תורגם וסונכרן על-ידי אלכסנדר פן Qsubs מצוות
# צפייה מהנה #
,מבעד לאפלת הדרכים שבהן צעדנו
.הרע והטוב חיו זה לצד זה .וזה טבע... החיים
- סרט תיעודי - - של הטלוויזיה האיראנית -
אנחנו נמצאים בעימות בלתי מאוזן ובלתי שקול
בין דמוקרטיות שמחויבות לשחק לפי הכללים
וישויות שחושבות .שדמוקרטיה זו בדיחה
אי-אפשר לשכנע קנאים ...בכך שתגיד
,היי, שנאה משתקת אותך" ".אהבה משחררת אותך
ישנם כללים שונים .שעלינו לשחק לפיהם
- א פ 0 _ י מ י ם -
היום שני מדעני גרעין בכירים .של איראן חוסלו ע"י מתנקשים
.הותקפו בעיר הבירה טהרן .המתקפה האחרונה ברצף מתקפות-
במתקפה היום יש את כל הסימנים .של חבלה אסטרטגית גדולה
איראן מיד האשימה את ארה"ב וישראל .בניסיון לשבש את תכנית הגרעין שלה
אני רוצה להכחיש באופן חד-משמעי כל מעורבות של ארצות הברית
בסוג כלשהו של .מעשה אלימות בתוך איראן
...פעולות חשאיות יכולות לעזור - סוכן בכיר, מוסד -
.יכולות לסייע
,הן נדרשות ,לא תמיד הן נחוצות
ובשום מצב, הן לא יכולות .להחליף חוכמה פוליטית
האם ההתנקשויות באיראן קשורות ?למתקפת המחשבים של סטוקסנט
.השאלה הבאה, בבקשה
התשתית האירנית הותקפה .ע"י תולעת חדשה אימתנית ומסוכנת
"התולעת "סטוקסנט ...תוכננה במיוחד, כך נראה
לחדור ולחבל בתחנות כוח ומפעלים .ובתי-זיקוק בעולם האמתי
היא לא מנסה לגנוב מידע ,או את פרטי כרטיס האשראי שלך
היא מנסה להיכנס לסוג מסוים של מפעל תעשייתי
ולחולל מהומה בניסיון ...לפוצץ מנוע או
אף-אחד לא יודע מי עומד מאחורי ,התולעת והייעוד האמתי שלה
אך ישנו חשש שאיראן תייחס אחריות .לישראל או אמריקה ותבקש לנקום
זה לא בלתי אפשרי שקבוצה ,מסוימת של פצחנים עשתה את זה
אבל מומחי האבטחה שחוקרים את זה .חושבים שזה דורש משאבים של מדינה
- תסריט ובימוי: אלכס גיבני -
.טוב, מצלמים .מוכנים-
.טוב, יופי .התחלנו
,איזו השפעה, בסופו של דבר ?היתה למתקפת סטוקסנט
?תוכל להגיד
.אני לא רוצה להיכנס לפרטים
,כיוון שהאירוע כבר התרחש
למה אנחנו לא יכולים לדבר ?באופן פומבי וגלוי על סטוקסנט
כן, התשובה שלי תהיה .מכיוון שזה מסווג
...אני לא... באופן מכוון
אציין משהו על דבר .שאני מחשיב אותו כמסווג
אני יודע שאתה לא יכול ,לדבר יותר מדי על סטוקסנט
.כי סטוקסנט מסווגת באופן רשמי
.אתה צודק בשתי הנקודות
אבל היו המון .דיווחים עליה בתקשורת
.אני לא רוצה להגיב על זה
קראתי על זה בעיתונים ,ובתקשורת, בדיוק כמוך
.אבל אין ביכולתי להרחיב על כך
אולי אנשים יחשבו שמתסכל שלא ניתן ...לדבר על זה במרחב הציבורי, אבל
.אני חושב שזה מתסכל .כן, אני בטוח-
.אני לא עונה על השאלה הזו
.למרבה הצער, אני לא יכול להגיב
.אני לא יודע כיצד לענות לזה
,שתי תשובות, לפני שבכלל תתחיל ,אני לא יודע
,ואילו ידעתי, בכל מקרה .לא היינו מדברים על זה
אז איך אפשר לקיים דיון ציבורי ?כאשר הכל סודי
אני חושב שכרגע .זה בדיוק המצב שבו אנו נמצאים
...אף-אחד לא רוצה
מדינות לא שמחות להתוודות
או לקחת אחריות על משהו שעשו כי הן לא לגמרי בטוחות
.לאן הן רוצות שהמערכת תלך
אז כל מי שעמד מאחורי סטוקסנט .לא הודה שעמד מאחורי זה
תשאול בכירים לגבי סטוקסנט ,היה מתסכל ולא מציאותי
כמו לשאול את הקיסר .על בגדיו החדשים
אפילו לאחר שנשק הסייבר ,חדר למחשבים בכל רחבי העולם
אף-אחד לא היה מוכן להודות שהוא מסתובב חופשי
.או לדבר על הסכנות שהוא מציב
מה היה במבצע סטוקסנט ?שהיה נסתר מעיני כל
אולי ישנה דרך שקוד המחשב .יוכל לדבר בעד עצמו
.סטוקסנט התגלתה לראשונה בבלארוס
התחלתי עם שיחה לאדם ,שגילה אותה
כאשר לקוחותיו באיראן נתפסו בבהלה .בגלל מגפת קריסות מחשבים
- סרגיי אולסן, מומחה אנטי-וירוס -
האם אי-פעם ראית ?משהו כל-כך מתוחכם
ראיתי בעבר וירוסים ...מתוחכמים מאד, אבל
...לא היו להם
את הסוג הזה של ...פרצת אפס ימים
.זו היתה פעם ראשונה בקריירה שלי
"פורום ווילדרס סקיוריטי"
.התגלתה נוזקה" ".הדיון נפתח על-ידי סרגיי אולסן
הנוזקה הנוכחית התגלתה" "בפעם הראשונה ב-17 ליוני, 2010
הווירוס מתפשט למערכות הפעלה" "בדרך לא שגרתית בנקודת תורפה
הנוזקה הנוכחית צריכה להיכלל" "כחלק מקטגוריה מסוכנת מאד
:קלון-רנג'ר עונה" .תודה על הפרסום
,מרתק, וכנראה קטלני לרבים בחוץ" ".לפי פני הדברים
:פרנק_בולדווין עונה" .היי, חבר'ה
מישהו כבר העיף מבט" "?מעמיק יותר בנוזקה הזו
- מעבדות מחקר סימנטק - - סנטה מוניקה, קליפורניה -
,על בסיס יומי, בעצם אנחנו מפשפשים בתוך
ערימת שחת עצומה .בחיפוש אחר המחט המפורסמת
אנחנו מקבלים מיליוני פיסות של איומים זדוניים חדשים
.ומיליוני מתקפות מתרחשות כל יום - אריק צ'אן, אבטחת סימנטק -
ואנחנו מנסים להגן על אנשים ...והמחשבים והמערכות שלהם
...ותשתיות של מדינות
.שלא תושבתנה מהמתקפות האלו
אבל חשוב יותר, עלינו למצוא .את המתקפות בעלות החשיבות
,כאשר מדברים על כל-כך הרבה .ההשפעה היא החשובה ביותר
- מוסקבה, רוסיה -
"מעבדות קספרסקי"
,לפני עשרים שנה ,חברות האנטי-וירוס
.צדו אחר וירוסים כי לא היו רבים - יבגני קספרסקי -
אז היו לנו בערך עשרות ,או תריסרים בחודש
.ואלו היו מספרים קטנים
כיום, אנחנו אוספים מיליוני .תקיפות ייחודיות כל חודש
לחדר הזה אנחנו ,"קוראים "חדר הנקרים
,או מעבדת וירוסים
.וכאן יושבים מנתחי הווירוסים ,"אנחנו קוראים להם "נקרים
,כי הם מנקרים את התולעים .תולעי הרשת ו-ווירוסים
ואנחנו רואים בערך שלוש ...קבוצות שונים של פצחנים
.מאחורי תקיפות הסייבר - ויטלי האמלוק, קספרסקי -
.יש את פושעי הסייבר המסורתיים
החבר'ה האלה מעוניינים ,רק ברווחים בלתי חוקיים
.בכסף מהיר ומלוכלך
,פעילים, או פעילים-פצחנים
הם עושים את זה למטרת הנאה .או כדי לקדם איזה מסר פוליטי
.והקבוצה השלישית היא מדינות
הן מעוניינות במודיעין איכותי .או בפעילות חבלנית
,חברות אבטחה לא רק חולקות מידע .אלא גם דוגמיות בינאריות
אז כאשר האיום הזה התגלה ,על-ידי חברת אבטחה בלארוסית
על אחת המכונות של ,הלקוחות שלה באיראן
הדוגמית שותפה עם כל .קהילת חברות האבטחה
כאשר ניסינו לתת שם לאיום, ניסינו ,למצוא רצף אותיות, סוג של מילים
.שנמצאות בתוך הקוד הבינארי
,במקרה הזה, היו שם מספר מילים
ולקחנו מספר חתיכות שלהן ."ויצרנו את המילה "סטוקסנט
"סטוקסנט"
קיבלתי דיווח על סטוקסנט .מאחד המהנדסים שלי
,הוא הגיע למשרד שלי ,פתח את הדלת
ואמר, "יבגני, אתה יודע .שאנחנו מחכים למשהו ממש גרוע
".זה קרה"
- המבורג, גרמניה -
תן לי קצת מושג איך .היה במעבדה באותו הרגע
היתה תחושת פליאה מוחלטת ?שיש לכם משהו שונה לגמרי
."טוב, לא הייתי קורא לזה "פליאה - ראלף לאנגנר, יועץ אבטחה -
.זה היה סוג של הלם
זה היה מעבר לחששותינו .והסיוטים הגרועים ביותר
וזה הלך והמשיך .ככל שהמשכנו בניתוח
...ככל שהמשכנו לחקור
.כך הסיפור הזה נהיה מוזר יותר
,כל יום אנחנו בוחנים נוזקות רבות - ליאם אומרוצ'ו, סימנטק -
שאנחנו פשוט יכולים ,להסתכל על הקוד ומיד להגיד
,טוב, כאן יש משהו רע" ".ואני צריך לחקור את זה
וכך היה כאשר הסתכלנו .על סטוקסנט לראשונה
פתחנו אותה ופשוט היו .דברים רעים בכל מקום
,כאילו, "טוב, זה רע וזה רע ".ואנחנו צריכים לחקור את זה
.ופשוט לפתע היו לנו מיד מאה שאלות
