Stuxnet: Iran beschuldigt Siemens der Mithilfe bei Sabotage-Wurm
Die staatliche iranische Nachrichtenagentur IRNA verbreitet seit dem vergangenen Wochenende eine Meldung, in der General Gholamreza Jalali, Chef der iranischen Zivilverteidigung, schwere Vorwürfe gegen Siemens erhebt. Die Meldung wurde auch von der israelischen Tageszeitung Haaretz aufgegriffen(öffnet im neuen Fenster), die Jalil wie folgt zitiert: "Die Firma Siemens muss verantwortlich gemacht werden und erklären, wie und warum sie die Feinde mit Informationen über den Code der SCADA-Software versorgt hat und damit den Weg für eine Cyberattacke gegen uns geebnet hat."
Schon die Bezeichnung der Software ist dabei unpräzise. SCADA steht für "Supervisory Control and Data Acquisition" als Oberbegriff für die Steuerung von Industrieanlagen mit Embedded-Computern wie sogenannten PLCs, den "Programmable Logic Controllern". Das SCADA-Paket von Siemens heißt Simatic. Es wurde von Stuxnet gezielt angegriffen, wie Analysen des Wurms durch Symantec und andere Security-Forscher zeigen.
Ohne einen Beleg dafür anzuführen, schlägt General Jalali vor, Siemens vor internationalen Gerichten wegen Mithilfe bei Stuxnet zu belangen. Das soll auch auf staatlicher Ebene erfolgen: "Die angreifenden Länder sollten für die Cyberattacke rechtlich verantwortlich gemacht werden", zitiert Computerworld(öffnet im neuen Fenster) den Befehlshaber.
Um welche Länder es geht, ist dem General zufolge auch klar: "Die Untersuchungen zeigen, dass die Quellen des Stuxnet-Virus in Amerika und dem Zionisten-Regime sitzen", zitiert Haaretz den General.
Computerworld bringt jedoch ein interessantes Detail in die Debatte ein: Die Analysen der iranischen Cyber-Abwehr sollen gezeigt haben, dass Stuxnet Rechner im US-Bundesstaat Texas kontaktiert. Dass der Wurm auch nach einer Infektion ferngesteuert werden kann – was er nach ersten Analysen nicht zu tun schien, um unauffällig zu bleiben -, wurde erst kürzlich durch Symantec belegt.
Zu den Vorwürfen gegen Israel passt immerhin ein Bericht der New York Times vom Januar 2011, nach dem Stuxnet in israelischen Atomanlagen getestet worden sein soll. Sowohl Haaretz als auch Compterworld erhielten von Siemens keine Stellungnahme zu den Vorwürfen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.