually quite simple.
1
3000
2000
در واقع بسیار ساده است.
00:20
We don't want Iran to get the bomb.
2
5000
3000
ما نمی‌خواهیم ایران به بمب دست پیدا کند.
00:23
Their major asset for developing nuclear weapons
3
8000
3000
دارایی اصلیشان برای توسعه سلاح‌های هسته‌ای
00:26
is the Natanz uranium enrichment facility.
4
11000
4000
در سایت غنی‌سازی اورانیوم نطنز واقع شده.
00:30
The gray boxes that you see,
5
15000
2000
مستطیلهای خاکستری رنگی که می‌بینید،
00:32
these are real-time control systems.
6
17000
3000
سیستمهای کنترلی بلادرنگی هستند.
00:35
Now if we manage to compromise these systems
7
20000
3000
حال اگر بتوانیم مدیریت این سیستم‌ها
که سرعت چرخش
که سرعت چرخش
00:38
that control drive speeds and valves,
8
23000
3000
و دریچه‌ها را کنترل می‌کنند، در دست بگیریم
00:41
we can actually cause a lot of problems
9
26000
3000
می‌اتونیم کلی دردسر برای
00:44
with the centrifuge.
10
29000
2000
سانتریفیوژها ایجاد کنیم.
00:46
The gray boxes don't run Windows software;
11
31000
2000
مستطیلهای خاکستری تحت فرمان ویندوز نیستند؛
00:48
they are a completely different technology.
12
33000
3000
فناوری کاملا متفاوتی دارند.
00:51
But if we manage
13
36000
2000
اما اگر بتوانیم
00:53
to place a good Windows virus
14
38000
3000
یک ویروس خوب ویندوز را روی
00:56
on a notebook
15
41000
2000
لپ تاپی قرار بدهیم
00:58
that is used by a maintenance engineer
16
43000
2000
از سوی یک مهندس سرویس و نگهداری جهت تنظیم
01:00
to configure this gray box,
17
45000
3000
این مستطبل خاکستری استفاده می‌شود،
01:03
then we are in business.
18
48000
2000
به هدف رسیدیم.
01:05
And this is the plot behind Stuxnet.
19
50000
3000
و این پشت پرده استاکس نت هست.
01:08
So we start with a Windows dropper.
20
53000
5000
خب از یک دراپر ویندوزی
(نصب کننده بد افزار) شروع می‌کنیم.
(نصب کننده بد افزار) شروع می‌کنیم.
01:13
The payload goes onto the gray box,
21
58000
3000
پیلود (قسمت مخرب بد افزار)
که به آن مستطیل خاکستری می‌رسد
که به آن مستطیل خاکستری می‌رسد
01:16
damages the centrifuge,
22
61000
2000
به سانترفیوژها آسیب می زند،
01:18
and the Iranian nuclear program is delayed --
23
63000
2000
و برنامه هسته‌ای ایران
دچار خلل می‌شود--
دچار خلل می‌شود--
01:20
mission accomplished.
24
65000
2000
هدف محقق شد.
01:22
That's easy, huh?
25
67000
2000
به همین آسانی. نه؟
01:24
I want to tell you how we found that out.
26
69000
3000
برایتان ماجرایش را تعریف می کنم.
01:27
When we started our research on Stuxnet six months ago,
27
72000
3000
۶ ماه پیش که تحقیق بر روی
استاکس نت را شروع کردیم،
استاکس نت را شروع کردیم،
01:30
it was completely unknown what the purpose of this thing was.
28
75000
3000
هدف این بدافزار کاملا ناشناخته بود.
01:33
The only thing that was known
29
78000
2000
تنها چیز مشخص این بود که
01:35
is it's very, very complex on the Windows part, the dropper part,
30
80000
3000
در سمت ویندوزی (قسمت دراپر)
خیلی خیلی پیچیده است،
خیلی خیلی پیچیده است،
01:38
used multiple zero-day vulnerabilities.
31
83000
3000
از چندین آسیب‌پذیری
ناشناخته استفاده می‌کرد.
ناشناخته استفاده می‌کرد.
01:41
And it seemed to want to do something
32
86000
3000
و به نظر می‌رسید که می‌خواهد کاری با
01:44
with these gray boxes, these real-time control systems.
