Nicolas Falliere
Więcej informacji
- Znany z
- analizy ładunku Stuxneta dla PLC
- Afiliacja
- Symantec
Francuski analityk złośliwego oprogramowania z Symanteka, który ustalił, co Stuxnet naprawdę robił ze sterownikami przemysłowymi, których szukał.
Większość osób badających Stuxneta w 2010 roku utknęła po stronie Windowsa, z jego czterema lukami zero-day i skradzionymi certyfikatami podpisu. Falliere, pracujący w paryskim biurze Symanteka, wziął na siebie mniej efektowną część: kod ładowany do sterowników PLC Siemensa. Bez doświadczenia w automatyce przemysłowej musiał od zera nauczyć się środowiska programistycznego Siemensa.
W listopadzie 2010 roku wykazał, że ładunek aktywuje się tylko wtedy, gdy PLC steruje przemiennikami częstotliwości dwóch konkretnych producentów, fińskiego i irańskiego, utrzymującymi silniki w wąskim zakresie prędkości. Wskazywało to jednoznacznie na wirówki do wzbogacania uranu. Wyniki stały się rdzeniem raportu W32.Stuxnet Dossier, napisanego z Liamem O Murchu i Erikiem Chienem.