#nucleaire iran | Explore Tumblr posts and blogs

rretroaction · 5 years ago

Text

Worm.Win32.Stuxnet

Centrale Nucléaire Iranienne de Bushehr

Iran

Juillet 2010

Dans le numéro 0, j’avais écris sur la Cyberlittérature, et ce n’est qu’un simple hasard si je parle d’un autre groupe de cette vaste liste de mots composés commençant par le préfixe “Cyber”, qui n’est donc pas le super-vilain d’un Marvel Comics, mais bien du préfixe qui synthétise la révolution informatique de la robotique. Le préfixe “Cyber” sera cette fois connoté politique

En juillet 2010, selon l’entreprise de cyber-sécurité Symantec, quelqu’un a, par inadvertance ou non, inséré une clé USB (ou carte mémoire Flash) dans l’un des ordinateurs du réseau de la centrale nucléaire Iranienne de Bushehr en Iran.

Le ver informatique (ou malware) appelé StuxNet s’est donc propagé dans le système, en se reproduisant sur plusieurs ordinateurs via Internet, ou le réseau Local. Le ver a la capacité de se dupliquer sans avoir besoin d’être lié à un programme dit hôte, contrairement au virus qui, lui, a besoin d’un programme exécutable pour affecter l’ordinateur concerné. Le ver informatique explore différentes ressources de l’ordinateur qui l’héberge pour assurer sa reproduction. StuxNet a cherché des logiciels pouvant contrôler des API (Automates Programmables Industriels). Une centaine d’API, ici des centrifugeuses, ont étés touchées. Il y a eu deux attaques, répétées pendant quelques mois :

- les centrifugeuses roulaient très vite pendant quinze minute, avant de retourner à leur vitesse normale.

- le mois d’après, les centrifugeuses étaient ralenties pendant cinquante minutes.

Constat après les mois des “incidents” : à peu près mille machines, soit 20% des centrifugeuses de la centrale nucléaire, ont été détruites, et ont dû être remplacées.

L’architecture du programme StuxNet, écrit un C+ et C++, est très complexe pour un ver informatique : ayant une taille d’un demi-mégaocter, elle comporte différentes parties d’exécution : protection, propagation, installation. StuxNet affecte seulement les systèmes windows, ceux-ci ont des failles (1) plutôt difficiles à atteindre ; il vise aussi les systèmes utilisant les logiciels SCADA WinCC/PCS 7 de Siemens, selon Ralph Langner, informaticien Allemand, qui a porté une analyse sur StuxNet (2). Mais également, selon le service de renseignement militaire Israëlien, le ver avait affecté des systèmes informatiques iranien, qui feraient des références à une héroine biblique, Esther. Le lien entre la bible et l’armée Israëlienne peut paraître en effet tiré par les cheveux, mais appartient à la liste des liens qui ont été pensés pour cet “incident” informatique, qui aura plus de sens dans mes recherches un peu plus tard. Patience !

Une fois l’ordinateur connecté à Internet, le ver s’est répandu sur Internet, affectant alors les systèmes informatiques de nombreux pays. Selon les analyses de Langner, le ver a affecté quarante-cinq mille systèmes informatique, dont trente mille situés en Iran, y compris des PC appartenant à des employés de la centrale nucléaire de Bushehr. Les quinze-mille autres systèmes informatiques sont des ordinateurs et des centrales situés en Allemagne, en France, en Inde et en Indonésie, utilisateurs de technologies Siemens.

Ralph Langner, lui, voit un lien entre deux entreprises : La centrale nucléaire et Siemens. Siemens avait en effet participé à la construction de la centrale au début des années 1970, jusqu’a la révolution Islamique de 1979. Après les bombardement Iran-Irake, la remise en route de la Centrale a pu être effectuée grâce à l’aide de la Russie (AtomStroyeExport). Langner accuse d’ailleurs cette entreprise Russe comme possible vecteur de l’entrée clandestine du ver en Iran.