33
89000
2000
جعبه‌های خاکستری، این سیستمهای
کنترل بلادرنگ کند.
کنترل بلادرنگ کند.
01:46
So that got our attention,
34
91000
2000
خب توجه ما را به خودش جلب کرد،
01:48
and we started a lab project
35
93000
2000
و پروژه آزمایشگاهی را شروع کردیم
01:50
where we infected our environment with Stuxnet
36
95000
4000
که در آن محیط را به استاکس نت آلوده کردیم
01:54
and checked this thing out.
37
99000
2000
و عملکردش را بررسی کردیم.
01:56
And then some very funny things happened.
38
101000
3000
و چیزهای جالبی اتفاق افتاد.
01:59
Stuxnet behaved like a lab rat
39
104000
3000
استاکس نت مثل موش آزمایشگاهی رفتار می‌کرد
02:02
that didn't like our cheese --
40
107000
3000
که پنیرهای ما را دوست نداشت--
02:05
sniffed, but didn't want to eat.
41
110000
2000
بو می‌کشید اما نمی‌خواست بخورد.
02:07
Didn't make sense to me.
42
112000
2000
برایم غیرقابل درک بود.
02:09
And after we experimented with different flavors of cheese,
43
114000
3000
و بعد از اینکه با طعم‌های
مختلف پنیر تست کردیم،
مختلف پنیر تست کردیم،
02:12
I realized, well, this is a directed attack.
44
117000
4000
به این نتیجه رسیدم که
این یک حمله مستقیم است.
این یک حمله مستقیم است.
02:16
It's completely directed.
45
121000
2000
کاملا جهت دار.
02:18
The dropper is prowling actively
46
123000
2000
دراپر فعالانه بر روی
02:20
on the gray box
47
125000
2000
مستطیل خاکستری پرسه می زند.
02:22
if a specific configuration is found,
48
127000
3000
اگر تنظبمات خاصی پیدا شد
02:25
and even if the actual program code that it's trying to infect
49
130000
4000
و حتی اگر که کد برنامه اصلی
که قصد آلوده کردنش را دارد
که قصد آلوده کردنش را دارد
02:29
is actually running on that target.
50
134000
2000
در حال اجرا بر روی هدف هست.
02:31
And if not, Stuxnet does nothing.
51
136000
3000
و در غیر آن، استاکس نت هیچ کاری نمی‌کند.
02:34
So that really got my attention,
52
139000
2000
و آن واقعا توجه من را به خودش جلب کرد،
02:36
and we started to work on this
53
141000
2000
و روی آن شروع به کار کردیم
02:38
nearly around the clock,
54
143000
2000
تقریبا شبانه روزی،
02:40
because I thought, "Well, we don't know what the target is.
55
145000
3000
چون فکر کردم که «خب ما نمی‌دانیم هدف چیست.
02:43
It could be, let's say for example,
56
148000
2000
هدف چیزی می‌تواند باشد مثل
02:45
a U.S. power plant,
57
150000
2000
یک نیروگاه انرژی آمریکایی،
02:47
or a chemical plant in Germany.
58
152000
2000
یا کارخانه شیمیایی در آلمان.
02:49
So we better find out what the target is soon."
59
154000
3000
پس بهتر بود زودتر سر دربیاریم که
هدف چیست.»
هدف چیست.»
02:52
So we extracted and decompiled
60
157000
2000
ما کد حمله گر را پیدا کردیم
02:54
the attack code,
61
159000
2000
و کد اصلی را باز تولید کردیم.
02:56
and we discovered that it's structured in two digital bombs --
62
161000
3000
فهمیدیم که از ۲ بمب دیجیتال تشکیل شده--
02:59
a smaller one and a bigger one.
63
164000
3000
یک بمب کوچکتر و یک بزرگتر.
03:02
And we also saw that they are very professionally engineered
64
167000
4000
و متوجه شدیم که بسیار حرفه‌ای طراحی شدند
توسط افرادی
توسط افرادی
03:06
by people who obviously had all insider information.
65
171000
4000
که به طور مشخص اطلاعات کافی
از داخل هدف داشتند.
از داخل هدف داشتند.
03:10
They knew all the bits and bites
66
175000
2000
از کوچکترین اطلاعات مورد نیاز برای حمله
03:12
that they had to attack.
