Wenn
man eine Schadsoftware basteln wollen würde, die in die Steuerung
von Gasturbinen derart eingreift, dass sie die Gleitlager der
Turbinen zerstört oder zumindest schädigt, wie würde man da
vorgehen? Wie würde man das Projekt aufsetzen? Machen wir einmal ein
kleines Projektlayout. Man würde mal einige Projektmitglieder um
sich versammeln wollen. Da bräuchte man die IT-Security-Spezialisten
(nicht so wohlwollend Hacker genannt), damit man das Schadprogramm
auch auf die gewünschten Zielrechner bekommt – nehmen wir mal die
themenbezogen Besten: Israelis. Projektleitung würde natürlich aus
dem Auftraggeberland kommen, die sind ja für ihre pragmatische
Targetorientierung bekannt. Am Besten noch mit familiären Bezügen
zu Israel – und Amerika. Weiters bräuchte man das Know How über
die Zentrifugensteuerungen, am Besten vom Produzenten selber. Nehmen
wir an, dass auch bei diesen Produkten einer der Weltmarktführer ein
deutsches Unternehmen ist, sagen wir der Einfachkeit halber Siemens.
Da Siemens auch noch ein ganzes Schippl an Sublieferanten hat auch
noch ein paar von denen – also alles Deutsche. Das ist sozusagen
das Grundgerüst aus der Softwareentwicklungsecke. In einem weiteren
Schritt sollte man die Software aber auch testen. Eine Teststellung
muss her.
Diese
Projektphase ist schon etwas sensibler. Die kann man nicht mehr im
stillen Kämmerlein betreiben. Da muss man im Echtbetrieb
Funktionalität und Wirkung des Schadprogramms ausprobieren und vor
allem optimieren. Jetzt sollte jeder davon ausgehen, dass seit den
Erfahrungen mit Tschernobyl niemand gerne seine Atomkraftwerke gerne
für gezielte Angriffstests zur Verfügung stellt. Also sollte man
doch eher einen Testreaktor dafür nehmen. Noch besser gepaart mit
dem Maximum des Wissens über die realen Gegebenheiten in den
Zielreaktoren. Wer durfte da schon mal einen professionellen Blick
darauf werfen und hat auch das Know How dafür, die Feinheiten zu
verstehen? Nehmen wir am Besten Inspektoren der IAEA. Wer wenn nicht
die kennt die Zielreaktoren und die restliche Infrastruktur von innen
im Detail?
So
– jetzt müssten wir diese unterschiedlichen Gruppen auf einem
Haufen zusammenbringen und eine Netzinfrastruktur und ein paar
ordentliche Hobeln irgendwo aufbauen wo sie von niemanden beobachtet
oder hinterfragt werden können. Vielleicht in der Abgelegenheit
eines Truppenübungsplatzes? Mit einer offiziellen militärischen
Infrastruktur als Schnittstelle zur Projektaussenwelt. Alles von den
Speziallisten für Personen- und Objektschutz bewacht. Dort wo sie
niemand vermuten würde. Auf neutralem Boden. Was niemand vermutet,
dass man sich mit solchen Projekten auch gleich ein ganz ordentliches
Backdoor aufmachen läßt. Geheim und von hinten ist man schon sehr
offen – und was ein echter geheimer Hacker ist, haut schon mal
seinen kleinen Dietrich überall rein wo er nur kann. Man kann ja nie
wissen wo man in Zukunft noch mal reinwill. Der geöffneten
Infrastruktur gibt man dann noch eine Goldmedaille für ihre
Cyberkriegsabwehrfähigkeiten, damit sie auch ja niemand anderen
reinlassen. Nach getaner Arbeit schwirren wieder alle mit den
zweimotorigen Chessnas vom Flughafen Bad Vöslau ab.
Jetzt
sind die social engineers dran um mal die richtigen Türen über
Flame vorzubreiten und später dann die Cyberdrohne Stuxnet auf die
Reise in sein Ziel zu schicken. Kleine Informationslücken werden mit
Autobomben geschlossen. Ein nettes Projekt im Großen und Ganzen.
Lustige Spielchen der Mächtigen und deren geldgeilen
wirtschaftlichen Erfüllungsgehilfen. Alle sind zufrieden, die paar
Toten sind halt der Preis dafür, dass hier die Verfassung von uns so
rechtsstaatlichen Ländern verteidigt wird. Und straffrei kleine
Kinder vergewaltigt werden – Juhuuu – so ein geiles Projekt.
DI
Mathias Gruböck Seminyak, 04.07.2013