Depuis cette analyse, Langner est cité dans tous les articles liés au ver StuxNet, il a également porté une conférence chez TED, en version multilingue. Sur son site (3), “Langner” est un “cabinet de consultation spécialisé dans la cybersécurité pour les infrastructures dans un état critiques, ou des manufactures de fabrication à grande échelle. Nous n’avons pas seulement produit des analyses papier ou des bidules techniques, mais bien des résultats qui ont changé la façon dont est perçue la cybersécurité, et la sécurité nationale. Notre analyse sur le ver StuxNet a déclanché des changements importants dans la police, et l’armée. Dans le domaine de la cybersécurité, nous savons ce qu’il marche et ce qu’il ne marche pas, par des décénies, et par l’expérience. Nous avons conseillé la Maison Blanche, le Pantagone, le Sénat Américain et plein d’autres.”

/ Attention ! Ce qui suit est assez illogique. Après avoir fait mes recherches pour cet articles en fonction des théories de Langner, je tombe sur un article (4) de Rue 89 (dans le Nouvel Obs), qui me paraissait très louche, réveillant alors mon côté sombre de théoricienne du complot, ou d’ancienne fervante lectrice de roman d’espionnage, je l’ignore encore. /

Deux ans après l’incident, le NY Times publie un article (5) “Obama a ordonné d’accélérer la vague de cyberattaques contre l’Iran.” (6) Cet article avait donc troublé mes précédentes recherches, me semblant finalement plus logique qu’un simple remou entre deux entreprises. L’algorithme est plus serieux avec la deuxième théorie, plus officielle donc.

Ce sont donc les Etats-Unis qui ont developpé StuxNet en 2007, avec l’Israël. Sous la gouvernance de George W. Bush en 200-, le général James E. Cartwright, commendant stratégique et responsable des forces nucléaires américaines (oui, tout ça à la fois) lui propose l’opération “Jeux Olympiques”. Quelques jours avant la passation de pouvoir à Barack Obama, Bush lui parle de cette opération. Obama a très vite remonté ses manches, puisque selon les participants de l’opération, celle-ci à commencé dès ses premiers mois de pouvoirs, mais de manière secrète. Avant d’exécuter le ver sur le terrain, les Américains possédaient des centrifugueses cobayes d’origine Libyennes stockées dans le Tennesse ; la NSA (National Security Agency) a travaillé avec l’unité 8200, une unité secrète spécialisée dans les cyberopérations ; les services secrets israëliens connaissaient très bien la centrale de Natanz, autre centrale nucléaire appartenant au programme nucléaire Iranien. Les Américains voulaient également dissuader les Israëliens de s’en prendre aux Iraniens de leur côté de manière à ce qu’ils soient impliqués dans l’opération.

La diffusion accidentelle du vers informatique sur Internet a compromis les plans des Américains concernant la centrale nucléaire de Natanz, qui produit de l’uranium. Quelques semaines plus tard, l’algorithme du ver a été renforcé puis enfin lancé. Selon l’administration Obama, StuxNet a retardé le programme nucléaire Iranien de 18 mois à 2 ans.

Le ver informatique StuxNet est donc considéré comme l’un des logiciels les plus malveillants, créant une, si ce n’est pas la première, cyberattaque pendant le conflit Iran-Israël. Ce n’est donc pas une cyberguerre entre les Etats-Unis, alliées de l’Israël et de l’Iran, mais tout de même, l’incident à une haute portée politique. Langner finalement gagne sa popularité grâce à ses analyses, mais sont-elles vraiment fondées ? Il est certes maintenant le nom d’un cabinet de cybersécurité, mais n’a-t-il pas juste sauté sur occasion qui se présentait à lui ?

J’aimerai en profiter pour ma part pour faire une ouverture sur les termes de virus ou encore parasite. Avant d’être un logiciel malveillant pour les ordinateurs, le terme de “virus” ou de “parasite” fait d’abord partie du système organique humain, et de la science humaine.

Ollivier Dyens, professeur titulaire au Département de langues et littérature française à l’Université McGill (Montréal), à écrit “Virus, Parasites et ordinateurs : le troisième hémisphère du cerveau “. En voici un passage (7) :

“Nous ne serions pas des créatures définies et délimitées, mais plutôt des environnements de bactéries et de virus, des collctions de cellules, des champs electromagnétiques, des réseaux de neurones dans la structure étonnante et intelligente de l’écosystème. A un point tel que certaines recherches montrent même que la nature des infections n’est pas le résultat d’un dessein darwinien quelconque, mais bien de l’étendue du continuum : souvent, l’être serait infecté car il se retrouve l’hôte d’éléments dont les réactions chimiques lui sont néfastes sans pour autant lui être destinées (c’est ce que l’on nomme le “coincidental evolution hypothesis”).”

