Guerra Virtual contra Irán: ¿Que es Stuxnet?

Stuxnet es un nuevo y misterioso “gusano” informático que ha tenido un lugar en los medios desde que infecto recientemente a maquinarias relacionadas al programa nuclear iraní. El gusano, descubierto en junio por “VirusBlokAda”, una firma de seguridad Bielorusa, infecta maquinas que corren el sistema operativo Windows y que a su vez ejecutan cierto Software diseñado por la corporación alemana Siemens.

El software en cuestión es lo que se conoce como un sistema SCADA ("supervisory control and data acquisition”) y es utilizado para manejar desde sistemas de trafico hasta plantas nucleares.

Siemens sabia de la existencia de Stuxnet desde hace algún tiempo y ha seguido su propagación desde su página web. En Julio del 2010 la compañía sabia de una sola instalación industrial infectada. Para el 7 de Septiembre, 15 instalaciones habían sido infectadas en todo el mundo.

Por meses el debate sobre el virus se limito a la comunidad de “cyber seguridad”, pero una vez que comenzaron las especulaciones de que el virus fue diseñado con el fin especifico de infectar las instalaciones nucleares iraníes la noticia sobre la existencia de Stuxnet se propago, fue entonces cuando oficiales iraníes reconocieron que sus instalaciones habían sido infectadas, aunque no especificaron cuales.

Pero a pesar de la cobertura mediática que está recibiendo Stuxnet sigue siendo muy poco lo que podemos saber con certeza. Sabemos que es un malware altamente sofisticado, uno que los expertos afirman solo podría haber sido diseñado por un equipo con conocimiento intimo del software industrial. Sabemos que se propago usando unidades flash USB , ahí terminan las certezas y comienzan las preguntas:

¿Cuál era el blanco?

Aunque el gusano a afectado computadoras en Indonesia, India y Pakistán además de Irán, los analistas de seguridad que llevan meses estudiando a Stuxnet afirman que parece diseñado para un blanco muy especifico.

Según Siemens:

“El patrón de comportamiento de Stuxnet sugiere que el virus se activa únicamente en instalaciones con una configuración especifica. Busca deliberadamente por cierta constelación técnica con ciertos módulos y ciertos patrones de programas que se aplican a procesos de producción específicos”

Dos expertos Alemanes, Ralph Langner y Frank Rieger, han ofrecido teorías opuestas acerca de cuál podría ser el blanco, ambos blancos sugeridos se encuentran en Irán, al igual que la mayoría de las maquinas infectadas.

Langner cree que Stuxnet apunta a la planta de energía nuclear iraní Bushehr que se planea este funcional en unos meses. Langner argumenta que Bushers corre el software de Siemens y que contratistas Rusos habrían tenido acceso a las instalaciones y que habrían usado discos USB para montar el sistema.

Rieger por su parte, cree que Natanz, la planta iraní de enriquecimiento de uranio es un blanco más probable. No solo es una mayor amenaza de proliferación, sino que hay evidencia que sugiere que fue saboteada. También señala que es más probable que Natanz tenga el tipo de nodos idénticos, en este caso “cascadas” o grupos de centrifugas, que serian susceptibles a un ataque.

¿Quién lo hizo?

El sospechoso evidente es Israel, que tiene tanto la sofisticada tecnología como la motivación para sabotear el programa nuclear iraní que considera una amenaza de primer nivel.

Un llamativo articulo de Reuters publicado en Julio del 2009 cita a Scott Borg , experto en Cyber seguridad norteamericano especulando que Israel podría querer hacerlo, agregando “un USB contaminado sería suficiente” para causar un daño real a las instalaciones iraníes.

Otros países como Estados Unidos, China y Rusia tienen la capacidad, pero solo uno – Estados Unidos- tiene un motivo claro.

Cabe recordar que Estados unidos e Israel han reconocido públicamente que aprobaron una campaña encubierta de sabotaje y esta podría tener un componente cibernético.

