Countdown to Zero Day: Stuxnet and the Launch of the World’s First Digital Weapon
Kim Zetter
Подробное исследование компьютерного вируса Stuxnet, выпущенного на просторы интернета в 2009-м году.
Отличительной чертой Stuxnet было то, что он не крал информацию или деньги, также в его задачу не входило уничтожение компьютерных систем. Вирус жил и эволюционировал целый год и за это время было инфицировано огромное количества сетей, но почти везде Stuxnet самоустранялся и не наносил никакого вреда. Такое нетипичное поведение заставило обратить на него пристальное внимание безопасников во всем мире. Обычно, при обнаружении нового вредоноса, создается его сигнатура, добавляется в базу данных антивирусов и дальше про вирус благополучно забывают. Но в данном случае аналитики решили копать дальше. Как выяснилось позже, вирус саботировал работу конкретного иранского завода по обогащению урана, постоянно добавляя баги в работу системы.
Ким Зеттер умело сочетает детективную интригу и сложную техническую информацию. Большую часть повествования составляют мытарства программистов, которые копаются в исходном коде вируса и пытаются понять логику его работы. При таком сухом материале автор умудряется доступно объяснить сложные технические детали для широкой аудитории и рассказать про яркие персоналии всех вовлеченных в это расследование людей, сделав материал по-настоящему захватывающим.
На сегодняшний день общепринятый консенсус заключается в том, что Stuxnet был создан разведывательными службами США и Израиля для саботажа иранской ядерной программы. Это первый и пока единственный зафиксированный случай кибервойны.
Под конец автор предлагает задуматься, что нам сулит будущее, в котором будут бушевать полномасштабные кибервойны. При повальной цифровизации всего и вся, последствия могут быть поистине катастрофическими.
Книга была написана в 2014-м году, но сейчас она стала еще более страшной и актуальной.