Nicolas Falliere
Meer info
- Bekend van
- Analyse van de PLC-payload van Stuxnet
- Organisatie
- Symantec
Franse malware-analist bij Symantec die uitzocht wat Stuxnet daadwerkelijk deed met de industriële besturingen waarnaar het op zoek ging.
De meesten die Stuxnet in 2010 onderzochten, bleven steken in de Windows-kant, met de vier zero-days en gestolen ondertekeningscertificaten. Falliere nam, vanuit het Parijse kantoor van Symantec, het minder glamoureuze deel voor zijn rekening: de code die op Siemens-PLC's werd geladen. Zonder achtergrond in industriële besturing moest hij de programmeeromgeving van Siemens van de grond af leren.
In november 2010 kon hij aantonen dat de payload alleen actief werd als de PLC frequentieomvormers van twee specifieke fabrikanten aanstuurde, een Finse en een Iraanse, die motoren binnen een smal toerentalbereik lieten draaien. Dat wees rechtstreeks naar centrifuges voor uraniumverrijking. De bevindingen vormden de kern van het W32.Stuxnet Dossier, geschreven met Liam O Murchu en Eric Chien.