הדבר המעניין ביותר שאנחנו ,עושים זו עבודה בלשית
אנחנו מנסים לזהות ,מי עומד מאחורי איום
,מה הוא עושה, מה המניע שלו .אנחנו מנסים להגיע אל השורש
.וזה די שואב אותך פנימה
אתה מקבל פאזל חדש .וקשה מאד להרכיב אותו
,עובדים בערך עד ארבע לפנות בוקר .ומנסים לפתור את זה
,ואני הייתי במצב הזה ,שבו נשאבתי מאד לתוך זה
,מאד התרגשתי מזה .מאד רציתי לדעת מה קורה
.ואריק גם היה בערך במצב הזה
אז שנינו כל הזמן .הלכנו הלוך ושוב עם הדבר הזה
,ליאם ואני המשכנו לחקור את הקוד ,חלקנו פרטים ומידע
.זרקנו רעיונות זה לזה
,הבנו שעלינו לעשות ניתוח עמוק
,לבחור חלק מהאיום, כל בייט ובייט ,כל אפס ואחת
.ולהבין כל דבר שנמצא בפנים
,ורק לצורך השוואה
בדקות אנחנו יכולים לעבור ולהבין .כל שורת קוד של האיום הממוצע
,והנה אנחנו ,לאחר חודש בחקירת האיום הזה
ורק התחלנו לגלות .מה המטען שלו או כל התכלית שלו
כאשר מסתכלים ,על הקוד של סטוקסנט
הוא גדול פי עשרים ,מקטע הקוד הממוצע
,אבל כמעט לא מכיל באגים .וזה נדיר ביותר
.בקוד זדוני תמיד יש באגים
.זה לא היה המצב לגבי סטוקסנט
הוא דחוס וכל פיסת קוד בתוכו ,עושה משהו
ועושה אותו נכון .כדי לבצע את התקיפה
אחד הדברים שהפתיעו אותנו
היה שסטוקסנט השתמשה בדבר ,"שנקרא "פרצת אפס ימים
או למעשה, חתיכת קוד שמאפשרת לה להפיץ את עצמה
.מבלי שתצטרך לעשות דבר
,לא תצטרך, לדוגמא .להוריד קובץ ולהריץ אותו
פרצת אפס ימים זו פרצה שאף-אחד .לא יודע עליה מלבד התוקף
.אז אין שום הגנה מפניה .לא שוחרר שום עדכון עבורה
...ישנם אפס ימים של הגנה .כנגדה
,זה הדבר שתוקפים מעריכים
כי הם יודעים בוודאות ,שאם יש להם פרצת אפס ימים
הם יכולים להיכנס .לכל מקום שהם רוצים
.למען האמת, הן יקרות מאד
אפשר למכור אותן ברשת האפלה .תמורת מאות אלפי דולרים
ואז התחלנו לדאוג יותר .כי מיד גילינו עוד פרצות אפס ימים
ושוב פעם, פרצות אפס ימים .הן נדירות ביותר
בתוך סטוקסנט מצאנו ,ארבע פרצות אפס ימים
,ועבור כל יתר השנה
ראינו שימוש רק .ב-12 פרצות אפס ימים
זה לגמרי מבטל .את כל הדברים האחרים
.מעולם לא ראינו את זה בעבר .למען האמת, גם מאז לא ראינו
למצוא פרצה אחת בנוזקה ,אתה יכול להבין
.כי יוצרי הנוזקה מרוויחים כסף
הם גונבים לאנשים כרטיסי אשראי ,ומרוויחים כסף
,אז משתלם להם להשתמש בזה
אבל ארבע פרצות אפס ימים יכולות ,להיות שוות חצי מיליון דולר
,שבשימוש נוזקה אחת
זו לא כנופיית הפשע הרגילה .שעושה דבר כזה
.זה מישהו הרבה יותר גדול
,זה בוודאות לא פשע שגרתי ?לא פעילים-פצחנים. אז מי
...היה ברור כבר בשלב מוקדם
...רק בהתחשב בתחכום שבנוזקה הזו
רמז על כך שבטח היתה ,מעורבות של מדינה
לפחות מדינה אחת .שהיתה מעורבת בפיתוח
כאשר אנחנו בוחנים קוד שמגיע ממדינה תוקפת
,או תוקף הממומן על-ידי מדינה .לרוב הוא נקי לגמרי
הם לא משאירים .חתיכות קטנות מאחוריהם
.הם לא משאירים רמזים קטנים
,אבל במקרה של סטוקסנט .נשארו מספר רמזים קטנים מאחור
אחד מהם היה שכדי להשיג גישה ,מבלי להתגלות במערכת חלונות
סטוקסנט היתה צריכה ,להשתמש בחתימה דיגיטלית
שמאשרת שקטע הקוד הזה .הגיע מחברה מסוימת
ברור שהתוקפים לא היו יכולים ,לגשת למייקרוסופט ולהגיד
היי, תבחנו עבורנו את הקוד" ".ותנו לנו תעודה דיגיטלית
...אז הם בעצם גנבו אותן
- טאיפיי, טאיוואן -
.משתי חברות בטאיוואן
ולשתי החברות האלו לא היה קשר זו לזו
,מלבד הקרבה הגיאוגרפית שלהן .באותו פארק עסקים
- פארק המדע שינג'ו -
תעודות דיגיטליות ,נשמרות באבטחה צמודה מאד
,מאחורי מספר רב של דלתות ".הכניסה אסורה. מורשים בלבד"-
ונדרשים אנשים רבים .כדי לפתוח אותן
.הסתכל למצלמה
והם צריכים לספק .אמצעים ביומטריים וסיסמא
התעודות האלו לא ישבו על .איזו מכונה שמחוברת לאינטרנט
נכס אנושי כלשהו היה .חייב להיות מעורב, מרגלים
כמו עובד נקיון שמגיע בלילה .וגנב את התעודות האלו מהחברות
זה הרגיש כאילו נכנסנו מאחורי ,הקלעים של סרט ג'יימס בונד
...ואתה הסתבכת במשהו
.שמעולם לא ציפית לו
,המשכנו לחפש ,והמשכנו לחפש בקוד
ובסופו של דבר מצאנו עוד ...מספר פירורי-לחם שנותרו
.שהצלחנו לעקוב אחריהם
,"היא עשתה משהו עם "סימנס
,תוכנה של סימנס .כנראה חומרה של סימנס
,מעולם לא ראינו את זה בנוזקה .משהו שמכוון נגד סימנס
אפילו לא ידענו .מדוע הם עושים את זה
אבל לאחר חיפוש בגוגל, מהר הבנו .שהא מכוונת נגד בקר לוגי של סימנס
סטוקסנט כוונה לתקוף ,חומרה מסוימת מאד
"משהו שנקרא "בקר לוגי ."או "בקר לוגי מיתכנת
הבקר הלוגי הוא סוג של מחשב קטן מאד
,שמחובר לציוד פיזי
.כמו משאבות, שסתומים, מנועים
אז הקופסה הקטנה הזו מריצה תכנה דיגיטלית
והפעולות של התכנה
מפעילות ומכבות את המנוע .או קובעות מהירות מסוימת
הבקרים המתוכנתים האלו שולטים .בדברים כמו תחנות כוח, רשתות חשמל
,משתמשים בהם במפעלים .בתעשיות חיוניות
תשתיות חיוניות נמצאות ,בכל מקום סביבנו
,תחבורה, מערכות תקשורת .שירותים פיננסיים, שירותי בריאות
אז המטען של סטוקסנט תוכנן לתקוף
.חלק חשוב מאד בעולם שלנו
המטען יהיה חשוב. מה שיתרחש שם .עלול להיות מסוכן מאד
ההפתעה הבאה הגדולה הגיעה כאשר .הדבקנו בה את מערכת המעבדה שלנו
הבנו שהנוזקה חקרה .את הבקרים
היא היתה בררנית מאד .במטרות שלה
היא לא ניסתה להשפיע על אף-אחד .מהבקרים ברשת שהיא ראתה
היא ביצעה מספר בדיקות ,וכאשר הבדיקות האלו נכשלו
.היא לא מימשה את התקיפה
ללא ספק, היא חיפשה .אחר מטרה מסוימת
צריך לשים את זה בהקשר שבאותו הזמן כבר ידענו
שזו הנוזקה המתוחכמת .ביותר שראינו מעודנו
.אז זה די מוזר
מישהו משקיע מאמץ אדיר ?כדי לפגוע במטרה מסוימת אחת
אז זו חייבת להיות .מטרה די משמעותית
אז בסימנטק יש לנו כלי ניטור על רשתות בכל רחבי העולם
.שצופים אחר פעילות זדונית
ראינו מערכות שנדבקו .בסטוקסנט בכל רחבי העולם
,בארה"ב, אוסטרליה, בריטניה .צרפת, גרמניה, כל רחבי אירופה
היא התפשטה לכל מכונת חלונות .בכל העולם
היו לנו ארגונים בארה"ב שהיו אחראים למתקני בקרה תעשייתיים
.שאמרו, "אנחנו נדבקנו "?מה עומד לקרות
לא ידענו אם יש תאריך יעד שבו האיום הזה יתחיל לפעול
ולפתע עלול לכבות את כל מתקני החשמל סביב העולם
או יתחיל לכבות דברים .או לשגר איזו מתקפה
ידענו שעלולות להיות .תוצאות הרות-אסון לסטוקסנט
וחששנו מאד מתכולת המטען והיתה דחיפות חיונית
שהיינו צריכים למהר ולנסות .להשיג את הפצצה המתקתקת הזו
בסופו של דבר, הצלחנו לזקק קצת את הסטטיסטיקות
וראינו שאיראן היא המדינה .שהכי נדבקה בזה בעולם
.זה מיד גרם לנו להרים גבה
מעולם לא ראינו איום .ששלט במידה ניכרת באיראן
אז התחלנו לבדוק מה מתרחש .במציאות הגיאופוליטית בעולם
.מה מדווח במהדורות החדשות
...ובאותו זמן היו פיצוצים רבים
של צינורות גז .שנכנסים ויוצאים מאיראן
.פיצוצים בלתי מוסברים
וכמובן, שמנו לב שבאותו הזמן .בוצעו התנקשויות במדעני גרעין
.אז זה היה מדאיג
.ידענו שמשהו רע מתרחש
?האם חששתם לחייכם
התחלתם להסתכל מעבר לכתף ?מפעם לפעם
כן, בהחלט הסתכלתי מעבר לכתף .ונזהרתי עם הדברים שאמרתי בטלפון
הייתי די בטוח שהאזינו .לשיחות הטלפון שלי
...דיברנו בינינו רק בחצי צחוק
כאשר הסתכלנו זה על זה ...ואמרנו דברים כמו
.תבין, אין לי כוונה להתאבד"
