Fast16: Sabotage logiciel haute précision 5 ans avant Stuxnet

Original : Fast16: High-precision software sabotage 5 years before Stuxnet

Pourquoi c'est important

Premier exemple connu de sabotage logiciel haute précision industriel

SentinelLABS révèle fast16, un framework de cyber-sabotage de 2005 ciblant les logiciels de calcul haute précision. Cette opération précède Stuxnet de 5 ans et utilise une machine virtuelle Lua embarquée.

Les chercheurs de SentinelLABS ont découvert fast16, un framework de sabotage cyber non documenté datant de 2005. Le composant fast16.sys cible sélectivement les logiciels de calcul haute précision, modifiant le code en mémoire pour altérer les résultats. En combinant cette charge utile avec des mécanismes d'auto-propagation, les attaquants visent à produire des calculs inexacts dans toute une installation. Cette attaque de 2005 préfigure les opérations de sabotage visant les charges de travail informatiques ultra-coûteuses d'importance nationale comme la recherche en physique avancée, cryptographique et nucléaire. L'utilisation d'une machine virtuelle Lua personnalisée embarquée précède les premiers échantillons de Flame de trois ans.

Source

sentinelone.com — Lire l'original →