67
177000
2000
خبر داشتند.
03:14
They probably even know the shoe size of the operator.
68
179000
3000
احتمالا سایز پای اپراتور را هم می‌دانستند.
03:17
So they know everything.
69
182000
2000
همه چیز را می دانستند
03:19
And if you have heard that the dropper of Stuxnet
70
184000
3000
و اگر شنیده‌اید که دارپر استاکس نت
03:22
is complex and high-tech,
71
187000
2000
خیلی پیچیده و مدرن است،
03:24
let me tell you this:
72
189000
2000
اجازه دهید که این را بگویم:
03:26
the payload is rocket science.
73
191000
2000
پیچیدگی پیلود مثل علم موشک است.
03:28
It's way above everything
74
193000
2000
به مراتب پیجیده‌تر از هر چیزی هست
03:30
that we have ever seen before.
75
195000
3000
که تا به الان دیده بودیم.
03:33
Here you see a sample of this actual attack code.
76
198000
3000
اینجا قسمتی از کد حمله را می‌بینید.
03:36
We are talking about --
77
201000
2000
ما در مورد چیزی حدود--
03:38
around about 15,000 lines of code.
78
203000
3000
۱۵۰۰۰ خط کد صحبت می‌کنیم.
03:41
Looks pretty much like old-style assembly language.
79
206000
3000
با ظاهری خیلی شبیه به زبان قدیمی اسمبلی.
03:44
And I want to tell you how we were able
80
209000
2000
و میخواهم برایتان بگویم چطور توانستیم
03:46
to make sense out of this code.
81
211000
2000
از این کد سر در بیاوریم.
03:48
So what we were looking for is, first of all, system function calls,
82
213000
3000
قبل از هرچیز، دنبال فراخوانی
توابع سیستمی بودیم،
توابع سیستمی بودیم،
03:51
because we know what they do.
83
216000
2000
چونکه می‌دانستیم چه کار می‌کنند.
03:53
And then we were looking for timers and data structures
84
218000
4000
و بعد دنبال تایمرها
و ساختارهای داده بودیم و سعی کردیم
و ساختارهای داده بودیم و سعی کردیم
03:57
and trying to relate them to the real world --
85
222000
2000
ارتباطی بین
آنها و دنیای واقعی پیذا کنیم--
آنها و دنیای واقعی پیذا کنیم--
03:59
to potential real world targets.
86
224000
2000
به اهداف محتمل دنیای واقعی.
04:01
So we do need target theories
87
226000
3000
خب به نظریه‌هایی نیاز داشتیم
04:04
that we can prove or disprove.
88
229000
3000
که بتوانیم اثبات یا رد کنیم.
04:07
In order to get target theories,
89
232000
2000
برای پیدا کردن نظریه های هدف،
04:09
we remember
90
234000
2000
ما به یاد داشتیم
04:11
that it's definitely hardcore sabotage,
91
236000
2000
که قطعا نوعی خرابکاری مرکزی در کار است،
04:13
it must be a high-value target
92
238000
2000
و باید هدف ارزشمندی باشد
04:15
and it is most likely located in Iran,
93
240000
3000
و به احتمال زیاد در ایران واقع شده است،
04:18
because that's where most of the infections had been reported.
94
243000
4000
زیرا جایی هست که بیشترین
آلوده شدن‌ها گزارش شده است.
آلوده شدن‌ها گزارش شده است.
04:22
Now you don't find several thousand targets in that area.
95
247000
3000
دیگر اهداف زیادی در
این منطقه باقی نمیماند.
این منطقه باقی نمیماند.
04:25
It basically boils down
96
250000
2000
و محدود می‌شد
04:27
to the Bushehr nuclear power plant
97
252000
2000
به نیروگاه بوشهر
04:29
and to the Natanz fuel enrichment plant.
98
254000
2000
و تاسیسات غنی‌سازی نطنز.
04:31
So I told my assistant,
99
256000
2000
خب به دستیارم گفتم
04:33
"Get me a list of all centrifuge and power plant experts from our client base."
100
258000
3000
«فهرست کل متخصصان سانتریفیوژ و نیروگاه‌ها
را از مشتریانمان میخواهم.»
را از مشتریانمان میخواهم.»