,אם ימצאו אותי מת ביום שני" ".לא אני עשיתי את זה
תיק מסמכי סטוקסנט" ".מאת אריק צ'אן
ניתוח סטוקסנט היה אחד האתגרים" ".הגדולים ביותר שעבדתי עליהם
,מסע מלא הפתעות, התברברויות" "...רגעים מתסכלים
כל אותו הקיץ פרסמנו מידע .על סטוקסנט
ואז בנובמבר, מומחה מערכות בקרה ...תעשייתיות בהולנד יצר עמנו קשר
והוא אמר שכל המכשירים שאמורים להיות בתוך מערכת בקרה תעשייתית
...מכילים מספר מזהה ייחודי
שמזהה את היצרן והדגם .של המכשיר הזה
ובעצם היו לנו מספרים כאלו בקוד .שלא ידענו מה הם
אז הבנו שאולי הוא התכוון .למספרים הקסומים האלו
וכאשר חיפשנו את המספרים הקסומים ,בהקשר הזה
ראינו את הדבר שהיה חייב להיות קשור
,לאותה מערכת בקרה תעשייתית ..."היה משהו שנקרא "ממירי תדר
,של שני יצרנים מסוימים .ואחד מהם היה באיראן
...אז באותו שלב, ידענו בוודאות
שהמתקן שהיה מיועד לתקיפה היה חייב להיות באיראן
והיה לו ציוד שיוצר על-ידי .יצרנים אירניים
,כאשר בדקנו את ממירי התדר האלו
מיד גילינו שהם היו בפיקוח ייצוא .של הוועדה לפיקוח גרעיני
וזה מיד הוביל אותנו למסקנה .שזה מתקן גרעיני מסוים
,זה יותר מאשר רק סיפור מחשבים
אז עזבתי את עולם בלשי האנטי-וירוס ,ופניתי לעיתונאי, דייויד סנגר
שהתמחה בשילוב המוזר .בין סייבר, נשק גרעיני וריגול
התגלות הקוד היא הדבר שהדליק לי .נורה אדומה שמתקפה יצאה לדרך
,ובגלל האופי הסודי של המבצע לא רק שדוברי ממשל רשמיים
,לא היו מסוגלים לדבר על זה .הם אפילו לא ידעו על זה
,בסופו של דבר ,ככל שחקרתי בדבר הזה
...כך מצאתי יותר אנשים - "דייויד סנגר, "ניו יורק טיימס -
שהיו מעורבים בחלק מזה .או שהיו עדים לחלק מסוים מזה
,וזה אמר שצריך לדבר עם אמריקנים ,עם ישראלים, עם אירופאים
,כי, ללא ספק, זו היה המקרה הראשון ...הגדול ביותר והמתוחכם ביותר
של מדינה או שתי מדינות שמשתמשות .בנשק סייבר למטרות תקיפה
- כור המחקר הגרעיני בטהרן - - נבנה ב-1967 -
,ניגשתי לזה עם קצת ידע היסטורי
.בהבנת תכנית הגרעין האירנית
איך איראן השיגה את הכור ?הגרעיני הראשון שלה
...אנחנו נתנו לה אותו
,תחת שלטון השאה - מוחמד רזא שאה פהלווי -
.כי השאה נחשב בעל ברית אמריקני
שוב תודה לך על קבלת .הפנים החמה, אדוני הנשיא
,בתקופת ממשל ניקסון
ארה"ב היתה נלהבת ביותר לתמוך .בתכנית האנרגיה הגרעינית של השאה
...ובשלב מסוים, ממשל ניקסון - גארי סיימור, יועץ אב"כ -
קידם את הרעיון שפקיסטן ואיראן
צריכות לבנות ביחד .מפעל משותף באיראן
לפחות ישנן מספר ראיות ,שהשאה שקל רכש נשק גרעיני
כי הוא ראה, ואנחנו ...עודדנו אותו לראות באיראן
.בתור השוטרת של המפרץ הפרסי
ותמיד האירנים החשיבו את עצמם .כמעצמה הדומיננטית במזרח התיכון
דגל ארה"ב נשרף באיראן" "וקריאות למותו של השאה
אבל המהפכה שהדיחה ,את השאה מהשלטון ב-1979
חיסלה לגמרי את התכנית .לפני שמשהו התקדם יותר מדי
חלק מהמדיניות שלנו נגד איראן לאחר המהפכה
.היתה למנוע מהם טכנולוגיה גרעינית
,אז מרבית התקופה שבה הייתי מעורב ,בשנות ה-80 וה-90
היתה שארה"ב התרוצצה בעולם ושכנעה ספקי גרעין אפשריים
לא לספק אפילו טכנולוגיה .גרעינית למטרות שלום לאיראן
אבל פספסנו את ההעברה הסודית .מפקיסטן לאיראן באמצע שנות ה-80
עבד אל-קאדר חאן מוכר בתור .אבי תכנית הגרעין הפקיסטנית
הוא קיבל את מלוא הסמכות והאמון מהממשלה הפקיסטנית מרגע הקמתה
.למטרת ייצור נשק גרעיני
הייתי סוכן סי-איי-אי במשך ,יותר משני עשורים, סוכן שטח
.עבדתי בעיקר מעבר לים - רולף נוואט לארסן -
הרשת של א.ק. חאן היא ...כל-כך חשובה כי מלבד
הקמת תכנית הגרעין ...הפקיסטנית במשך עשורים
היא היתה גם האמצעי ...שבו מדינות אחרות
,היו מסוגלות לפתח נשק גרעיני
.כולל איראן - הסוחר המסוכן -
א.ק. חאן ניהל מו"מ בשם הממשלה .הפקיסטנית עם בכירים באיראן
ואז בוצעה העברה שבוצעה דרך דובאי
של שרטוטים עבור תכנון כלי נשק גרעיניים
.בנוסף למספר פריטי חומרה
,במשך כל אמצע שנות ה-80
התכנית האירנית .לא היתה מתוקצבת במיוחד
.היא היתה יותר כמו תכנית מו"פ
רק בסביבות אמצע שנות ה-90 ,שהיא החלה להמריא
כאשר הם קיבלו את ההחלטה .להקים תכנית נשק גרעיני
נוכל להרהר מה בעיניהם ,הניע אותם לזה
אני חושב שזו היתה פלישת .ארה"ב לעיראק לאחר כווית
היתה מלחמה של שמונה שנים ,בין עיראק לאיראן
השמדנו את הכוחות של סדאם .בתוך מספר שבועות
ואני חושב שזה היה מספיק כדי לשכנע את המנהיגים בטהרן
שהם צריכים לשאוף להשיג .נשק גרעיני ברצינות רבה יותר
מדינות כאלו ובעלות בריתן הטרוריסטיות
...מהוות ציר רשע - ה-29 בינואר, 2002 -
מתחמשות כדי לאיים .על שלום העולם
...בין 2003 ל-2005
כאשר הם חששו ,שארה"ב תפלוש אליהם
הם הסכימו לקבל מגבלות .על תכנית הגרעין שלהם
,אבל ב-2006 האירנים הגיעו למסקנה
שארה"ב שקועה בבוץ באפגניסטן ועיראק
וכבר לא היתה לה את היכולת ,לאיים עליהם
ולכן הם חשו בטוחים .לחזור לתכנית ההעשרה שלהם
הם התחילו לייצר אורניום ,מועשר בדרגה נמוכה
,ייצרו עוד צנטריפוגות התקינו אותן
במתקן ההעשרה .התת-קרקעי העצום בנתנז
- נתנז -
- מתקן העשרה נתנז - - מחוז איספהן, איראן -
?כמה פעמים היית בנתנז - אולי היינדנן, סבא"א 1993-2010 -
לא יותר מדי כי ,עזבתי לפני מספר שנים
.אבל הייתי שם מספר פעמים
.נתנז נמצא באמצע המדבר
,כאשר בנו אותו בחשאי ."הם קראו לו "מתקן השקיה מדברי
עבור המקומיים, אתה רוצה .להסביר מדוע אתה בונה מתחם גדול
.יש שם המון ארטילריה וחיל אוויר
הוא מוגן טוב יותר ...מפני התקפה אווירית
.מאשר כל מתקן גרעיני אחר שראיתי
.אז הוא נמצא עמוק מתחת לאדמה
אבל בפנים, נתנז הוא כמו .כל מתקן צנטריפוגות אחר
,הייתי בכל העולם .החל מברזיל ועד רוסיה ויפן
,אז כולם דומים מאד ,עם המאפיינים הייחודיים שלהם
,עם הצנטריפוגות שלהם ,התרבות שלהם
,אבל באופן בסיסי .התהליך אותו הדבר
וכך גם כל פעילויות הפיקוח .של סבא"א
.אלו עקרונות בסיסיים
אתה רוצה לראות ,מה נכנס ומה יוצא
ובנוסף לכל, לוודא שמייצרים ,אורניום מועשר בדרגה נמוכה
במקום אורניום ברמה גבוהה יותר .או המשמש להכנת נשק גרעיני
המתקנים הגרעיניים האירניים ,נמצאים בפיקוח של 24 שעות
של כלבי השמירה הגרעיניים .של האומות המאוחדות
סבא"א, הסוכנות .הבינלאומית לאנרגיה אטומית
...כל גרם של חומר בקיע אירני - עימד קיאהי -
.יודעים להסביר אותו - המועצה האירנית-אמריקנית -
יש להם בעצם חותמות שהם שמים .על חומרים בקיעים. חותמות סבא"א
...אי-אפשר לשבור אותן
.מבלי שישימו לב
כאשר מסתכלים על האורניום ,שהיה שם בנתנז
...זה היה אורניום מיוחד מאד
,"קוראים לו "איזוטופ 236 ,וזה היה די מבלבל מבחינתנו
כי אתה נתקל בסוג האורניום הזה .רק במדינות בעלות נשק גרעיני
.הבנו שהם רימו אותנו
סוג הציוד הזה נקנה ."במקום שהם קוראים לו "שוק שחור
...מעולם הם לא הצביעו על א.ק. חאן
.בנקודת הזמן הזו
אני הופתעתי מהתחכום ...ובקרת האיכות
והאופן שבו הייצור נעשה .היה מקצועי ביותר
זה לא משהו שפשוט יוצרים .תוך מספר חודשים ספורים
.זו היתה תוצאה של תהליך ארוך
,צנטריפוגה מכניסים פנימה גז אורניום
,ויש לך קסקדה ,אלפי צנטריפוגות
ומצד השני .מקבלים אורניום מועשר
הוא מפריד את האורניום .בעזרת סיבוב הרוטורים
