Virus informáticos: ¿Cómo se desplegaron Stuxnet y Flame en las instalaciones nucleares de Irán?

En una memoria USB de un empleado involuntario de la planta , según el New York Times:

El objetivo era obtener acceso a los controles informáticos industriales de la planta de Natanz. Eso requirió saltar el foso electrónico que cortó la planta de Natanz de Internet, llamada brecha de aire, porque separa físicamente la instalación del mundo exterior. El código informático invadiría las computadoras especializadas que controlan las centrifugadoras.

Sin embargo, meter el gusano en Natanz no fue un truco fácil. Estados Unidos e Israel tendrían que depender de ingenieros, trabajadores de mantenimiento y otros, tanto espías como cómplices involuntarios, con acceso físico a la planta. “Ese fue nuestro santo grial”, dijo uno de los arquitectos del plan. “Resulta que siempre hay un idiota que no piensa mucho en la memoria USB en la mano”.

De hecho, las unidades de memoria USB resultaron ser críticas para difundir las primeras variantes del gusano informático; más tarde, se desarrollaron métodos más sofisticados para entregar el código malicioso.

http://www.nytimes.com/2012/06/0…

Este libro habla sobre este tema.

Cuenta atrás para el día cero: Stuxnet y el lanzamiento del primer arma digital del mundo

Extracto de Amazon : en estas páginas, la periodista de Wired Kim Zetter se basa en sus amplias fuentes y experiencia para contar la historia detrás de la planificación, ejecución y descubrimiento de Stuxnet, cubriendo su génesis en los pasillos de la Casa Blanca de Bush y su liberación de los sistemas en Irán: y contando la espectacular e improbable historia de los geeks de seguridad que lograron desentrañar una campaña de sabotaje durante años.