¿Funciono?

¿Cómo saberlo? Los analistas llevan años especulando que las agencias de inteligencia occidentales han estado saboteando los esfuerzos iraníes de enriquecer uranio, apuntan al hecho de que el numero de centrifugas operativas ha bajado estrepitosamente el año pasado, reportes sin confirmar de accidentes nucleares, o la súbita renuncia el año pasado de Gholam Reza Aghazadeh. Cabecilla del programa nuclear Irani.

Iran niega haber encontrado problemas serios como resultado de Stuxnet y hay poca evidencia de lo contrario. Pero podrían haber asuntos que surjan mas tarde, o irán podría sencillamente estarse reservando la información.

¿Qué es lo que hace?

Lo que se ha reportado sobre esta cuestión ha sido enloquecedoramente vago. Siemens dice que Stuxnet:

“puede en teoría influenciar procesos específicos y operaciones en un entorno de automatización muy específico o plantar configuración adicional a la transmisión de datos”

pero ha sido incapaz de verificar esos hallazgos en pruebas empíricas.

Supuestamente, El gusano ha sido diseñado para enviar datos a un servidor en Malasia, que puede o no haber sido un “comando central” que podría tomar el control de componentes usados para operar y monitorear maquinaria industrial.

El consenso entre quienes estudiaron el código es que su objetivo es el sabotaje, no el simple espionaje. Pero como funciona exactamente permanece poco claro.

¿Por qué se propago tan ampliamente?

John Markoff, el reportero de tecnología del New York Times responde a esta pregunta de la siguiente manera:

“Si Stuxnet es el más reciente ejemplo de lo que un gobierno u organización puede hacer, contiene algunas deficiencias notorias. El programa ha saplicado a miles de sistemas de computadoras alrededor del mundo, y mucho de su impacto ha sido en esos sistemas, en lugar del que parece ser su blanco: el equipo iraní”

Ofrece sin embargo una teoría:

“Una posibilidad es que sencillamente no les importase. El gobierno podría haber estado tan desesperado por detener el programa nuclear iraní que la urgencia del ataque se impuso a la tradicional política de no dejar huellas, digitales o de otro tipo”

Un par de puntos sobre esto:

*Stuxnet no parece haber tenido un impacto en todos esos sistemas, por la razón previamente señalada: no apuntaba a ellos.

*Segundo, puede que los diseñadores del gusano necesitasen que se propagase por todos los sistemas iraníes para que fuese efectivo y que al hacerlo no hubiese forma de evitar que se propagase mas allá de Irán.

Finalmente, hay un cierto debate entre investigadores sobre la posibilidad de que el virus este diseñado para “caducar” en una fecha dada, supuestamente Enero 2009. En otras palabras, No se suponía que se propagase , pero de alguna forma, lo hizo de todos modos.

Desde Iran -email enviado por un estudiante americano en Iran-

Traducción al español del 3er email enviado por un estudiante americano en Iran a ForeignPolicy.com

22 Junio, 2009

Hay dos áreas principales en Teheran que están repletas de Librerías: el área alrededor de la universidad de Teheran y la plaza Engelab y el puente Karimkhan. Engelab ha sido el escenario de las manifestaciones mas grandes y violentas desde las elecciones; Haft-e Tir tambien ha visto un poco de acción. La gigantescas batallas callejeras que tuvieron lugar el sábado y ustedes vieron en las noticias tuvieron lugar alrededor de Engelab. Decidí apurar mi compra de libros hoy porque si la situación continua deteriorándose, no me quedare aquí; Me dirigí a Engelab.