,זה מסתובב כל-כך מהר ,שלוש מאות מטר בשנייה
.כמו מהירות הקול
...אלו כוחות עצומים
,וכתוצאה מכך, הרוטור מתעקם .נראה כמו בננה, בזמן מסוים
,אז זה חייב להיות מאוזן .כי כל רטט קטן יוביל להתפוצצות
...והנה צרה נוספת
,חייבים להגדיל את הטמפרטורה
אבל הרוטור העדין מאד הזה ,מיוצר מסיבי פחמן
.והחלקים האחרים מיוצרים ממתכת
,כאשר מחממים סיב פחמן .הוא מתכווץ
.כאשר מחממים מתכת, היא מתרחבת
,אז אתה צריך לאזן ,לא רק שהם מסתובבים ומתעקמים
אלא גם לאזן את התנהגות הטמפרטורה .באופן שזה לא יישבר
.אז זה חייב להיות מדויק מאד
.זו הסיבה שקשה מאד לייצר אותן
,אפשר להריץ מודלים של זה ,אפשר לחשב את זה
אבל בסופו של דבר, זה .מבוסס על תרגולת וניסיון
,אז זו ממש אמנות .אם אפשר להגיד
- סרט התעמולה - - "יום הגרעין הלאומי" -
האירנים גאים מאד .בצנטריפוגות שלהם
ישנם המון קטעי וידאו ,לשיפור יחסי הציבור
,שתמיד משודרים באפריל ...כאשר יש להם את הדבר שנקרא
."יום הגרעין הלאומי"
אחמדינז'אד נכנס ...לתפקידו כנשיא באומרו
שאם הקהילה הבינלאומית ,רוצה לפגוע בנו
.אנחנו נתנגד לזה
אם הם רוצים שנסכים לביקורות נוספות
ונהלים נוספים ,ואמצעים אחרים
.לא, אנחנו לא נעשה את זה .אנחנו נאבק על הזכויות שלנו
איראן חתמה על האמנה ,למניעת הפצת נשק גרעיני
,ובהתאם לאמנה הזו .לאיראן יש זכות לתכנית גרעין
.מותר שתהיה לנו העשרה ,מי אתן, מעצמות העולם
שתבואו ותגידו לנו ?שאסור שתהיה לנו העשרה
...זו היתה המנטרה שלו
.והיא שלהבה את הציבור
"בוז לארצות הברית"
,בשנים 2007-2008
הממשל האמריקני היה במצב גרוע .עם תכנית הגרעין האירנית
הנשיא בוש הכיר בכך שהוא אפילו לא יכול לפנות לציבור
ולהכריז שהאירנים ,בונים נשק גרעיני
כי בשלב הזה, הוא ספג את המפלה .המביכה עם הנשק ההמוני בעיראק
הוא לא באמת היה מסוגל .לנקוט פעולה צבאית
,בשלב מסוים ,קונדוליזה רייס אמרה לו
אדוני הנשיא, אני חושבת שפלשת" .למדינה המוסלמית האחרונה שלך
אפילו בעבור" ."הסיבות הטובות ביותר
הוא לא רצה לתת לישראלים .לצאת למבצע צבאי
,השנה היא 1938 ...ואיראן היא גרמניה והיא במרוץ
.התחמשות בפצצות אטום - בנימין נתניהו, 13 בנובמבר 2006 -
חייבים לעצור בעד השאיפות .הגרעיניות של איראן
.חייבים לעצור בעדם .על כולנו לעצור את זה, עכשיו
זה המסר היחיד .שברצוני למסור היום. תודה
.ישראל אמרה שהיא תפציץ את איראן - ריצ'ארד קלארק, מומחה טרור -
והממשל כאן בוושינגטון
הריץ כל מני תרחישים על התוצאות .של תקיפה ישראלית כזו
.כולם היו תרחישים מכוערים מאד
,אנחנו האמנו שאם הם יפעלו בעצמם - גנרל מייקל היידן -
...בהתחשב במגבלות ?לא, הם חיל אוויר מצוין, טוב
אבל הוא קטן והמרחק גדול .והמטרות מפוזרות ומבוצרות
...אם הם היו מנסים לבצע תקיפה
...עם מטוס צבאי
אנחנו נניח שהם מניחים .שאנחנו נסיים את מה שהם התחילו
במילים אחרות, היו רבים מאתנו בממשל שחשבו שמטרת התקיפה
לא היתה כדי להשמיד ,את מערכת הגרעין האירנית
אלא שמטרת התקיפה היא .לגרור אותנו למלחמה עם איראן
ישראלים הרבה יותר חוששים מתכנית .הגרעין האירנית מאשר ארה"ב
,זה רק טבעי בגלל גודל המדינה - יוסי מלמן, סופר -
,כי אנחנו חיים בשכונה הזו
אמריקה נמצאת .אלפי קילומטרים מאיראן
.שתי המדינות הסכימו על המטרה - האלוף עמוס ידלין, ראש אמ"ן -
...אין שום אי הבנות בינינו
שאסור לאיראן להיות .בעלת יכולת גרעינית צבאית
ישנם מספר חילוקי דעות ...על הדרך שיש להשיג את זה
.ומתי נדרשת פעולה
...אנחנו לוקחים ברצינות רבה
מנהיגי מדינות שקוראים .להשמדת וחיסול העם שלנו
,אם איראן תשיג נשק גרעיני ...עכשיו או בעתיד
- יובל שטייניץ, שר הביטחון -
זה אומר שבפעם הראשונה ...בהיסטוריה האנושית
,קנאים איסלמים ,קנאים דתיים
יניחו את ידיהם על כלי הנשק ,המסוכנים וההרסניים ביותר
.ועל העולם למנוע את זה
הישראלים האמינו שההנהגה האירנית
כבר קיבלה החלטה ,על בניית נשק גרעיני
כאשר הם חושבים .שהם יכולים לצאת מזה בשלום
הדעה בארה"ב היא שהאירנים .עדיין לא קיבלו את ההחלטה הסופית
.עבורי, זה לא ממש משנה
,כלומר, זה ממש לא משנה ,וכנראה לא ניתן לדעת את זה
אלא אם כן תושיב את המנהיג העליון .ח'אמנאי על ספה ותראיין אותו
,אני חושב שמנקודת המבט שלנו
עצירת איראן מהשגת יכולת הסף .היא יעד המדיניות העיקרי
,ברגע שיש ברשותם חומר בקיע
ברגע שיש להם את היכולת לייצר .נשק גרעיני, אז הפסדנו במשחק
...פעם הנשיא בוש אמר לי
מייק, אני לא רוצה ששום נשיא" ,יצטרך להתמודד עם שתי חלופות בלבד
".להפציץ או הפצצה" ?טוב
...הוא רצה חלופות שיגרמו לזה
שיגרמו לזה להיות הרבה פחות סביר ...עבורו או מחליפו
או מחליפים ...שאי-פעם יגיעו לשלב
.שזה כל מה שיש לך
רצינו להיות מספיק נמרצים ...בטיפול בבעיה הזו
,שהישראלים יאמינו בוודאות ".כן, אנחנו מבינים"
שיתוף הפעולה המודיעיני בין ישראל .וארה"ב הוא טוב מאד-מאד
ולפיכך, הישראלים פנו לאמריקנים
ואמרו, "טוב, אתם לא רוצים ,שאנחנו נפציץ את איראן
".טוב, אז בואו נעשה את זה אחרת"
ואז קהילת המודיעין האמריקנית התחילה
להשקיע מאמצים משותפים .עם קהילת המודיעין הישראלית
יום אחד הופיעה קבוצה של ...אנשי מודיעין וצבא בכירים
...במשרד של הנשיא בוש
."ואמרו, "אדוני, יש לנו רעיון
.זה סיכון גדול"
,אולי הוא לא יעבוד" ".אבל הנה הוא
,כאשר התקדמתי עם ניתוח הקוד
בחנתי מקרוב את התמונות שפורסמו
על-ידי האירנים בעצמם בביקור כתבים ב-2008
של אחמדינז'אד .והצנטריפוגות הנוצצות
תמונות של אחמדינז'אד עובר ,דרך הצנטריפוגות בנתנז
.סיפקו רמזים חשובים מאד
היתה כמות רבה .של דברים שניתן ללמוד
...קודם כל, התמונות הראו
רבים מהאנשים שהציגו .לאחמדינז'אד את התכנית
וישנה תמונה מפורסמת מאד .של אחמדינז'אד שמציגים לו משהו
,רואים את הפנים שלו .לא ניתן לראות את המחשב
...ובאחד המדענים שעומד מאחוריו
.התנקשו לאחר מספר חודשים
...באחת התמונות
.אפשר לראות חלקים ממסך המחשב
אנחנו מייחסים אותו .למסך סקאדה
מערכת סקאדה היא למעשה .חתיכת תכנה שרצה על מחשב
היא מאפשרת למפעיל .לפקח על התהליכים
הדבר שאפשר לראות ,כאשר מסתכלים מספיק מקרוב
...היה מראה מפורט של התצורה
היו שם שש קבוצות של צנטריפוגות
.ובכל קבוצה היו 164 כניסות
?ונחשו מה
זו היתה התאמה מלאה .לדבר שראינו בקוד התקיפה
היה לגמרי ברור שקטע הקוד הזה
תקף מערך של שש קבוצות שונות
,של... בוא נגיד, דברים ,חפצים פיזיים
ובכל אחת משש הקבוצות .היו 164 פרטים
?הצלחתם לבצע איזו בדיקה פיזית ?או שזה רק היה ניתוח הקוד
אז ברור שלא יכולנו לבנות .מתקן העשרה גרעיני משלנו
,אז השגנו מספר בקרים לוגיים .את הדגם המדויק
,ואז הזמנו משאבת אוויר .ובה השתמשנו להוכחת ההתכנות
היינו זקוקים להדגמה מוחשית .להראות לאנשים מה גילינו
אז חשבנו על דברים שונים ,שנוכל לעשות
.והתפשרנו על פיצוץ בלון
הצלחנו לכתוב תוכנה ,שתנפח את הבלון
וזה תוכנן להיעצר .לאחר חמש שניות
,אז הבלון יתנפח לגודל מסוים
אבל הוא לא יפוצץ אותו .וזה יהיה לגמרי בטוח
והראנו לכולם שזה הקוד .שנמצא על הבקר הלוגי
,וקוצב הזמן אומר ".תעצור לאחר חמש שניות"
.ידענו שזה מה שעומד לקרות
,ואז הדבקנו את המחשב בסטוקסנט