Maëva Borg

SOURCES

(1) https://fr.wikipedia.org/wiki/Vuln%C3%A9rabilit%C3%A9_zero_day

(2) https://www.langner.com/wp-content/uploads/2017/04/To-kill-a-centrifuge.pdf

(3) https://www.langner.com/company/

(4) https//www.nouvelobs.com/rue89/rue89-internet/20120604.RUE0433/stuxnet-comment-les-etats-unis-et-israel-ont-pirate-le-nucleaire-iranien.html

(5) https://www.nytimes.com/2012/06/01/world/middleeast/obama-ordered-wave-of-cyberattacks-against-iran.html?_r=1%27amp;pagewanted=all

(6) issu du livre “Confront and Conceal”, le livre et l’article sont tous les deux écrits par David E. Sanger.

(7) Vous pouvez trouver d’autres passages avec le mot “virus” ici : https://books.openedition.org/pum/3085

* certains passages sont traduits par mes soins, peut-être de manière maladroite.

#stuxnet #bushehr #iran #centrale nucleaire #ver informatique #virus #maeva #ralph langner

0 notes

cerfvolant666 · 4 years ago

Link

#international #actualité internationale #affaires étrangères #ministère des affaires étrangères #politique étrangère

1 note · View note

blog59-world · 2 years ago

Text

https://www.ouest-france.fr/environnement/nucleaire/nucleaire-etats-unis-et-iran-tentent-a-vienne-de-resoudre-leurs-differends-4dabfff0-5247-4a42-91ae-c49bf7228e8c

1 note · View note

kwhmeters · 3 years ago

Text

Meter, Power, And Water Knowledge Administration

Met een magistraal verteld en strak gecomponeerd verhaal toont hij hoe hardnekkig spoken uit het verleden kunnen zijn. Criminaliteit Bloemen zijn een ideale cover-up voor criminelen In de bloemenhandel kunnen criminelen al jaren hun gang gaan. Maar instanties gaan nu de krachten bundelen. Nucleaire onderhandelingen De weg naar een nieuw akkoord tussen Iran en VS zal dit keer nog moeilijker zijn Iran en de VS pogen het nucleaire akkoord van 2015 te hernieuwen.

The pulse value manufacturing unit set at 100imp/ kWh. De puls waarde fabriek ingesteld op 100imp / kWh. [newline]Bestelling kWh meter snel, zoals beloofd, de volgende dag zonder problemen ontvangen. Heeft u een vraag over deze MD-PM451F Single Phase Energy Meter van Mordomus?

Ik gebruik al een tijdje een Raspberry pi3 met 8Gb SD en p1 kabel INCL VPN. Niet alleen mijn slimme meter lees ik uit, maar ook de elektrische vloerverwarming bedien ik. Verwarming boven kan ik bedienen en een aantal fibaro schakelaars. Ik zou ook mijn Philips Hue kunnen toevoegen zie alleen het nut niet. Youless apparaatje zo groot als een lucifer doosje in combinatie met een dashboard en je kunt per minuut het verbruik en de eventuele opbrengst van zonnepanelen zien. Deze is ook nog verder uit te breiden voor b.v.

Onderstaand schema laat zien hoe de HIKING DDS238-2 kan worden aangesloten. Dit geldt in principe voor elke meter met een open collector transistor die werkt op 5V. Een niet-doorlopend kredietaanbod van Santander Consumer Finance Benelux B.V. Toetsing en registratie BKR. Elec2Go treedt op als vrijgestelde bemiddelaar van Santander.

Je installateur een data uitwisselingsovereenkomst aan. We gebruiken je data voor analyses en het ontwikkelen van algoritmen. Ownload de gratis app en word baas over je eigen energie. Ik heb ook ie P1 meter van homewizard aangeschaft. Dit kan heel simpel through de router zelf en betreffende ip adres vd meter. Toch gebeurt dat nog weinig; een kleine minderheid van de Nederlandse huishoudens benut de P1-poort.