Decir que había una perturbadora calma en la calle seria una subestimación. La gente caminaba por las tiendas y hacia sus asuntos diarios bajo la mirada de una masiva presencia de fuerzas de seguridad. Cada vereda en la calle Azadi tenía docenas de policías con cascos, escudos y porras parados al costado de la carretera. Las calles de los alrededores de Azadi estaban llenas de milicianos del Basiji con cascos y porras. Dentro de las tiendas los negocias obviamente se endentecieron y había una clara resistencia de algunos a hablar sobre lo que estaba ocurriendo. Quizás creyeron que yo era un periodista.

“Paso algo por acá hoy?”
“No.”
“Ayer?”
“No.”
"Pero estuvo bastante jodido hace un par de días, eh?”
“Si. Estabas aquí?”
“No. vi las imágenes.”
“estuvo feo”

Y eso fue todo; nada mas salio de este hombre. Le agradecí y me fui. Los otros pocos lugares donde pare no fueron mucho mejores. Un hombre me dijo que hoy planeaba cerrar a la 1:00 pm , como hizo los últimos dos días.

“Era un caos un par de días atrás,” dijo.
“habrá algo hoy?”
“si, ahora en la plaza Firdousi y acaban de anunciar Haft-e Tir.”

Uno de los emails aleatorios que he estado recibiendo en los últimos cuatro o cinco días decía que habría una protesta en Engelab a diario a las 5:00pm. Quizás por eso la presencia policial era tan importante. No se quien envía estos emails ni quien mas los recibe.

Quizás uno de ustedes los esta enviando? Vienen de dirección de email crípticas con nombres como “Irán Libre”, “Payandeh Iran” (Iran por siempre), “A friend”. Contienen anuncios que aparentemente vienen de Mousavi o Karroubi, información sobre donde se realizaran manifestaciones, como acceder a la web a través de proxies y rompe filtros (ninguno de los cuales sigue funcionando de todos modos), como tratar heridas de bala, porque deberías llevar cigarros a las protestas como modo de combatir los efectos del gas lacrimógeno y otras cosas. De quien y de donde vienen continúa siendo un misterio para mí.

Eran cerca de las 5:00 cuando me fui y aun no había signos de actividad en la calle. Había tanta policía y hombres de la milicia alrededor que uno debería ser bastante entupido para montar una protesta allí.

Abandonando Engelab me metí en un taxi compartido camino al puente Sayyed Candan, donde tome otro para ir mas al norte a donde me estaba quedando. El taxi circulaba como podía en calles que empezaron a llenarse justo antes de la hora pico. Cerca del puente Karimkhan el tráfico se paralizo completamente. Le pregunte al conductor que ocurría, no lo sabia. Los otros pasajeros tampoco tenían idea o actuaban como si no la tuvieran. El helicóptero sobrevolando nuestras cabezas hizo imposible creer que se trataba simplemente de mal tráfico o un accidente automovilístico. Yo, como muchos de los otros pasajeros en los taxis a nuestro alrededor, nos bajamos y comenzamos a caminar hacia la plaza, con suerte alli podría tomar otro taxi y llegar hasta Sayyed Candan.

Estaba quizás a media milla de la plaza cuando use un puente de peatones para cruzar la calle y quizás poder dar un vistazo a lo que ocurría mas adelante. Podías ver que algunas personas se habían reunido, pero eso era todo. Era necesario acercarse si querías ver que estaba ocurriendo.

Fue en ese momento cuando escuche hombres cantando…gritando “Ma’ sha’ Allah! Hizbollah! Ma’ sha’ Allah! Hizbollah!” (Lo que dios quiere! El partido de Dios!). Me di la vuelta y vi alrededor de 40 hombres vistiendo chalecos de camuflaje y cascos llevando porras camino a Haft-e Tir, aparentemente viniendo de Engelab o la plaza Vliasr.