.והרצנו מחדש את הבדיקה
הנה חתיכת תכנה שצריכה ,להתקיים רק בעולם הסייבר
והיא מסוגלת להשפיע על ציוד פיזי
במתקן או מפעל .ולגרום לנזק פיזי ממשי
.השמדה פיזית בעולם האמתי
,בשלב הזה .הדברים נהיו די מפחידים מבחינתנו
יש לך כאן נוזקה בעלת יכולת להרוג אנשים
וזה תמיד היה משהו הוליוודי ,מבחינתנו, שתמיד התלוצצנו לגביו
.כאשר אנשים הביעו הטענה כזו
בשלב הזה, התחלתם לפתח תיאוריות .לגבי הגורם שכתב את סטוקסנט
לא נעלם מעינינו שישנן אולי מדינות ספורות בעולם
שירצו ותהיה להן את המוטיבציה לחבל
.במתקן העשרה גרעיני אירני
.הממשל האמריקני יהיה שם
...הממשלה הישראלית בהחלט .תהיה שם
.אולי בריטניה, צרפת, גרמניה ,סוג המדינות האלו
אבל מעולם לא מצאנו מידע .שיקשור בוודאות למדינות האלו
.אין סימנים חושפי סודות
התוקפים לא משאירים ...בפנים הודעה
...שכתוב בה ."זה הייתי אני"
,ואפילו אם הם היו עושים את זה .זה יכול להיות מזויף
אז קשה מאד-מאד לשייך .כאשר מדברים על קוד מחשב
בעקבות העבודה שבוצעה זה מוביל אותנו להאמין שזו היה
.שיתוף פעולה בין ישראל לארה"ב .כן, כן-
יש לך הוכחות מתוך הניתוח שלך ?שגורם לך להאמין שגם זה נכון
שום-דבר שאוכל לדבר עליו .בפני המצלמה
?אפשר לשאול למה .לא-
,אתה יכול לשאול .אבל לא אענה
אבל אפילו במקרה של ...מעורבות מדינה, אחד החששות הם
.זה באמת התחיל לעצבן אותי
אפילו אזרחים שיש להם עניין לספר את סיפור סטוקסנט
סירבו להתייחס למעורבות .תל-אביב ו-וושינגטון
,אבל למרבה מזלי ,וושינגטון היא אמנם עיר של סודות
.היא גם עיר של הדלפות
,הן סדירות כמו פעימת לב .ובאותה המידה קשה לעצור בעדן
.זה הדבר שבניתי עליו
סופסוף, לאחר ששוחחתי עם ,מספר אנשים מאחורי הקלעים
,מצאתי דרך לאשר ,באופן רשמי
.את המעורבות האמריקנית בסטוקסנט
,בתמורה לפרטים על המבצע
הייתי צריך למצוא דרך .להסתיר את זהות מקור המידע
?אנחנו מוכנים .מוכנים-
אז השאלה הראשונה שעליי .לשאול אותך היא על סודיות
- מקור מהאן-אס-איי -
,כלומר, בשלב הזה .כולם יודעים על סטוקסנט
?למה אנחנו לא יכולים לדבר על זה
.זה מבצע סודי
כבר לא. אנחנו יודעים .מה קרה ומי עשה את זה
.אולי אתה רק חושב שאתה יודע
אני משוחח עמך .כי אני רוצה לדייק בסיפור
.זו אותה הסיבה שאני משוחחת עמך
?אפילו שזה מבצע סודי
.תקשיב, זה לא סיפור כמו סנודן .אני חושבת שהוא עשה מעשה פסול
.הוא הרחיק לכת .הוא חשף יותר מדי
,שלא כמו סנודן, שהיה קבלן .אני הייתי באן-אס-איי
אני מאמינה בסוכנות, אז הדברים ,שאספר לך יהיו מוגבלים
אבל אנחנו מדברים כי כולם .טועים בסיפור ועלינו לדייק בו
אנחנו חייבים להבין .את כלי הנשק החדשים האלו
.הסיכון גבוה מדי ?מה כוונתך-
.אנחנו יצרנו את סטוקסנט
.זו עובדה
היינו כל-כך קרובים לאסון מזדיין .ועדיין הוא מרחף מעלינו
זה היה מבצע רב-לאומי .ומרובה סוכנויות
- מטה הסי-איי-אי - - לנגלי, וירג'יניה -
בארצות הברית ...זה היה הסי-איי-אי
.אן-אס-איי ופיקוד הסייבר של הצבא - מטה האן-אס-איי ופיקוד הסייבר -
.בבריטניה נעזרנו במטה התקשורת - מטה התקשורת, צ'לטנהאם -
.אבל השותפה העיקרית היתה ישראל - מטה המוסד, תל-אביב -
,המוסד ניהל שם את העניינים
.והעבודה הטכנית בוצעה ביחידה 8200 - מטה יחידה 8200, רמת השרון -
ישראל היא באמת .המפתח בסיפור הזה
התנועה בישראל .כל-כך בלתי-צפויה
יוסי, מה גרם לך להיכנס ?לכל סיפור הסטוקסנט הזה
,סיקרתי את הביון הישראלי ,ואת המוסד, במיוחד
.במשך כמעט שלושים שנה
בשנת 1982, הייתי ,כתב שהוצב בלונדון
,וסיקרתי משפט של מחבלים
והפכתי להיות בקי יותר ,בנושא הטרור
ולאט ובטוח, התחלתי .קצת לסקר את זה
בישראל אנחנו מתגוררים ,בשכונה קשוחה מאד
,מקום שבהם הערכים הדמוקרטיים
,הערכים המערביים .הם נדירים מאד
אבל ישראל מעמידה פנים שהיא .חברה מערבית, דמוקרטית וחופשיה
,שכונות מפוארות, אנשים עשירים
...צעירים שיש להם
הלך-רוח כמעט דומה למקביליהם .האמריקנים או המערב אירופאים
...מצד שני, אתה רואה מחזות רבים
ואירועים שמזכירים .את המזרח התיכון האמתי
,מתקפות טרור, קיצוניים .פנאטים, קנאים דתיים
ידעתי שישראל מנסה לעכב ,את תכנית הגרעין האירנית
ולפיכך, הגעתי למסקנה
שאם באמת קיים וירוס ,שתוקף את המחשבים באיראן
זה רק מרכיב אחד נוסף ...בתמונה הגדולה יותר
.בהתבסס על תקדימים בעבר
,בשנת 1981 הייתי טייס אף-16
ונאמר לנו שבניגוד לחלום שלנו
להילחם בקרבות אוויר ,וליירט מיגים
עלינו להתכונן למשימה ארוכת-טווח
.ולהשמיד מטרה איכותית
אף-אחד לא סיפר לנו מה המטרה .האסטרטגית האיכותית הזו
.זה היה אלף קילומטר מישראל
,אז התאמנו לעשות את העבודה
.שהיתה קשה מאד .באותו הזמן, ללא תדלוק אווירי
.בלי לוויינים לאיסוף מידע
.הדלק היה ממש על המגבלה
!?מה
...בסופו של יום
.ביצענו את המשימה
?ומה היא היתה
...להשמיד את הכור הגרעיני העיראקי
,ליד בגדד ."שנקרא בשם "אוסיראק
...ועיראק מעולם לא הצליחה
לממש את שאיפתה .להשיג פצצה אטומית
,עמוס ידלין, האלוף ידלין
.הוא היה ראש אגף המודיעין
היחידה הגדולה ביותר בארגון הזה .היא יחידה 8200
,הם חוסמים טלפונים ,הם חוסמים פקסימיליות
.הם פורצים למחשבים
לפני עשור, כאשר ידלין ,הפך להיות ראש אמ"ן
לא היתה יחידת לוחמת סייבר .ביחידה 8200
- טירונות כוחות סייבר בצה"ל -
אז הם התחילו לגייס ,אנשים מוכשרים מאד
פצחנים בתוך הצבא ...או מחוץ לצבא
שיכולים לתרום לפרויקט .הקמת יחידת לוחמה בסייבר
,במאה ה-19 .היו רק חיל יבשה וחיל ים
במאה העשרים, נכנס הכוח האווירי .כממד השלישי של המלחמה
...במאה ה-21
סייבר יהיה הממד .הרביעי של המלחמה
...זה סוג אחר של נשק
ויש לו טווח בלתי-מוגבל ...ובמהירות גבוהה מאד
.ובחתימה נמוכה מאד
...אז זה נותן לך הזדמנות עצומה
ועל המעצמות לשנות .את תפיסת החשיבה לגבי לוחמה
סופסוף אנחנו משנים את הצבא - ה-9 בדצמבר, 2008 -
לקראת סוג חדש של מלחמה ...שכעת אנחנו נלחמים בה
.ועבור מלחמות המחר
...הפכנו את הצבא מאומן יותר - האקדמיה הצבאית, ווסט פוינט -
מצויד טוב יותר ...ומוכן טוב יותר
,להתמודד נגד איומי ההווה .איומי המחר והעתיד הרחוק
"לוחמת מידע, מטווח חי"
,לקראת סוף תקופת ממשל בוש
אנשים בתוך הממשל האמריקני בדיוק התחילו לשכנע את הנשיא בוש
.לשפוך כסף על נשק סייבר התקפי
.סטוקסנט התחילה במחלקת ההגנה - רוברט גייטס, מזכיר ההגנה -
...ואז רוברט גייטס, מזכיר ההגנה
...בחן את התכנית ואמר
התכנית הזו לא צריכה" .להיות במחלקת ההגנה
היא צריכה להיות תחת" ".הרשויות החשאיות בעולם הביון
אז הסי-איי-אי היה ,מעורב מאד במבצע הזה
כאשר מרבית הקידוד בוצע ...בסוכנות לביטחון לאומי
,ויחידה 8200 ,המקבילה הישראלית שלה
,הם עבדו ביחד עם גוף צבאי חדש
."שנקרא "פיקוד הסייבר האמריקני
ובאופן מעניין, לראש הסוכנות לביטחון לאומי
יהיה גם תפקיד כפול כמפקד .פיקוד הסייבר האמריקני
ופיקוד הסייבר האמריקני ממוקם
,בפורט מיד .באותו הבניין כמו האן-אס-איי
...הוצבתי מעבר לים למשך שנה
יעצתי לגבי פעילויות אוויריות ,בעיראק ואפגניסטן
,וכאשר חזרתי הביתה לאחר מכן
המשימה שקיבלתי היתה להתייצב .בפיקוד הסייבר האמריקני
...פיקוד הסייבר הוא - אל"מ גארי בראון -
...הפיקוד הצבאי שאחראי על
