האם מתקפת הוירוסים יועדה לפגוע בכור האיראני בבושהאר?

כשזוהתה הדופקה Stuxnet ביוני האחרון, היא גררה תהיות רבות מצד מומחים, עקב דפוס הפעולה החריג שלה: במקום לתקוף מחשבים אישיים וארגוניים כדי להשיג, או למחוק, מידע הנשמר באופן וירטואלי על השרתים, מטרתה של תוכנה זו, כך פרסם אתמול (ג') הכריסצ'יאן סיינס מוניטור, היתה לעבור מהעולם הווירטואלי לעולם האמיתי, ולגרום נזק פיזי למתקן כלשהו: מפעל, בית זיקוק – או כור גרעיני.

מהדיווח של המוניטור עולה כי מומחי אבטחה תמימי דעים בכך שמדובר בדופקה (Malware) מתוחכמת במיוחד, שתחכומה הצריך ככל הנראה משאבים של מדינה. היא מיועדת לחדירה לתוכנות שליטה ובקרה המותקנות במפעלים, בתי זיקוק, תחנות כוח חשמליות ועוד ברחבי העולם, והיא מסוגלת לא רק לאסוף מידע על המערכות: סטוקסנט מסוגל גם להשתלט על המפעל ולגרום, באמצעות המערכות השולטות בו, למפעל לעשות את רצונו.

מומחה אבטחה גרמני, ראלף לנגנר, אמר למוניטור – ומומחי אבטחה אחרים אישרו את הדברים - כי סטוקסנט הוא "טיל סייבר באיכות צבאית" ששוּלח לדרכו לפני כשנה, ושמיועד לפגוע במטרה אחת ספציפית. אף שהדופקה זוהתה בכ-45 אלף מערכות ברחבי העולם, היא לא ניסתה לפגוע בהן. "זה לא ריגול," אמר לנגנר, "המטרה היא חבלה". סטוקסנט, לדבריו, מסוגל להבחין עצמאית בין סוגים שונים של מערכות תעשייתיות – ולהתעלם מאלו שאינן המטרה שלו.

הקוד של סטוקסנט מורה לדופקה, משחדרה למערכת המיועדת, להמתין ולבדוק מדי חמש שניות אם המערכת עונה על הפרמטרים שלה. אם התשובה היא חיובית, סטוקסנט ישמיד את המפעל. רוב המערכות שאליהן חדר סטוקסנט נמצאות באיראן, פקיסטן, הודו, ואינדונזיה, אם כי הווירוס זוהה גם במערכות מערביות. בדיקה של מיקרוסופט העלתה כי הדופקה מתמקדת באיראן.

לנגנר טוען כי יש שתי מדינות שנמצאות ביחסי איבה עם איראן שיש להן את היכולת לבנות מערכת כזו: ישראל וארה"ב. לדבריו, קיימת אפשרות שהמטרה של סטוקסנט היא הכור בבושהאר, ויתכן שהמטרה כבר נפגעה. בניית הכור בבושהאר לוותה בשורה של תקלות מסתוריות, וחלק מהסרכזות (צנטריפוגות) שלו הושבתו מסיבות שלא הובררו.

סוג זה של חבלה אינו חדש: על פי מספר דיווחים, בשנות ה-80 המוקדמות הצליח ה-CIA למכור בעקיפין לברית המועצות מערכת הפעלה לבית זיקוק, שנשלטה על ידיו באמצעות "דלת אחורית" ושהביאה לפיצוץ בבית הזיקוק. עם זאת, המומחים לא פענחו באופן מלא את מנגנון ההפעלה של סטוקסנט, ויתכן כי הוא נועד להשבית מערכת ייצור בתאריך עתידי, ולא מיועד לכור בבושהאר. "יתכן שטעיתי והכור אינו המטרה", אמר לנגנר, "אבל אנחנו יכולים להיות בטוחים שהוירוס הזה מצא את היעד שלו, אי שם"