Apure los pasos y avance, había ganado unas pocas cuadras cuando grupos de personas comenzaron a gritar y correr en mi dirección. Les pregunte que ocurría y recibí de respuesta “corre dale! Corre, Corre! Están golpeando a la gente”. Mire hacia la calle y vi a un hombre joven intentando huir de dos mas viejos y mucho mas grandes que lo habían tomado por el cuello y le gritaban que dejase de moverse. El joven seguía intentando correr pero los otros dos no cedían. Era ahora aparente que eran policías de civil o parte de algún otro aparato de seguridad. Los dos llevaban audífonos y tenían revólveres en sus costados. Uno comenzó a patear al hombre, quien para este momento tenía la remera arrancada.

Las multitudes seguían corriendo, había más gritos. Me escondí en una librería y los dueños cerraron la puerta y bajaron la reja de metal. Había estudiantes vestidos de negro volviendo caminando y diciendo a la gente que permanecía en las veredas que se dirigiese a la universidad. Ellos iban a llevar allí su luto; esto fue un día después de que una joven mujer fuese asesinada.

Alrededor de media hora mas tarde deje la tienda y logre llegar a la plaza Haft-e Tir. El tráfico lentamente comenzó a fluir por las calles y los taxis estaban recogiendo gente. Me metí en uno que iba en mi dirección y observe la masiva presencia de seguridad en la plaza. Había docenas de Basic en la misma plaza, y probablemente cientos en las calles. Camiones parados alrededor de la plaza llenos de hombres en camuflaje, todos con porras. Algunos de estos hombres detenían coches. La policía antidisturbios con armadura y armados estaba estacionada en el otro lado de la calle. La mujer en la parte trasera del taxi pregunto si el conductor o yo habíamos visto lo que había ocurrido. Golpearon gente? Viste hombres siendo apaleados por la policía? Los basijis comenzaron a golpear a la gente? Habría un paro mañana?. La mujer estaba hablando y sacando fotos con celular al mismo tiempo.

Me di vuelta para verla, “Ten cuidado con eso! Nos mataran a todos si te ven.”

Me di vuelta y vi que nuestro auto había sido detenido. Había un Basiji frente a nosotros gritándonos que dejemos de tomar fotografías. Abrió la puerta de pasajeros delantera donde yo estaba sentado y comenzó a gritarme, “A que le estas tomando fotografías? Bájate del auto! Que hay en tu bolso? Bájate!”. Yo permanecí sentado. Un segundo después alguien mas había abierto la puerta trasera y le grito las mismas preguntas a los pasajeros de atrás. “Fue la mujer!” “esa mujer!” dijo uno de ellos. La sacaron del auto. Yo seguía sin pararme. El hombre que había abierto mi puerta miro al otro lado por un segundo y saque mi cámara del bolso y la tire bajo el asiento. No había tomado fotografías, pero no quería lidiar con preguntas y no creo que mi excusa de ser un estudiante norteamericano estudiando en Iran fuese a caer muy bien a estos tipos. Llevaron a la mujer a la vereda y el conductor arranco. “Oh dios! Estará allí varada hasta la noche….Dios sabrá lo que le harán.”
Eso es todo por ahora. Había una convocatoria a un paro hot, peor no creo que haya ocurrido, aunque no tengo idea ya que los medios aquí nunca hablan al respecto y la mayoría de los otros medios han sido bloqueados.

Aparentemente también hay una protesta planeada para mañana frente al edificio del consejo de guardianes. Nuevamente – no se si es cierto. Ni siquiera se quien me lo dijo ya que vino en uno de esos emails. La sensación que recibo de la gente sobre lo que esta ocurriendo ahora y donde, cuando y como puede resumirse en una frase “no lo se.”

Llámenme cínico, pero por alguna razón dudo que la mayoría de los expertos del otro lado del Atlántico tengan mucha mejor idea de lo que ocurrirá.

IRAN: ELECCIONES Y CRISIS

algunos puntos, informacion y enlaces sobre la crisis que atraviesa Irán:



*Que haya existido un fraude electoral es sin duda posible pero definitivamente no es un hecho

* Es totalmente posible que Ahmaadinejad haya ganado las elecciones de forma legítima gracias al inmenso apoyo que le brinda la clase rural. De hecho, no es un detalle señalar que las encuestas, tanto las patrocinadas por occidente, como las iraníes señalaban a Ahmadinejad como ganador con amplio margen. A pesar de lo cual los medios masivos occidentales pronosticaban una lucha cabeza a cabeza.