בעיקרו, לנהל את ענייני הצבא .במרחב הסייבר
הסיבה המוצהרת שארצות הברית ...החליטה שהיא צריכה פיקוד סייבר
היה בגלל אירוע שנקרא ."מבצע באקשוט יאנקי"
בסתיו 2008, מצאנו מספר יריבים .בתוך הרשתות המסווגות שלנו
אף על פי שזה לא היה לגמרי נכון שתמיד הנחנו
,שהצלחנו להגן בכניסה מפני דברים
בשטח ההיקפי הזה שקיים בין ,הרשתות שלנו לעולם החיצוני
אבל היה ביטחון רב .שלרוב הצלחנו לעמוד בזה
אבל היתה נקודה בזמן שהגענו למסקנה המהירה
.שזה לעולם לא באמת מוגן
זה הגורם שהאיץ את התקדמות .מחלקת ההגנה להקמת פיקוד הסייבר
.בוקר טוב
בוקר טוב, אדוני. לפיקוד הסייבר .יש היום עניין אחד עבורך
מוקדם יותר השבוע, אנליסטים זיהו יריב זר משתמש בשיטות מוכרות
.כדי לחדור לרשת צבאית אמריקנית
,זיהינו את הפעילות הזדונית - גנרל קית' אלכסנדר -
דרך מידע שנאסף על-ידי אבטחת מידע ודיווחים מרשויות המודיעין
.ואישרנו שזה היה יריב סייבר
סיפקנו נתונים לשותפינו ...בסייבר בתוך משרד ההגנה
אתה חושב על האן-אס-איי כמוסד שמשתמש ביכולותיו במרחב הסייבר
כדי לעזור בהגנת .התקשורת באותו מרחב
פיקוד הסייבר הרחיב את היכולת בכך .שאמר שהם ייקחו אחריות על התקפות
.לאן-אס-איי אין סמכות חוקית לתקוף
,מעולם לא היתה לה .ואני בספק אם אי-פעם תהיה לה
זה אולי מסביר מדוע פיקוד הסייבר ,שוכן בפורט מיד מעל האן-אס-איי
כי לאן-אס-איי יש את היכולת .לעשות דברים כאלו
לפיקוד הסייבר יש את הסמכות .לעשות דברים כאלו
"וב"דברים כאלו .אני מתכוון לתקיפות סייבר
...זה שינוי גדול
.לאופיין של סוכנויות הביון
האן-אס-איי היה אמור להיות גורם מקודד ומפצח קודים
כדי לפקח על התקשורת של מעצמות זרות ויריבות של אמריקה
.בהגנה על ארצות הברית
אבל הקמת פיקוד סייבר ...משמעותה היתה שימוש
.באותה טכנולוגיה לצורך תקיפה
ברגע שאתה נכנס לתוך ,רשתות מחשבים של היריב
.אתה מכניס שתל בתוך הרשת הזו
יש לנו עשרות אלפי רשתות ומחשבים זרים
.שארה"ב הכניסה בהם שתלים
אפשר להשתמש בזה כדי לפקח ,אחר הדברים שקורים בתוך הרשת
ואפשר להשתמש בזה כדי להחדיר .נשק סייבר, נוזקות
,אם אתה יכול לרגל אחרי רשת .אתה יכול להשפיע עליה
.זה כבר כלול בפנים
הדבר היחיד שאתה צריך .זה כוח-רצון
.לקחתי חלק בעיראק
לא אוכל להגיד לך ,אם זה היה צבאי או לא
אבל אני יכולה להגיד שלאן-אס-איי .היו צוותי תמיכה קרביים במדינה
ולראשונה, ליחידות בשטח היתה .גישה מלאה למודיעין של אן-אס-איי
במרוצת הזמן, חשבנו יותר ...על תקיפה מאשר על הגנה
יותר על ביצוע תקיפות .מאשר מודיעין
בימים עברו, יחידות מודיעין ,צבאיות היו עקבות אחרי רדיו
,אבל באמצעות אן-אס-איי בעיראק
היתה לנו גישה לכל הרשתות .שיוצאות ונכנסות למדינה
,יירטנו כל הודעת טקסט .דואר אלקטרוני ושיחת טלפון
.מדינת מעקב מלאה
,היינו יכולים למצוא את הרעים ,לדוגמא, חוליה שמכינה מטען
למפות את הרשתות שלה .ולעקוב אחריהם בזמן אמת
.קיבלתי
והיינו יכולים להינעל ,על טלפונים סלולאריים
אפילו כאשר היו כבויים ,ולשלוח מסרון מזויף מחבר
,שמציע מקום מפגש ...ואז ללכוד
.רשאי לפתוח באש
.או להרוג
.פגיעה טובה
רבים מהאנשים שהגיעו ,לפיקוד הסייבר, אנשי הצבא
הגיעו ישירות לאחר הצבה ,באפגניסטן או עיראק
כי אלו האנשים עם הניסיון ,והמומחיות בתחום המבצעי
...ואלו האנשים שאתה רוצה
שיבחנו כיצד סייבר יוכל לסייע .ולהקל על מבצעים צבאיים מסורתיים
,ישירות מהשירות בעיראק
הלכתי לעבוד באן-אס-איי ב-2007 .בתפקיד פיקוח
?איפה בדיוק עבדת .פורט מיד-
כל יום נסעתי הלוך וחזור .למתחם העצום הזה
,הייתי בטי-איי-או אס-321 ."ה"רוק
?"טוב, טי-איי-או, ה"רוק
נכון, סליחה. טי-איי-או ."זה "הפעלת גישות מותאמות
.שם עובדים הפצחנים של אן-אס-איי
.כמובן, לא קראנו להם כך
?איך קראתם להם .סוכני רשת-
הם היחידים באן-אס-איי שמותר .להם לפרוץ או לתקוף באינטרנט
,"במטה של טי-איי-או נמצא ה"רוק ."מרכז פעולות מרוחקות"
אם הממשל האמריקני רוצה ...להיכנס למקום מסוים
."הוא פונה ל"רוק
.היינו מוצפים בבקשות
...כל-כך הרבה שהצלחנו לעשות בערך
שלושים אחוז מהמשימות שהתבקשנו ,לבצע בנקודת זמן מסוימת
דרך הרשת, אבל גם על-ידי .חטיפת משלוחי חלקים
לפעמים הסי-איי-אי היה עוזר ,בהחדרת שתלים בתוך מכונות
...אז ברגע שהיינו בתוך רשת היעד
...היינו פשוט
...צופים
.או שהיינו יכולים לתקוף
בתוך האן-אס-איי היה סוג ...מוזר של תרבות, כמו
מקצתם אנשי צבא גבריים .ומקצתם חנוני סייבר
אני הגעתי מעיראק, אז התרגלתי ".לשמוע, "כן, המפקד. לא, המפקד
אבל עבור התכניתנים, רצינו ."טיפוסים של "חשיבה מחוץ לקופסה
,במעבר בין החדרונים השונים ,היית רואה חרבות אור
,טריבלים ,גיבורי פעולה של נאוטו
המון דמויות ."כוח אקווה רעב הנעורים"
...היה בחור אחד ,הם בעיקר היו בחורים
שאהב ללבוש ,שכמייה צהובה עם ברדס
הוא השתמש באינספור אבני לגו .אפורות כדי לבנות כוכב מוות עצום
?כולם עבדו על סטוקסנט
."אף-פעם לא קראנו לזה "סטוקסנט
זה היה שם שהומצא .על-ידי אנשי האנטי-וירוס
...כאשר זה הגיע לעיתון
נאסר עלינו לקרוא על מבצעים ."סודיים, אפילו ב"ניו-יורק טיימס
.יצאנו מגדרנו להימנע מהכינוי הזה
להגיד "סטוקסנט" בקול רם היה .כמו להגיד "וולדמורט" בהארי פוטר
.השם שאין להגיד
?אז איך קראתם לזה
,המתקפה על נתנז ,וזה כבר פורסם בתקשורת
.נקראה "משחקים אולימפיים" או מ"א
היה מבצע עצום לבדוק את הקוד ...על בקרים לוגיים כאן בפורט מיד
.ובסנדיה, ניו מקסיקו
זוכר שבתקופת ממשל בוש, כאשר ?לוב מסרה את הצנטריפוגות שלה
אלו היו אותם הדגמים שהאירנים .קיבלו מא.ק. חאן. דגם פי-1
'לקחנו אותן לאוק רידג והשתמשנו בהן לבדוק את הקוד
.שהחריב אותן מבפנים - אוק רידג', טנסי -
בדימונה, גם הישראלים .ביצעו בדיקות על פי-1
- הקריה למחקר גרעיני בנגב - - דימונה, ישראל -
ואז, במידת-מה בעזרת ,המודיעין שלנו על איראן
השגנו את התכניות של הדגמים .החדשים יותר, איי-אר-2
.ניסינו מספר מקורות תקיפה
בסופו של דבר התמקדנו בדרכים .להשמיד את גלילי הרוטור
,בבדיקה שביצענו .פוצצנו אותם לרסיסים
,הם אספו את החלקים
,העלו אותם על מטוס ,הטיסו אותם לוושינגטון
,דחפו אותם למשאית
הסיעו אותם דרך השער ,של הבית הלבן
וזרקו את השברים על .שולחן הדיונים בחדר המצב
ואז הם הזמינו את הנשיא בוש .לרדת למטה ולהעיף מבט
וכאשר הוא הרים את השבר ...של חתיכת הצנטריפוגה
,הוא השתכנע שאולי זה משתלם
."והוא אמר, "תתקדמו הלאה ותנסו
היו חששות משפטיים כלשהם בתוך ממשל בוש
שזו עלולה להיות ?פעולה מלחמתית שלא הוכרזה
,אם היו חששות .לא נתקלתי בהם
,זה לא אומר שהם לא היו קיימים
שעורך-דין כזה או אחר ,לא חשש לגבי זה
.אבל זה היה תחום חדש לגמרי
באותו הזמן, היו מעט מאד אנשים
שהיתה להם את המומחיות המסוימת .בדיני מלחמה וסייבר
...והדבר שבעצם עשינו היה להסתכל ,טוב, הנה הכיוון הכללי שלנו
עכשיו... מה הדברים שנוכל ?לבצע כדי לקדם את הכיוון הכללי
...לאחר מכן, אולי ה
אני או אחד מעורכי הדין שלי ,היינו נכנסים ואומרים
."טוב, זה הדבר שאולי נעשה"
ישנם דברים רבים שאנחנו יכולים .לעשות, אך אסור לנו לעשות
ולאחר מכן, יש את השלב האחרון ?שבוחנים והוא, מה צריך לעשות
כי ישנם דברים רבים שאפשריים מבחינה טכנית
