Stuxnet se smatra prvim istinskim kibernetičkim oružjem jer je bio dizajniran s jasnom namjenom da izazove fizičku destrukciju industrijskog sistema. Za razliku od klasičnih virusa, koji djeluju nasumično ili šire paniku, Stuxnet je bio precizno ciljan alat, razvijan godinama uz duboko razumijevanje kako softvera, tako i fizičkih procesa koje taj softver kontroliše.
Napad je započeo infiltracijom u zatvorene, tzv. "air-gapped" mreže iranskih nuklearnih postrojenja, koje nisu bile direktno povezane s internetom. To je postignuto korištenjem zaraženih USB uređaja i laptopa koji su, svjesno ili nesvjesno, uneseni u postrojenje. Stuxnet je koristio više tada nepoznatih sigurnosnih ranjivosti u Windows operativnom sistemu, što mu je omogućilo da se širi bez detekcije i bez potrebe za interakcijom korisnika.
Operativni parametri
Nakon što bi se instalirao, Stuxnet nije odmah djelovao. Prvo je provjeravao okruženje u kojem se nalazi. Aktivirao se isključivo ako bi prepoznao tačno određenu konfiguraciju industrijskih kontrolnih sistema marke Siemens, zajedno s precizno definisanim modelima centrifuga i operativnim parametrima. Ova faza "verifikacije cilja" bila je ključna jer je sprječavala neželjeno širenje i istovremeno skrivala pravi cilj napada.
Kada bi potvrdio da se nalazi u Natanzu ili sličnom postrojenju, Stuxnet je preuzimao kontrolu nad programabilnim logičkim kontrolerima (PLC-ovima) koji su direktno upravljali centrifugama. Umjesto da ih jednostavno zaustavi, što bi odmah izazvalo sumnju, malware je povremeno mijenjao njihovu brzinu rotacije. Centrifuge su se kratkotrajno ubrzavale iznad sigurnih granica, zatim naglo usporavale, a potom se vraćale u normalan režim rada.
Tehničke greške
Ova manipulacija imala je dvostruki efekat. Mehanički, uzrokovala je povećano habanje, vibracije i lomove osjetljivih dijelova centrifuga. Operativno, kvarovi su izgledali kao posljedica tehničkih grešaka ili lošeg održavanja, a ne kao rezultat sabotaže. Istovremeno, Stuxnet je lažirao povratne informacije koje su se prikazivale operaterima, stvarajući privid stabilnog i normalnog rada sistema. Postrojenje je, u suštini, bilo sabotirano iznutra, dok su nadzorni sistemi "lagali".
Posljedice ovog napada bile su konkretne i dugoročne. Prema procjenama stručnjaka i međunarodnih agencija, uništen je ili onesposobljen značajan broj centrifuga, a iranski program obogaćivanja urana pretrpio je ozbiljna kašnjenja. Napad je poremetio povjerenje u sopstveni sistem: Iran je morao pretpostaviti da su i drugi segmenti njegove infrastrukture potencijalno kompromitovani.
Kibernetički napad
Iako nijedna država nije formalno priznala odgovornost, tehnička sofisticiranost, obavještajna preciznost i strateški kontekst upućuju na to da je Stuxnet razvijen u okviru zajedničkog američko-izraelskog programa poznatog kao Olympic Games. Time je po prvi put demonstrirano da kibernetički napad može služiti kao sredstvo strateške sabotaže, s efektima uporedivim s vojnim udarom, ali bez direktne eskalacije sukoba.
Širi značaj Stuxneta leži u činjenici da je promijenio način na koji države razmišljaju o sigurnosti. Nakon ovog slučaja postalo je jasno da digitalni sistemi koji upravljaju energijom, industrijom i infrastrukturom predstavljaju potencijalne mete. Granica između fizičkog i digitalnog svijeta više nije jasna, a ratovanje je dobilo novu, nevidljivu dimenziju.
