Nicolas Falliere
Mer info
- Känd för
- Analysen av Stuxnets PLC-last
- Verksam vid
- Symantec
Fransk malwareanalytiker på Symantec som räknade ut vad Stuxnet faktiskt gjorde med de industristyrsystem den letade efter.
De flesta som tittade på Stuxnet 2010 fastnade på Windows-delen, med sina fyra nolldagarsluckor och stulna signeringscertifikat. Falliere, som arbetade från Symantecs Parisavdelning, tog sig an den mindre glamorösa biten: koden som laddades ner i Siemens PLC:er. Utan erfarenhet av industristyrning fick han lära sig Siemens programmeringsmiljö från grunden.
I november 2010 kunde han visa att lasten bara aktiverades när PLC:n styrde frekvensomriktare från två bestämda tillverkare, en finsk och en iransk, som drev motorer i ett smalt varvtalsintervall. Det pekade ut centrifuger för urananrikning. Fynden blev kärnan i W32.Stuxnet Dossier, som han skrev med Liam O Murchu och Eric Chien.