Stuxnet - the silent sabotage (हिंदी में)

ईरान के परमाणु कार्यक्रम को लेकर तनाव बढ़ रहा था, खासकर जब नटन्ज़ में उनकी यूरेनियम संवर्धन (enrichment) गतिविधियाँ तेज़ हुईं. अंतर्राष्ट्रीय परमाणु ऊर्जा एजेंसी (IAEA) ने ईरान के परमाणु कार्यक्रम पर अपनी पकड़ ढीली होने की घोषणा की. राजनयिक और प्रतिबंधों के प्रयास भी नाकाम रहे. ऐसा लग रहा था कि कोई भी चीज़ ईरान को परमाणु हथियार बनाने के लिए ज़रूरी तकनीक हासिल करने से नहीं रोक सकती. लेकिन, ईरान को पता नहीं था कि एक गुप्त ऑपरेशन पहले ही शुरू हो चुका था.

लगभग एक दर्जन सिमेंटेक शोधकर्ताओं ने स्टक्सनेट के कोड का विश्लेषण करना शुरू किया, लेकिन जल्द ही यह टीम तीन लोगों तक सीमित हो गई: चिएन, ओ'मर्चू और फॉलिएरे। उन्होंने पाया कि स्टक्सनेट की जटिलता के बावजूद इसमें कुछ खामियां थीं । कोड में 'मायर्टस' (myrtus) और 'गुआवा' (guava) जैसे शब्द मिले। ये शब्द सिर्फ वनस्पति विज्ञान से संबंधित नहीं थे, बल्कि इनके गहरे, ऐतिहासिक और राजनीतिक अर्थ भी हो सकते थे। लेकिन क्या ये सिर्फ अनुमान थे, या ये हमलावरों की पहचान का सुराग थे?

ईरान के नटांज़ में तकनीशियन अपने सेंट्रीफ्यूज को लेकर परेशान थे । दुनिया की नज़र इस पर थी । फिर अमेरिका में एक ईरानी समूह ने खुलासा किया कि नटांज़ के पास एक गुप्त परमाणु सुविधा बन रही है । सालों पहले, पाकिस्तान के एक विशेषज्ञ ने ईरान को सेंट्रीफ्यूज डिज़ाइन बेचे थे । सेटेलाइट से पता चला कि यह एक गुप्त यूरेनियम संवर्धन प्लांट था । अब सवाल यह था कि ईरान को यह सब बनाने में कौन मदद कर रहा था और दुनिया को इसका पता क्यों नहीं चला?

Liam O'Murchu नाम का एक 33 साल का Irish शख्स स्टक्सनेट मैलवेयर की जांच करता है । उसे पता चलता है कि यह कोड बहुत बड़ा और जटिल है। इसका काम करने का तरीका भी अनोखा है, जो किसी ने पहले नहीं देखा था। जब वह कोड का विश्लेषण करना शुरू करता है, तो उसे पता चलता है कि यह ईरान में केंद्रित एक targetted हमला था। लेकिन, सवाल यह है कि इस malware का असली मकसद क्या था?

साइबर सुरक्षा विशेषज्ञ सर्गेई उलासेन और ओलेग कुप्रेव ने 2010 में एक बेहद खतरनाक और स्मार्ट वायरस, स्टक्सनेट, खोजा। यह वायरस चुपचाप फैल रहा था, जो कंप्यूटरों के लिए एक बड़े खतरे का संकेत था। इसके पीछे की कहानी में कई हैरतअंगेज़ बातें सामने आईं, जैसे कि इसने एक दुर्लभ zero-day exploit का इस्तेमाल किया और एक बड़ी कंपनी का डिजिटल certificateचुराया। लेकिन असली सवाल यह था कि स्टक्सनेट का मकसद क्या था, और यह किस पर हमला करने के लिए बनाया गया था?

Stuxnet एक तरह का malware था, और इसे दुनिया का पहला digital हथियार माना जाता है। ये एक बहुत ही एडवांस मैलवेयर था जिसे चुपचाप और अदृश्य रूप से काम करने के लिए design किया गया था। इसका असली मकसद ईरान के परमाणु कार्यक्रम को रोकना, धीमा करना और खत्म कर देना था । इसने खासकर ईरान के एक परमाणु प्लांट में लगी centrifuge मशीनों को निशाना बनाया था।Stuxnet के सामने आने के बाद साइबर युद्ध का एक नया दौर शुरू हो गया। इसका ईरान, अमेरिका, पाकिस्तान और इज़राइल जैसे देशों के रिश्तों पर बहुत गहरा असर पड़ा है। इसने दुनिया भर में होने वाले युद्धों के तरीके को हमेशा के लिए बदल दिया।

क्या आप जानते हैं ईरान के नतान्ज़ न्यूक्लियर प्लांट में क्या हुआ था? 2009 के आखिर में, IAEA के अधिकारियों ने देखा कि वहाँ पर सेंट्रीफ्यूज अचानक से बहुत तेज़ी से खराब होने लगे थे और उन्हें बदला जा रहा था। ये मशीनें आमतौर पर 10 साल चलती हैं, लेकिन यहाँ तो हज़ारों की संख्या में ये खराब हो रही थीं! IAEA के इंस्पेक्टर हर बार आते और कैमरे से भी निगरानी करते, लेकिन उन्हें समझ नहीं आ रहा था कि आखिर गड़बड़ कहाँ है। उन्हें नहीं पता था कि इसका जवाब प्लांट के कंट्रोल रूम में लगे कम्प्यूटरों में छिपा था। दरअसल, जून 2009 में किसी ने चुपके से एक ऐसा डिजिटल हमला किया था जिसने ईरान के परमाणु कार्यक्रम को रोकने के लिए वहाँ के सिस्टम में घुसपैठ कर ली थी। यह कोई मामूली वायरस नहीं था। यह दुनिया का पहला डिजिटल हथियार था जिसने डिजिटल युद्ध के एक नए युग की शुरुआत की।