,וחוקיים מבחינה טכנית .אבל הם גרועים
עבור נתנז, זה היה ,מבצע בהובלת הסי-איי-אי
אז היינו צריכים אישור .של הסוכנות
?באמת ...מישהו מהסוכנות-
עמד מאחורי המפעיל והאנליסט .ונתן פקודה לשגר כל תקיפה
לפני שהם בכלל התחילו ,את התקיפה
,הם הכניסו לקוד תאריך תוקף .תאריך שבו זה יפסיק לפעול
תאריכי השבתה, לרוב לא ,רואים את זה באיומים אחרים
,וזה גורם לך לחשוב "?למה יש שם תאריך השבתה"
וכאשר אתה מבין שכנראה ,סטוקסנט נכתבה על-ידי ממשלה
וישנם חוקים שמתייחסים לאופן ,שבו אתה יכול להשתמש בתכנה כזו
,שאולי היה צוות משפטי שאמר ,לא, אתם צריכים תאריך השבתה"
,ואתם יכולים לעשות רק את זה וזה" ".ועלינו לבדוק אם זה חוקי או לא
התאריך הזה היה ימים ספורים .לפני טקס ההשבעה של אובמה
אז הסברה היתה שזה מבצע ,שצריך להיפסק בזמן מסוים
כי עומדת להיות העברת סמכויות .ושנדרשים אישורים נוספים
- ה-20 בינואר, 2009 -
?אתה מוכן להישבע, סנטור .אני מוכן-
...אני, ברק חוסיין אובמה
...אני, ברק ...נשבע-
...אני, ברק חוסיין אובמה נשבע
"משחקים אולימפיים" אושר מחדש על-ידי הנשיא אובמה
.בשנתו הראשונה לנשיאות, 2009
זה היה מרתק כי זו היתה השנה הראשונה של ממשל אובמה
והם דיברו אתך בלי סוף .על הגנה בסייבר
אנחנו תלויים ברשתות המחשבים
,לאספקת הדלק והגז .החשמל והמים שלנו
אנחנו נסמכים עליהם .בתחבורה הציבורית ובפיקוח האווירי
אבל כפי שבעבר נכשלנו ,בהשקעה בתשתיות הפיזיות שלנו
,הכבישים, הגשרים ומסילות הרכבת - ה-29 למאי, 2009 -
נכשלנו בהשקעה באבטחת .התשתיות הדיגיטליות שלנו
הוא ניהל אירועים בחדר המזרחי
בניסיון לגרום לאנשים להתמקד בצורך להגן על רשתות הסייבר
.ולהגן על תשתיות אמריקניות
אבל כאשר שאלת שאלות ,על שימוש בנשק סייבר התקפי
.הכל השתתק .אין שיתוף-פעולה
,הבית הלבן לא מוכן לעזור ,הפנטגון לא מוכן לעזור
.האן-אס-איי לא מוכן לעזור .אף-אחד לא ידבר אתך על זה
...כאשר בוחנים את התקציב - מסמך שהודלף על-ידי סנודן -
על הוצאות הסייבר ,בתקופת ממשל אובמה
אתה מגלה שחלק רב ממנו נוצל .לטובת נשק סייבר התקפי
,אתה רואה ביטויים כמו ."טייטל 10 סי-אן-או"
"המשמעות של "טייטל 10 ,היא מבצעים עבור צבא ארה"ב
וסי-אן-או זה ."מבצעי רשתות מחשוב"
זו הוכחה חשובה לכך שסטוקסנט היתה רק הטריז הראשון
של מאמץ נרחב יותר כיום ...של ממשל ארה"ב
.לפתח סוג חדש לגמרי של כלי-נשק
.סטוקסנט לא היתה רק אבולוציה
היא בעצם היתה מהפכה .בנוף האיומים
בעבר, הרוב המכריע ...של האיומים שראינו
תמיד נשלטו בידי .מפעיל במקום כלשהו
,הם היו מדביקים את המכונות שלך
אבל היתה להם התקשרות-חזרה .או ערוץ שליטה ובקרה
האיום היה יוצר קשר עם המפעיל .ושואל מה עליו לעשות הלאה
...והמפעיל היה שולח פקודות
,ואומר, "אולי תבדוק בכונן הזו ,תחפש את הספריות והקבצים האלו"
,תעביר אליי את הקבצים האלו"" ,תתפשט למכונה השנייה
.דברים מהסוג הזה
אבל לסטוקסנט לא היה יכול להיות ערוץ שליטה ובקרה
,כי ברגע שהיא חדרה לנתנז
היא לא היתה מסוגלת ליצור .חזרה קשר עם התוקפים
הרשת בנתנז לגמרי מופרדת פיזית .מיתר האינטרנט
.היא לא מחוברת לאינטרנט .זו רשת מבודדת משלהם
התגברות על הפרדה פיזית זה אחד האתגרים הקשים יותר בפני תוקפים
רק משום העובדה שהכל .נמצא שם כדי למנוע את זה
הכל, המדיניות, הנהלים ...והרשת הפיזית שהותקנה
מתוכננים בדיוק כדי למנוע ממך .לחצות את ההפרדה הפיזית
אבל אין באמת רשת מופרדת פיזית .בסביבות המבצעיות בעולם האמתי
אנשים חייבים להכניס .קוד חדש לתוך נתנז
אנשים חייבים להוציא קבצי לוג .מהרשת בנתנז
.אנשים חייבים לשדרג ציוד .אנשים חייבים לשדרג מחשבים
זה מדגיש את אחת מבעיות .האבטחה העיקריות שיש לנו בשטח
אם אתה חושב, "אף-אחד לא יכול לתקוף את תחנת הכוח או המפעל הכימי
,"כי הוא לא מחובר לאינטרנט" .זו אשליה מוזרה
בפעם הראשונה שהחדרנו ,את הקוד לנתנז
,השתמשנו בנכסים אנושיים
,אולי הסי-איי-אי ,סביר מאד שזה המוסד
אבל הצוות שלנו נותר ממודר .לגבי אופן הביצוע
שמענו שמועות שבמוסקבה
מחשב נייד אירני הודבק ע"י מתחזה ...לטכנאי סימנס עם זיכרון נייד
סוכן כפול באיראן ,בעל גישה לנתנז
.אבל אני לא באמת יודעת
הדבר שהיה עלינו להתמקד בו ...היה לכתוב את הקוד
,כך שברגע שהוא יהיה בפנים .התולעת תפעל בכוחות עצמה
הם בנו את כל הקוד וכל הלוגיקה .בתוך האיום כך שיפעל בכוחות עצמו
היתה לו את היכולת ,להתפשט בכוחות עצמו
היתה לו את היכולת להבין, "האם ?יש לי את הבקרים הלוגיים הנכונים
?האם הגעתי לנתנז" "?האם אני נמצא במטרה
,וכאשר הוא נמצא במטרה .הוא מפעיל אוטומטית את עצמו
זה גם אומר שאתה .לא יכול לבטל את התקיפה
...זה בהחלט היה סוג התקיפה
...שמישהו החליט
.שזה הדבר שהם רוצים לעשות
לא היתה דרך חזרה לאחור .ברגע שסטוקסנט שוחררה
כאשר היא למעשה התחילה ,לשחרר את המטען שלה
היתה קבוצה גדולה של צנטריפוגות .המסודרת במערך קסקדה באולם גדול
וממש מול האולם הזה ,נמצא החדר של המפעילים
לוחות הבקרה לפניהם, חלון גדול .שדרכו ניתן לראות את האולם
מחשבים מפקחים על הפעולות .של כל הצנטריפוגות האלו
אז צנטריפוגה מונעת .על-ידי מנוע חשמלי
...ומהירות המנוע החשמלי
,נשלטת על-ידי בקר לוגי אחר .בגר לוגי מיתכנת
סטוקסנט תחכה במשך 13 ימים .לפני שתעשה משהו
אותם 13 ימים זה בערך הזמן הנדרש
למלא קסקדה שלמה .של צנטריפוגות באורניום
הם לא רצו לתקוף כאשר ,הצנטריפוגות בעצם ריקות
.או בתחילת תהליך ההעשרה
הדבר שסטוקסנט עשתה היה ,פשוט לשבת שם במשך 13 הימים
ובעצם להקליט את כל הפעילויות .הרגילות שהתרחשו ולשמור אותן
וברגע שהם ראו אותן מסתובבות .במשך 13 ימים, אז ההתקפה החלה
הצנטריפוגות מסתובבות .במהירות מדהימה של אלף הרץ
,יש להן מהירות הפעלה בטוחה .של 63,000 סיבובים בדקה
סטוקסנט גרמה לצנטריפוגות .להסתובב במהירות 1,400 הרץ
.עד ל-80,000 סיבובים בדקה
מה שיקרה יהיה שהצנטריפוגות .תיכנסנה למצב תהודה
הן תעבורנה תדירות שבה המתכת .תרטוט ללא שליטה ותתנפץ
.יהיה גז אורניום בכל מקום
...ובתקיפה השנייה שהם ניסו
הם בעצם ניסו להנמיך .את המהירות לשני הרץ
.הן הואטו לכמעט עצירה
,ובשני הרץ .התרחש סוג של השפעה הפוכה
,אפשר לדמיין סביבון שמסתובב
,וכאשר הסביבון מתחיל להאט .הוא מתחיל לרטוט
.זה הדבר שקרה לצנטריפוגות האלו
.הן החלו לרטוט ולהתנפץ ולהתפרק
ובמקום לדווח חזרה למחשב ,את הדבר שבאמת מתרחש
היא שלחה חזרה .את המידע הישן שהוקלט
,אז המחשב שיושב שם חושב .כן, אלף הרץ, הכל בסדר"
".פועל באלף הרץ, הכל טוב"
אבל הצנטריפוגות האלו ,בעצם מסתובבות בפראיות
.היה נשמע רעש עצום .זה היה כמו מנוע סילון
,אז המפעיל יידע ".מתרחש כאן משהו לא טוב"
,הוא כנראה יסתכל במסך ויגיד ".כתוב שזה פועל באלף הרץ"
אבל הוא ישמע שבחדר .מתרחש משהו רע מאד
לא רק שהמפעילים הוטעו לחשוב ,שהכל פועל כשורה
אלא גם כל לוגיקת .הגנה אוטומטית הוטעתה
אי-אפשר פשוט לכבות .את הצנטריפוגות
הן חייבות להיעצר .בצורה מבוקרת מאד
אז בעצם היו לוחצים על הכפתור .האדום הגדול להפעלת האטה חיננית
.וסטוקסנט יירטה את הקוד הזה
אז יהיו לך את המפעילים ...שמכים שוב ושוב על הכפתור
.וכלום לא קורה
,אם נשק הסייבר שלך מספיק טוב
