ニコラ・ファリエール
詳細情報
- 代表的業績
- StuxnetのPLCペイロードの解析
- 所属
- Symantec
Stuxnetが標的の産業用コントローラに実際に何をしたのかを解明した、Symantecのフランス人マルウェアアナリスト。
2010年にStuxnetを調べた人の多くは、4つのゼロデイと盗まれた署名証明書を持つWindows側で行き詰まった。SymantecのパリオフィスにいたファリエールはStuxnetが生んだ地味な部分、つまりSiemensのPLCに読み込まれるコードに取り組んだ。産業制御の経験がなく、Siemensのプログラミング環境をゼロから学ぶ必要があった。
2010年11月までに、ペイロードは、PLCがフィンランドとイランの2社の周波数変換器を駆動し、モーターを狭い速度帯で回しているときにだけ作動することを示した。これはウラン濃縮用遠心分離機を真っ直ぐに指していた。この成果は、Liam O MurchuとEric Chienとともに書いた『W32.Stuxnet Dossier』の中核になった。