04:36
And I phoned them up and picked their brain
101
261000
2000
با آنها تماس گرفتم و مشاوره گرفتم
04:38
in an effort to match their expertise
102
263000
2000
در تلاشی برای به کار گرفتن تخصص آنها
04:40
with what we found in code and data.
103
265000
3000
با چیزی که ما در کد و اطلاعات پیدا کردیم.
04:43
And that worked pretty well.
104
268000
2000
و به خوبی جواب داد.
04:45
So we were able to associate
105
270000
2000
و ما به خوبی تونستیم ارتباط بین
04:47
the small digital warhead
106
272000
2000
کلاهک دیجیتال کوچک
04:49
with the rotor control.
107
274000
2000
با کنترل روتور برقرار کنیم.
04:51
The rotor is that moving part within the centrifuge,
108
276000
3000
روتور قسمت چرخنده در داخل سانتریفیوژ است،
04:54
that black object that you see.
109
279000
2000
آن شئ مشکی رنگی که می‌بینید.
04:56
And if you manipulate the speed of this rotor,
110
281000
3000
و اگر شما سرعت روتور را دستکاری کنید
04:59
you are actually able to crack the rotor
111
284000
2000
در واقع میتونید باعث شکستش بشید
05:01
and eventually even have the centrifuge explode.
112
286000
4000
و در نهایت انفجار سانتریفیوژ.
05:05
What we also saw
113
290000
2000
همچنین دیدیم
05:07
is that the goal of the attack
114
292000
2000
که هدف حمله این بوده که
05:09
was really to do it slowly and creepy --
115
294000
3000
خیلی آرام و مرموز انجام شود--
05:12
obviously in an effort
116
297000
2000
مشخصا تلاشی برای
05:14
to drive maintenance engineers crazy,
117
299000
3000
عصبی کردن مهندسان نگهداری بود
05:17
that they would not be able to figure this out quickly.
118
302000
3000
که نتوانند به راحتی از موضوع سر دربیارند.
05:20
The big digital warhead -- we had a shot at this
119
305000
3000
کلاهک دیجیتال بزرگ--
که تلاش زیادی روی آن انجام دادیم
که تلاش زیادی روی آن انجام دادیم
05:23
by looking very closely
120
308000
2000
با بررسی خیلی موشکفانه
05:25
at data and data structures.
121
310000
2000
بر داده و ساختار داده‌ها.
05:27
So for example, the number 164
122
312000
2000
برای مثال عدد ۱۶۴
05:29
really stands out in that code;
123
314000
2000
خیلی برجسته و مشخص
05:31
you can't overlook it.
124
316000
2000
که به راحتی نمی‌شود از آن چشم پوشی کرد.
05:33
I started to research scientific literature
125
318000
2000
من درمنابع علمی شروع به تحقیق
05:35
on how these centrifuges
126
320000
2000
در مورد چگونگی ساخت این سانتریفیوژها
05:37
are actually built in Natanz
127
322000
2000
در نطنز کردم
05:39
and found they are structured
128
324000
2000
و فهمیدم که آنها دارای ساختاری هستند
05:41
in what is called a cascade,
129
326000
2000
که به آن آبشار می‌‌گویند
05:43
and each cascade holds 164 centrifuges.
130
328000
4000
و هر آبشار شامل ۱۶۴ سانتریفیوژ است.
05:47
So that made sense, that was a match.
131
332000
2000
خب منطقی به نظر میامد و مطابقت داشت.
05:49
And it even got better.
132
334000
2000
و حتی بهتر هم شد.
05:51
These centrifuges in Iran
133
336000
2000
در ایران این سانتریفیوژها
05:53
are subdivided into 15, what is called, stages.
134
338000
4000
به دسته‌های ۱۵تایی تقسیم می‌شوند
که مراحل نام دارند.
که مراحل نام دارند.
05:57
And guess what we found in the attack code?
135
342000
2000
و حدس بزنید چی توی کد حمله پیدا کردیم؟
05:59
An almost identical structure.
136
344000
2000
یک ساختار تقریبا یکسان.
06:01
So again, that was a real good match.
137
346000
3000
که باز مطابقت خیلی خوب دیگری بود.
06:04
And this gave us very high confidence for what we were looking at.
