Lo studio Stuxnet suggerisce l’obiettivo dell’arricchimento dell’Iran: esperti

Di William Maclean, corrispondente per la sicurezza

4 minuti di lettura

LONDRA (Reuters) - Una nuova ricerca sul worm Stuxnet dimostra definitivamente che è stato creato per prendere di mira il tipo di attrezzatura utilizzata nell'arricchimento dell'uranio, alimentando i sospetti che il suo scopo sia quello di sabotare il presunto programma di armi nucleari di Teheran, dicono gli esperti.

Stuxnet, un worm informatico dannoso di origine sconosciuta che attacca i moduli di comando di apparecchiature industriali, è descritto da alcuni esperti come un missile informatico guidato unico nel suo genere.

Grazie alla sofisticatezza del worm, l'incertezza è rimasta sulle sue origini e sul suo scopo esatto da quando la società tedesca Siemens ha appreso per la prima volta a luglio che il malware stava attaccando i suoi sistemi di controllo industriale ampiamente utilizzati.

Alcuni analisti indicano i problemi tecnici inspiegabili che hanno ridotto il numero di centrifughe funzionanti nel programma di arricchimento dell'uranio dell'Iran come prova che le sue ambizioni nucleari potrebbero aver subito un sabotaggio.

Diplomatici e fonti della sicurezza affermano che i governi occidentali e Israele vedono il sabotaggio come un modo per rallentare il programma nucleare iraniano, che l'Occidente sospetta miri a produrre armi nucleari ma Teheran insiste che sia per scopi energetici pacifici.

Una nuova ricerca condotta dalla società di sicurezza informatica Symantec contiene prove che apparentemente supportano la teoria del sabotaggio dell'arricchimento, indicando segnali rivelatori nel modo in cui Stxunet modifica il comportamento delle apparecchiature note come convertitori di frequenza.

Un convertitore di frequenza è un alimentatore che può alterare la frequenza di uscita, che controlla la velocità di un motore. Maggiore è la frequenza, maggiore è la velocità del motore.

Stuxnet "sabota" i sistemi controllati dalle unità, afferma un documento pubblicato online dal ricercatore Symantec Eric Chien.

"Abbiamo collegato un pezzo fondamentale del puzzle."

L'approccio di Stuxnet è quello di monitorare la frequenza di questi azionamenti e attaccare solo quelli che funzionano tra 807 Hertz (Hz) e 1210 Hz - velocità molto elevate utilizzate solo in una serie limitata di applicazioni, comprese le centrifughe a gas.

Una volta che il funzionamento a quelle frequenze avviene per un periodo di tempo, Stuxnet inizia a modificare il comportamento degli azionamenti del convertitore di frequenza e di fatto lo sabota, ha affermato Symantec.

Ivanka Barzashka, ricercatrice associata presso la Federation of American Scientists, ha affermato in una e-mail che, se le scoperte di Symantec fossero vere, sarebbero molto significative.

"Se l'analisi di Symantec è vera, allora Stuxnet probabilmente mirava a distruggere le centrifughe di gas iraniane, che potrebbero produrre uranio arricchito sia per il combustibile nucleare che per le bombe nucleari."

Il principale esperto informatico tedesco Ralph Langner, che afferma di essere giunto alla stessa conclusione indipendentemente da Symnatc, concorda sul fatto che il probabile obiettivo sarebbe una centrifuga a gas.

"Questa scoperta indica fortemente un controller per un modulo in una cascata di centrifughe a gas", ha scritto sul blog. "Un obiettivo ragionevole per l'attacco potrebbe essere quello di distruggere il rotore della centrifuga mediante vibrazione, provocando l'esplosione della centrifuga.

L'arricchimento è un metodo per aumentare la percentuale di isotopo fissile presente nel minerale di uranio per renderlo utilizzabile come combustibile nucleare o come nucleo esplosivo di armi nucleari. Una centrifuga a gas è una macchina che separa l'isotopo fissile U-235 dal molto più diffuso U-238 ruotando a velocità supersoniche.

Per un articolo sulla minaccia della guerra informatica: (Relazione aggiuntiva di Fredrik Dahl a Vienna e Mark Heinrich a Londra)

Montaggio di Noah Barkin

I nostri standard: i principi fiduciari di Thomson Reuters.