Maar mis het niet dat ik ze niet kan aansturen via web de app zelf werkt nog gewoon + de afstandsbediening die ik heb werkt ook prima. Ik zie dus geen reden om daarvoor naar HA over te stappen. Weet iemand of het ook met fuel verbruik werkt? Ik vind daar nergens wat over Het staat iig niet bij de sensors (misschien omdat de eenheid m3 is?) Het is wel energie natuurlijk, vrij relevant ook . Gezien de instelling van de ontwikkelaars verwacht ik inderdaad dat de hardware gewoon een handige en eenvoudige manier is om de data af te vangen. Ze zijn namelijk ook de eigenaar van ESPHome waarop dit ding gebaseerd is .

Je moet namelijk 1 van de pins naar HIGH zetten voordat de meter iets gaat sturen. DSMR 5 stuurt zelfs iedere seconde information naar de P1 poort. De P1 poort wordt gevoed vanuit de stroomkabels van de netbeheerder. Ze willen namelijk de defacto standaard worden voor power beheer in je huis. De meeste RJ11 telefoonkabels hebben maar twee aders.

Puur omdat de kosten sowieso gemaakt worden en het aanbod veel groter is dan de vraag. Bijvoorbeeld containervervoer een flink aantal jaar geleden. Hiermee heb ik met een usb-rs232 converter op de usb-poort van de RPi een eigen aansluiting gemaakt. [newline]Maar ook met deze converters is het opletten, web als de standaard seriele poort van de RPi hebben ook veel usb-rs232 poortjes net niet de juiste spanning. Met een usb-rs232 met een eigen voeding heb je meer kans dat het goed zit.

Waarom is het niet mogelijk om een p1 kabel te prikken in een usb-poort van de raspberry pi waar house assistent toch op draait? Als ik het goed herinner stuurt die p1 poort gewoon serial knowledge. SlimmeLezer hang je zonder voeding aan je slimme meter en rapporteert vis WiFi. Als je een P1 kabel gebruikt zul je er altijd nog een RPI of andere lezer in de buurt moeten hebben om de boel uit te lezen. Hallo SecBro, is het mogelijk om historische gegevens van mijn zonnepanelen in de 05_powerproduction.db te implementeren? Ik heb de zonnepanelen opbrengst gegevens vanaf vorig jaar april uit de SolarEdge app in CSV formaat kunnen downloaden.

Nee, ik vroeg niet wat de meerwaarde is, ik gaf aan dat HA voor mij geen meerwaarde heeft en waarom dat is. Nee, niet een linke, ik schrijf bewust ramen worden gesloten om zuurstof toevoer te verminderen. Als ik al iets anders wil hebben om de grafieken mee te maken, kan ik denk ik beter een Grafana dashboard maken. Hass komt ook pas tot leven als je genoeg sensoren en andere enter hebt om leuke acties te verzinnen. Als je alleen maar een paar Hue lampen hebt moet je gewoon binnen de Hue app blijven. Uh je kunt dus al die apps overboord kieperen en alles met de HA app doen.

1 note · View note

yes-bernie-stuff · 3 years ago

Link

L'administration Biden... n'a pas levé le petit doigt pour obliger le régime iranien à répondre aux questions de l'Agence internationale de l'énergie atomique à propos des trois sites nucléaires clandestins découverts en Iran. « Par souci d'objectivité,

0 notes

antikorg · 3 years ago

Text

Iran, le soulèvement des assoiffés - Action de solidarité le 6 août à 10h

Iran, le soulèvement des assoiffés – Action de solidarité le 6 août à 10h

2021-08-05 21:25:10 Source APPEL A SOUTIEN POUR UNE ACTION DE SOLIDARITE AVEC LE SOULEVEMENT DES ASSOIFFES, DES PEUPLES UNIS D’IRAN EN LUTTE, ET CONTRE L’HYPOCRISIE EUROPEENE QUI POUR FAVORISER UN RETOUR A LA TABLE DES NEGOCIATIONS CONCERNANT LES ACCORDS DU NUCLEAIRE DU REGIME THEOCRATIQUE A DONNE SON ACCORD POUR LES ASSASSINER Notre silence tuera les peuples d’Iran : Arabe, Kurde, Perse,…