* Ahmadinejad puede movilizar cantidades tan masivas –o más- como las de su opositor. Solo que sus votantes viven en las áreas rurales y pobres del país.

* Es posible que eventualmente haya un choque entre las poblaciones rurales votantes de Ahmadinejad y el movimiento verde que protagoniza partes de las protestas en Teheran.

* Es un hecho que Ahmadinejad ha llevado adelante políticas económicas que beneficiaron a los sectores más pobres de la sociedad y limitaron los privilegios de algunas elites del país. Provocando una enemistad clasista con el gobierno por parte de algunos sectores. Similar a lo que ocurre en Venezuela

* Es innegable que el gobierno Iraní esta llevando adelante GRAVISIMAS políticas represivas.

*Es un hecho que el gobierno islámico actual es en muchas áreas profundamente represivo

*Es SEGURO que gobiernos y medios occidentales están alimentando la crisis, sino lisa y llanamente provocándola

*Es sabido, aceptado y probado que la CIA y el MOSSAD están activamente buscando desestabilizar Irán desde al menos el año 2005

*Es hasta absurdo señalar la forma en que determinados disturbios son apoyados, instigados y facilitados por occidente y exaltados por sus medios cuando estos sirven a sus intereses. Mientras que otros disturbios de igual o mayor magnitud que no benefician a ninguna elite son aplastados en silencio y con complicidad.

*Es claro que mas haya de la manipulación occidental, el resentimiento y la furia de muchos manifestantes es genuino y en muchos casos trasciende los motivos del fraude electoral

*La maquinaria propagandística esta haciendo uso extensivo de herramientas como Twitter y Facebook para magnificar las protestas y su alcance.

*Un número importantísimo de las cuentas de Twitter que inundan la red con sus noticias fueron creadas el mismo día (13 de junio) y los medios norteamericanos hablaban de “revolución twitter” incluso antes de que existiesen elementos para hacer semejante declaración.


*El “movimiento verde” que lidera las protestas diurnas (ya voy a ese punto) y representa a los votantes de la oposición que podrían haber sido victimas de fraude NO busca un cambio radical en lo referente a la revolución islámica. Buscan reformas pero definitivamente no buscan ningún tipo de revolución radical que cambie estructuralmente el sistema de gobierno Iraní –a pesar de manifestar pacíficamente suelen ser brutalmente reprimidos-

*Las manifestaciones nocturnas son otra historia: Mucho mas violentas, enfrentamientos con las fuerza del orden, quema de llantas, bancos atacados y coches incendiados. Incluso la televisión nacional niega que se trate de seguidores de Mousavi (lo cual también hacen los del “movimiento verde”. La única posibilidad que se me ocurre es que se trate de agitadores afines con un cambio radical pro-occidental, por conveniencia o convicción. De jóvenes que buscan un cambio estructural no necesariamente prooccidental. O ambos

*Es IMPORTANTISIMO señalar que muchos de los poderes e individuos que dicen apoyar a los manifestantes iraníes no buscan el mismo objetivo –reforma del sistema de la revolución islámica- que los manifestantes del aparentemente legítimo “movimiento verde” sino una anulación del régimen iraní a favor de un gobierno prooccidental o incluso el regreso a la época de la dictadura prooccidental del Sha. (Sumamente ilustrativo es el video de una “manifestación de apoyo” a los manifestantes iraníes frente a la casa blanca, donde los manifestantes llevan banderas de la dinastía Pahalvi es decir, banderas del Sha que no se utilizan desde hace 30 años (vale preguntarse de donde salio tanta bandera) -Video al final del Post-

