Hacking&Security Workshop

ตอนนี้ MaYaSeVeN ได้ย้าย Blog ไปที่ http://blog.mayaseven.com


Tuesday, January 24, 2012

Stuxnet



ถามว่าหนอนคอมพิวเตอร์ตัวไหนที่ซับซ้อนที่สุดเท่าที่เคยค้นพบ
ถามว่าหนอนคอมพิวเตอร์ตัวไหนที่โจมตีระบบคอมพิวเตอร์และส่งผลทางกายภาพ (เล่นจริง เจ็บจริง :))
ถามว่าหนอนตัวไหนสามารถโจมตีโรงงานนิวเคลียร์ของอิหร่าน
ถามว่าหนอนคอมพิวเตอร์ตัวไหนใช้ 4 ช่องโหว่ 0day  + 1 ช่องโหว่ธรรมดาของ OS ในการโจมตีเพียงครั้งเดียว

แน่นอนชื่อนี้คือตำนาน Stuxnet :)

สำหรับบทความนี้ยาวโครตๆผมทำเป็น Paper ไว้เลย ใน Paper ก็ประกอบไปด้วยการทำงาน Stuxnet การแพร่กระจาย, ช่องโหว่ที่ใช้, อื่นๆ แต่ผมก็ไม่ได้ใส่รายละเอียดทั้งหมดนะครับไม่ไหวจริงๆ ><" พยายามเขียนให้คนทั่วไปอ่านรู้เรื่องให้มากที่สุดเนื้อหา Technical จะไม่ใส่เยอะ :)

ตัวอย่าง




หมายเหตุ : ตรงไหนที่ผมเขียนผิดพลาดไปก็สามารถบอกให้ผมแก้ไขได้ที่หน้า Page https://www.facebook.com/pages/MaYaSeVeN/139105159494751 นะครับ
Slide : http://prezi.com/zyga_dtrhhfc/cyber-warfare-stuxnet/
Paper : https://docs.google.com/document/d/1wAmLpL6M529Si7YO-bkNHRu8Ny-aJvHcKLvO6KchVLM/edit?pli=1

Written by MaYaSeVeN