View On WordPress

#Iran

0 notes

indegazettevanindegazettepuntbe · 7 months ago

Text

Iran op rand van nieuwe nucleaire crisis: presidentskandidaten botsen over toekomst van het land https://www.indegazette.be/iran-op-rand-van-nieuwe-nucleaire-crisis-presidentskandidaten-botsen-over-toekomst-van-het-land/?utm_source=dlvr.it&utm_medium=tumblr

0 notes

reseau-actu · 7 years ago

Link

Sans surprise, Donald Trump a annoncé mardi 8 mai qu'il retirait son pays de l'accord sur le nucléaire iranien signé à Vienne le 14 juillet 2015. Plutôt qu'une solution « soft », consistant à simplement exclure les Etats-Unis de l'accord, le président américain a préféré choisir l'option la plus radicale, en rétablissant l'intégralité des sanctions levées, en annonçant des sanctions encore plus sévères, et en forçant les entreprises étrangères à choisir rapidement entre faire des affaires en Iran ou aux États-Unis.

Alors que l'Iran respectait ses propres engagements, Donald Trump par sa décision a enfreint la lettre et l'esprit de l'accord, et prend de surcroit le risque d'isoler son pays. Des autres pays signataires que sont la France, la Grande-Bretagne, la Russie et la Chine plus l'Allemagne, en passant par le secrétaire général des Nations-Unies, la communauté internationale s'insurge contre cette décision unilatérale et appelle au maintien coûte que coûte de l'accord. Les Etats-Unis ne trouvent pour les soutenir que deux alliés qui ne surprennent guère : l'Arabie Saoudite, et Israël.

Outre que Donald Trump souhaite prendre systématiquement le contre-pied de la politique de son prédécesseur Barack Obama, par cette décision, il confirme son réel objectif : obtenir un changement de régime en Iran. Sa méthode : asphyxier le pays et l'entraîner dans une débâcle économique. Un processus déjà à l'oeuvre depuis 2016, car malgré la levée des premières sanctions internationales liées au nucléaire, les Américains avaient maintenu leurs sanctions antérieures à la signature de l'accord de Vienne, sanctions qui frappaient l'Iran par rapport au non-respect des droits de l'homme et au soutien supposé au terrorisme, décourageant ainsi les flux financiers internationaux vers Téhéran. Conséquence directe, trois ans après l'accord, l'Iran n'a bénéficié que de 10 milliards de dollars d'investissements sur les 200 milliards estimés par le cabinet de conseil McKinsey.

Déjà très affaibli sur le plan économique, l'Iran se voit encore plus fragilisé par les menaces de Trump à l'encontre des pays étrangers qui souhaiteraient y investir. Sa position est particulièrement délicate : accepter les exigences américaines, sous peine de voir son économie entrer en récession.

Le gouvernement du président modéré Hassan Rohani, subissant à la fois les foudres des conservateurs, qui n'ont jamais cru aux bénéfices promis par l'accord de Vienne – et qui se voient renforcés par la décision américaine – et celles des Iraniens déçus par les promesses non tenues sur le plan social et économique, se retrouve face à une réelle difficulté. Sortir de l'accord, c'est tomber dans le piège tendu par les Etats-Unis, ce qui pourrait justifier par la suite des frappes militaires américaines et israéliennes sur des installations iraniennes. La seule sortie de crise possible pour l'Iran, c'est de s'entendre avec Washington, l'Europe n'ayant pas les moyens matériels de répondre aux besoins iraniens.

Reste à savoir dans quelle mesure les exigences américaines, concernant entre autres le programme de développement de missiles balistiques et la présence des forces iraniennes dans les autres pays de la région, pourront être entendues par l'Iran, notamment pour rassurer Israël.

Seule chose tangible, la détresse réelle du peuple iranien, partagé entre une forte inquiétude et un grand sentiment de désenchantement face à l'accord de Vienne, qu'on peut désormais considérer comme mort et enterré.

2 notes · View notes