138
349000
3000
و این اطمینان را می داد که
دنبال چه بودیم.
دنبال چه بودیم.
06:07
Now don't get me wrong here, it didn't go like this.
139
352000
3000
اشتباه نکنید همه چیز
به همین راحتی پیش نرفت.
به همین راحتی پیش نرفت.
06:10
These results have been obtained
140
355000
3000
این نتایج طی هفته‌ها کار پرفشار
06:13
over several weeks of really hard labor.
141
358000
3000
بدست آمد.
06:16
And we often went into just a dead end
142
361000
3000
و چند باری به ته خط رسیدیم
06:19
and had to recover.
143
364000
2000
و مجبور بودیم از نو شروع کنیم.
06:21
Anyway, so we figured out
144
366000
2000
در هر صورت فهمیدیم که
06:23
that both digital warheads
145
368000
2000
هر دو کلاهک دیجیتالی
06:25
were actually aiming at one and the same target,
146
370000
2000
هدفی یکسان را نشانه گرفتند،
06:27
but from different angles.
147
372000
2000
اما از زاویه‌های متفاوت.
06:29
The small warhead is taking one cascade,
148
374000
3000
کلاهک کوچک هدفش یک آبشار است،
06:32
and spinning up the rotors and slowing them down,
149
377000
3000
چرخاندن بیشتر روترها و کاهش سرعتشان،
06:35
and the big warhead
150
380000
2000
و کلاهک بزرگتر
06:37
is talking to six cascades
151
382000
2000
با شش آبشار در ارتباط است
06:39
and manipulating valves.
152
384000
2000
و دریچه‌ها را دستکاری می‌کند.
06:41
So in all, we are very confident
153
386000
2000
در کل، یقین کامل داریم
06:43
that we have actually determined what the target is.
154
388000
2000
که ما درواقع تعیین کردیم که هدف کجاست،
06:45
It is Natanz, and it is only Natanz.
155
390000
3000
هدف نطنزاست و تنها نطنز است.
06:48
So we don't have to worry
156
393000
2000
پس نیازی نیست نگران باشیم
06:50
that other targets
157
395000
2000
که اهداف دیگری
06:52
might be hit by Stuxnet.
158
397000
2000
شاید مورد حمله استاکس نت قرار بگیرند.
06:54
Here's some very cool stuff that we saw --
159
399000
3000
چیزهای خیلی جالبی دیدیم--
06:57
really knocked my socks off.
160
402000
2000
که من را واقعا حیرت زده کرد.
06:59
Down there is the gray box,
161
404000
2000
در قسمت پایین مستطیل خاکستری رنگ
07:01
and on the top you see the centrifuges.
162
406000
3000
و در بالا سانتریفیوژها را می بینید.
07:04
Now what this thing does
163
409000
2000
خب حالا این چه کار می‌کند--
07:06
is it intercepts the input values from sensors --
164
411000
3000
جلوی مقادیر ارسالی از
حسگرها را سد می‌کند--
حسگرها را سد می‌کند--
07:09
so for example, from pressure sensors
165
414000
2000
برای مثال، از حسگرهای فشار
07:11
and vibration sensors --
166
416000
2000
و حسگرهای ارتعاش--
07:13
and it provides legitimate program code,
167
418000
3000
و کد قانونی فراهم می‌کند
07:16
which is still running during the attack,
168
421000
2000
که در طول حمله به اجرای خود با اطلاعات
07:18
with fake input data.
169
423000
2000
ورودی ساختگی ادمه می دهد.
07:20
And as a matter of fact, this fake input data
170
425000
2000
و در حقیقت این داده ورودی ساختگی درواقع
07:22
is actually prerecorded by Stuxnet.
171
427000
3000
از قبل توسط استاکس نت ذخیره شده است.
07:25
So it's just like from the Hollywood movies
172
430000
2000
همانند فیلم‌های هالیوودی
07:27
where during the heist,
173
432000
2000
که در حین سرقت
07:29
the observation camera is fed with prerecorded video.
174
434000
3000
ویدیوهای از قبل ضبط شده به
دوربین‌های محافظتی ارسال می‌شود.
دوربین‌های محافظتی ارسال می‌شود.
07:32
That's cool, huh?