*En línea con lo dicho arriba: vale mencionar que el hijo del depuesto Sha de Iran ha pedido a Israel que apoye a los disturbios en Iran para lograr un cambio de gobierno. Obviamente, no se refiere a apoyar un gobierno liderado por Mousavi el candidato que habría sido victima del supuesto fraude (y que busca desentenderse de los disturbios). Ya que ha sido declarado por Israel como una continuidad de la política de Ahmadinejad en todo los temas que le preocupan. En definitiva: existen poderes que buscan aprovechar la crisis generada por las elecciones para conseguir fines que nada tienen que ver con la voluntad de los manifestantes del “movimiento verde” que esta siendo utilizado como carne de cañon.

*Sabiendo lo dicho anteriormente y que muy recientemente algunas de las cuentas “sospechosas” de Twitter han anunciado sobre un supuesto complot para asesinar a Mousavi (lo cual solo un retardado podría pensar seria beneficioso para el régimen iraní). Es peligrosamente posible que grupos prooccidentales asesinen a Mousavi para provocar el cambio que buscan. Tal como lo hicieron en Líbano con el asesinato de Rafic Hariri años atrás.


Algunas Fuentes y Enlaces de Información:
(Omito los análisis de las cadenas masivas ya que todos saben acceder a ellos)

http://axisoflogic.com/artman/publish/Article_56121.shtml : Ingles - Nota sobre interferencia de occidente mediante el uso de redes sociales de Internet

http://axisoflogic.com/artman/publish/Article_56104.shtml : Ingles - Nota sobre la intervención con fines desestabilizadores norteamericana en Iran escrita en el 2005

http://www.counterpunch.org/amin06222009.html - Ingles: Análisis de los números estimados por las encuestas previas a las elecciones

http://www.voltairenet.org/article160702.html - Español: Análisis de James Petras sobre las elecciones

http://www.voltairenet.org/article160667.html - Español: Análisis Thierry Meyssan que especula sobre la intervención de la CIA

http://notsylvia.wordpress.com/2009/06/23/who-had-motive-to-cheat/ - Ingles: Análisis que especula sobre quien tenia motivos para hacer de las elecciones fraudulentas y cuales eran esos motivos.

http://andrewsullivan.theatlantic.com/the_daily_dish/: Ingles - Blog de información que apoya al “movimiento verde” y en ocasiones también reproduce el contenido de Tweets de dudosa procedencia

http://www.guerraeterna.com/archives/iran/ - Español: Buena cobertura de Iñigo Saenz

http://irantwitters.blogspot.com/ - Ingles: Blog que promociona los twitters de la oposición u otros

http://blog.foreignpolicy.com/posts/2009/06/18/letter_from_tehran - Ingles: reproducción de supuestos emails recibidos desde Irán. Son interesantes y parecen genuinos

Videos:

http://www.youtube.com/watch?v=I0MkATcn04M – Manifestantes del movimiento verde en Teheran el 13 de Junio

http://www.youtube.com/watch?v=gdH_wbEOdF0 : Manifestantes “pro-iraníes” en Estados unidos portando banderas del Sha

http://www.youtube.com/watch?v=bbdEf0QRsLM : Controversial video que muestra lo que aparenta ser la muerte de una chica herida por la policía iraní. Se ha puesto en duda la autenticidad del video por parte de individuos y el gobierno de Iran.

La fuente es una de las tantas cuentas que aparecieron simultáneamente en diferentes medios sociales lo que personalmente creo le quita un poco de credibilidad. Toda la cobertura en redes sociales paralela a los grandes medias llevadas a cabo en otras “crisis” -como la revuelta griega- venían de cuentas preexistentes cuyos autores eran al menos parcialmente identificables y ofrecían información adicional. Por otro lado, el video por si solo no resulta particularmente revelador. Sin embargo, esto no significa que se trate de un montaje. No seria la primera vez que un estado califica de montajes sus excesos represivos.