175
437000
2000
با حال است، نه؟
07:35
The idea here is obviously
176
440000
2000
ایده به طور مشخص این نیست
07:37
not only to fool the operators in the control room.
177
442000
3000
که تنها اپراتور اتاق کنترل
را دست به سر کند.
را دست به سر کند.
07:40
It actually is much more dangerous and aggressive.
178
445000
4000
در واقع بسیار خطرناک‌تر و مهاجم‌تر است.
07:44
The idea
179
449000
2000
ایده این است
07:46
is to circumvent a digital safety system.
180
451000
3000
که سیستم ایمنی دیجیتال را از کار بیاندازد.
07:50
We need digital safety systems
181
455000
2000
سیستمهای ایمنی دیجیتال
در جاهایی نیازند
در جاهایی نیازند
07:52
where a human operator could not act quick enough.
182
457000
3000
که اپراتور انسانی بحد کافی سریع نیست.
07:55
So for example, in a power plant,
183
460000
2000
مثلا در نیروگاه‌های انرژی،
07:57
when your big steam turbine gets too over speed,
184
462000
3000
زمانی که توربین بخار بزرگ
سرعتش بیش از حد زیاد می‌شود.
سرعتش بیش از حد زیاد می‌شود.
08:00
you must open relief valves within a millisecond.
185
465000
3000
باید دریچه‌های آسودگی
را در یک میلی ثانیه باز کنید.
را در یک میلی ثانیه باز کنید.
08:03
Obviously, this cannot be done by a human operator.
186
468000
3000
مشخصا کار اپراتور انسان نیست.
08:06
So this is where we need digital safety systems.
187
471000
2000
خب اینجاست که سیستم
ایمنی دیجیتال لازم داریم.
ایمنی دیجیتال لازم داریم.
08:08
And when they are compromised,
188
473000
2000
و زمانی که آنها در اختیار گرفته شده باشند،
08:10
then real bad things can happen.
189
475000
3000
اتفاقات بدی ممکن است رخ دهد.
08:13
Your plant can blow up.
190
478000
2000
نیروگاه ممکن منفجر شود.
08:15
And neither your operators nor your safety system will notice it.
191
480000
3000
و نه اپراتور و نه سیستم ایمنی دیجیتال
متوجه آن نمی‌شود.
متوجه آن نمی‌شود.
08:18
That's scary.
192
483000
2000
وحشتناک است.
08:20
But it gets worse.
193
485000
2000
اما بدتر هم می‌شود.
08:22
And this is very important, what I'm going to say.
194
487000
3000
و چیزی که قرار است بگویم خیلی مهم است.
08:25
Think about this:
195
490000
2000
در موردش فکر کنید:
08:27
this attack is generic.
196
492000
3000
این یک حمله عمومی است.
08:30
It doesn't have anything to do, in specifics,
197
495000
4000
به طور خاص ارتباطی
08:34
with centrifuges,
198
499000
2000
با سانتریفیوژها،
08:36
with uranium enrichment.
199
501000
3000
با تجهیزات غنی سازی اورانیوم ندارد.
08:39
So it would work as well, for example,
200
504000
3000
و ممکن است به خوبی در جاهای دیگر کار کند.
08:42
in a power plant
201
507000
2000
مثل نیروگاه انرژی
08:44
or in an automobile factory.
202
509000
3000
یا کارخانه اتومبیل سازی.
08:47
It is generic.
203
512000
2000
عمومی است.
08:49
And you don't have -- as an attacker --
204
514000
2000
و به عنوان حمله گر اجباری نیست--
08:51
you don't have to deliver this payload
205
516000
3000
که پیلود را از طریق
08:54
by a USB stick,
206
519000
2000
حافظه یو اس بی (USB) انتقال دهید،
08:56
as we saw it in the case of Stuxnet.
207
521000
2000
به روشی که ما در استاکس نت دیدم.
08:58
You could also use conventional worm technology for spreading.
208
523000
3000
می‌شود از فناوری معمول ورم‌ها (کرم‌ها)
برای انتشار استفاده گردد.
برای انتشار استفاده گردد.
09:01
Just spread it as wide as possible.
209
526000
3000
تا جای ممکن آن را منتشر کنید.
09:04
And if you do that,
210
529000
2000
و با انجام این کار
09:06
what you end up with
211
531000
2000
چیزی که حاصل می‌شود
09:08
is a cyber weapon of mass destruction.
212
533000
5000
سلاحی سایبری برای تخریب در حجم بالا است.
09:14
That's the consequence
213
539000
2000
و پیامدی است
09:16
that we have to face.
214
541000
3000
که باید با آن روبرو شویم.
09:19
So unfortunately,
215
544000
3000
متاسفانه،
09:22
the biggest number of targets for such attacks
216
547000
3000
اهداف بیشترچنین حملاتی
09:25
are not in the Middle East.
217
550000
2000
در خاورمیانه نیست.
09:27
They're in the United States and Europe and in Japan.
218
552000
3000
بلکه آمریکا، اروپا و ژاپن هستند.
09:30
So all of the green areas,
219
555000
2000
تمامی قسمتهای سبز،
09:32
these are your target-rich environments.
220
557000
3000
محیط‌هایی با اهداف زیاد هستند.
09:35
We have to face the consequences,
221
560000
3000
ما باید با نتیجه کار رو به رو شویم،
09:38
and we better start to prepare right now.
222
563000
3000
و بهتر است خود را همین حالا آماده کنیم.
09:41
Thanks.
223
566000
2000
متشکرم.
09:43
(Applause)
224
568000
6000
(تشویق)
09:49
Chris Anderson: I've got a question.
225
574000
2000
کریس اندرسون: سوالی دارم.
09:53
Ralph, it's been quite widely reported
226
578000
2000
رالف؛ به طور گسترده گزارش شده
09:55
that people assume that Mossad
227
580000
2000
که مردم تصور می‌کنند که موساد
09:57
is the main entity behind this.
228
582000
2000
ماهیت اصلی پشت این اتفاق هست.
09:59
Is that your opinion?
229
584000
3000
آیا تو هم اینطوری فکر می‌کنی؟
10:02
Ralph Langner: Okay, you really want to hear that?
230
587000
2000
رالف لنگنر، باشد، واقعا می‌خواهید بدانید؟
10:04
Yeah. Okay.
231
589000
2000
بله.
10:06
My opinion is that the Mossad is involved,
232
591000
3000
به عقیده من موساد دخیل است،
10:09
but that the leading force is not Israel.
233
594000
3000
اما قدرت اصلی و پیشگام اسرائیل نیست.
10:12
So the leading force behind that
234
597000
2000
قدرت اصلی پیشرو
10:14
is the cyber superpower.
235
599000
3000
ابرقدرت سایبری است.
10:17
There is only one,
236
602000
2000
تنها یکی هست،
10:19
and that's the United States --
237
604000
2000
و آن هم آمریکاست--
10:21
fortunately, fortunately.
238
606000
2000
خوشبختانه، خوشبختانه.
10:23
Because otherwise,
239
608000
2000
چون در غیر این صورت
10:25
our problems would even be bigger.
240
610000
3000
مشکلاتمان از این هم بزرگتر می‌شد.
10:28
CA: Thank you for scaring the living daylights out of us. Thank you, Ralph.
241
613000
4000
ک ا: تشکر از این که ما را ترسوندی.
ممنون رالف.
ممنون رالف.
10:32
(Applause)
242
617000
2000
(تشویق )
Translated by Leila Ataei
ABOUT THE SPEAKER
Ralph Langner - Security consultantRalph Langner is a German control system security consultant. He has received worldwide recognition for his analysis of the Stuxnet malware.
Why you should listen
Ralph Langner heads Langner, an independent cyber-security firm that specializes in control systems -- electronic devices that monitor and regulate other devices, such as manufacturing equipment. These devices' deep connection to the infrastructure that runs our cities and countries has made them, increasingly, the targets of an emerging, highly sophisticated type of cyber-warfare. And since 2010, when the Stuxnet computer worm first reared its head, Langner has stood squarely in the middle of the battlefield.
As part of a global effort to decode the mysterious program, Langner and his team analyzed Stuxnet's data structures, and revealed what he believes to be its ultimate intent: the control system software known to run centrifuges in nuclear facilities -- specifically, facilities in Iran. Further analysis by Langner uncovered what seem to be Stuxnet's shocking origins, which he revealed in his TED2011 talk. (PS: He was right.)
Ralph Langner | Speaker | TED.com