,אם האויב שלך לא מודע לו
זה נשק אידיאלי כי האויב .בכלל לא מבין מה קורה לו
אולי אפילו בכך שהאויב .מתחיל לפקפק ביכולותיו. -בהחלט
ללא ספק יש להסיק שהדבר שהתרחש בנתנז
.בטח הטריף את המהנדסים
כי הדבר הגרוע ביותר שיכול ...לקרות למהנדס תחזוקה
זה לא להיות מסוגל להבין .מה הגורם של בעיה מסוימת
.אז לבטח הם ניתחו עצמם למוות
,אתה רואה צנטריפוגות מתפוצצות
,אתה מסתכל על מסכי המחשב .ואתה רואה שהן במהירות הנכונה
,יש לחץ גזים תקין .הכל נראה יפהפה
,במהלך 2009 .זה התקדם באופן די מוצלח
.הצנטריפוגות התפוצצו
פקחי הסוכנות הבינלאומית לאנרגיה אטומית
נכנסו לנתנז וראו אזורים שלמים .של צנטריפוגות שסולקו
ארצות הברית ידעה ...מערוצי המודיעין שלה
שמספר מדענים ...ומהנדסים אירנים פוטרו
,כי הצנטריפוגות התפוצצו
...והאירנים הניחו שזה קורה מכיוון
שהם עשו טעויות .או היו טעויות בייצור
.ללא ספק, זו אשמתו של מישהו
אז התכנה עשתה בדיוק .כפי שהיתה אמורה לעשות
שזה לפוצץ צנטריפוגות ,ומבלי להשאיר עקבות
והשאירה את האירנים לתהות .מה פגע בהם
זו היתה הגאונות של ."משחקים אולימפיים"
בתור מנהל לשעבר של מספר ,סוכנויות בעלות שלוש אותיות
לגרום להאטת אלף ...צנטריפוגות בנתנז
.טוב בצורה בלתי-רגילה
.היה צורך להרוויח זמן
.היה צורך בלעכב אותם
היה צורך בהפעלת לחץ עליהם .לשבת בשולחן המשא ומתן
כלומר, משתתפים פה .משתנים רבים
הנשיא אובמה ,היה יורד לחדר המצב
והיו מציגים בפניו את הדבר ,"שנקרא "שמיכת הסוס
שזה היה שרטוט ענקי .של תכנית ההעשרה הגרעינית בנתנז
"והמתכננים של "משחקים אולימפיים
היו מתארים בפניו את ההתקדמות שבוצעה
ומבקשים ממנו את האישור .להתקדם לתקיפה הבאה
,ופעם אחת במהלך הדיונים ...הוא אמר למספר מעוזריו
,אתם יודעים, יש לי מספר חששות" ,"כי ברגע שהידיעה על כך תתפרסם
,ובסופו של דבר ,הוא ידע שזה יקרה
הסינים ישתמשו בזה כתירוץ לתקוף" ".אותנו, אולי גם הרוסים ואחרים
...אז בוודאות היו לו מספר חששות
אבל הם לא היו מספיק גדולים .לעצור בעדו מלהמשיך עם התכנית
,ואז בשנת 2010 .התקבלה החלטה לשנות את הקוד
...הנכסים האנושיים שלנו
לא תמיד היו מסוגלים ,להכניס עדכוני קוד לנתנז
ולא הסבירו לנו ,בדיוק את הסיבה לכך
אבל נאמר לנו שעלינו למצוא .פתרון בסייבר להעברת הקוד
.אבל מערכות ההפצה היו בעייתיות
,אם הן לא מספיק תוקפניות .הן לא תצלחנה לחדור
,אם הן תוקפניות מדי .הן עלולות להתפשט ולהתגלות
,כאשר קיבלנו את הדגימה הראשונה .היה בפנים קצת מידע על התצורה
ובאחד החלקים שם .הופיע מספר גרסה, 1.1
וזה גרם לנו להבין .שסביר שזה לא העותק היחיד
סרקנו את בסיס הנתונים שלנו .בחיפוש אחר כל דבר שדומה לסטוקסנט
,כאשר התחלנו לאסוף דגימות נוספות .גילינו גרסאות קודמות של סטוקסנט
,וכאשר ניתחנו את הקוד הזה ...ראינו שגרסאות קודמות ל-1.1
.היו הרבה פחות תוקפניות
...הגרסה המוקדמת יותר של סטוקסנט
דרשה מאנשים לבצע קצת לחיצות עכבר
.כדי שהיא תתפשט ממחשב למחשב
,אז לאחר שבחנו את הקוד ...היו שני דברים שהאמנו לגביהם
דבר ראשון, או שהם לא הצליחו ,לחדור לנתנז עם הגרסה המוקדמת
,כי לא היתה מספיק תוקפנית
לא היתה מסוגלת להתגבר .על ההפרדה הפיזית
,ודבר שני ...גם המטען הזה
,לא פעל כראוי ,לא בהתאם לשביעות רצונם
.אולי לא היה מספיק נפיץ
,היו גרסאות שונות במקצת
שהיו מיועדות לאזורים שונים .בקסקדת הצנטריפוגות
אבל הבחורים בסימנטק הבינו ששיניתם את הקוד
כי הגרסאות הראשונות .לא הצליחו לחדור ולא עבדו כראוי
.שטויות
תמיד מצאנו דרכים .לחצות את ההפרדה הפיזית
תמיד צחקנו בטי-איי-או כאשר אנשים .חשבו שהפרדה פיזית מגנה עליהם
ועבור מ"א, הגרסאות הקודמות .של המטען השיגו את מטרתן
...אבל הדבר שאן-אס-איי עשתה
.תמיד היה מאופק ועדין
,הבעיה היתה שיחידה 8200 ...הישראלים
המשיכו ללחוץ אותנו .להיות תוקפניים יותר
,הגרסה המאוחרת יותר של סטוקסנט ,גרסה 1.1
לגרסה הזו היה מספר רב .של דרכים להתפשט
היה בתוכה את ארבע פרצות ,אפס ימים", לדוגמא"
שאפשרו לה להתפשט בעצמה .מבלי שיצטרכו לעשות דבר
היא יכולה להתפשט .דרך שיתופים ברשת
.היא יכולה להתפשט דרך החסן נייד
היא היתה מסוגלת להתפשט .דרך ניצול פרצות אבטחה
זו הגרסה שחשפה בפנינו .את החתימות הדיגיטליות הגנובות
...זו הדגימה שלפתע
נהייתה רועשת מדי ולכדה את .תשומת הלב של אנשי האנטי-וירוס
בדגימה הראשונה .אנחנו לא מוצאים את זה
...וזה מוזר מאד
כי זה אומר לנו שבתהליך הפיתוח שלה
התוקפים פחות הוטרדו .משיקולי ביטחון מידע
סטוקסנט שמרה בתוכה קובץ לוג
של כל המכונות שהיא ...הדביקה לאורך הדרך
כאשר היא קפצה .ממכונה למכונה למכונה
והצלחנו לאסוף את ,כל הדגימות שיכולנו להשיג
,עשרות אלפי דגימות .שלפנו את כל הלוגים האלו
היינו יכולים לראות את .המסלול המדויק של סטוקסנט
בסופו של דבר, הצלחנו לעקוב אחר ,הגרסה הזו של סטוקסנט עד להתחלה
.לחמש ההדבקות הראשונות בעולם
חמש ההדבקות הראשונות ,היו כולן מחוץ למתקן בנתנז
,כולן בתוך ארגונים בתוך איראן
כל הארגונים היו מעורבים ...במערכות בקרה תעשייתיות
,ובניית מתקני בקרה תעשייתיים
ללא ספק, קבלנים .שעבדו במתקן בנתנז
.והתוקפים ידעו את זה
.היו חברות חשמל .היו חברות לעבודות צנרת
.הסוג הזה של החברות
והם ידעו שטכנאים .מהחברות האלו יבקרו בנתנז
,אז הם ידביקו את החברות האלו
ואז טכנאים ייקחו את המחשבים ...הניידים או ההחסנים הניידים
המפעיל הזה מגיע לנתנז ,ומכניס את ההחסן הנייד שלו
שמכיל בתוכו עדכון תוכנה ,שהוא צריך לעדכן בנתנז
,בתוך הרשת בנתנז
ועכשיו סטוקסנט מסוגלת להיכנס .לתוך נתנז ולבצע את התקיפה שלה
אותן חמש חברות נבחרו באופן ייחודי על-מנת להפיץ את סטוקסנט בנתנז
וזה לא היה שסטוקסנט ,ברחה מתוך נתנז
ואז התפשטה בכל רחבי העולם ...ומדובר באיזו טעות גדולה
,זה לא היה אמור כל-כך להתפשט" ".אבל זה מה שקרה
.לא, לא כך אנחנו מבינים את זה
אלא שהם רצו שהיא תתפשט רחוק .כדי שיצליחו לחדור לנתנז
מישהו החליט שאנחנו ניצור ...משהו חדש, משהו מתקדם
.שיהיה תוקפני מאד-מאד
...ואנחנו בסדר, למען הכנות
עם זה שהוא יתפשט בכל העולם ,לתוך מכונות תמימות
.כדי שנשיג את המטרה שלנו
,למוסד היה את התפקיד ...את המשימה
...להעביר את הווירוס
לוודא שסטוקסנט תוחדר לנתנז .כדי להשפיע על הצנטריפוגות
,מאיר דגן, ראש המוסד
היה נתון ללחץ הולך ומתגבר ,מצד ראש הממשלה, בנימין נתניהו
.להציג תוצאות
.ב"רוק" רתחנו מזעם
הישראלים לקחו את הקוד שלנו ...של מערכת ההפצה
.ושינו אותו
,ואז, בעצמם וללא הסכמתנו .פשוט הפעילו אותו, לעזאזל
בשנת 2010, בערך באותו הזמן שהם ...התחילו להרוג במדענים אירנים
!והם דפקו את הקוד
,במקום להסתתר
,הקוד התחיל לגרום למחשבים לקרוס .אז באופן טבעי, אנשים שמו לב
,מכיוון שהם מיהרו .הם פתחו תיבת פנדורה
הם שחררו אותה .והיא התפשטה בכל רחבי העולם
...התולעת התפשטה במהירות
אבל באופן כלשהו היא נותרה .בלתי-נראית עד שזוהתה בבלארוס
,זמן קצר לאחר מכן ...המודיעין הישראלי אישר
שהיא מצאה את דרכה לידי ,שירות הביטחון הפדרלי הרוסי
.יורשו של הקג"ב
כך קרה שהנוסחה לנשק סייבר סודי ...שתוכנן על-ידי ארה"ב וישראל
נפלה לידיה של רוסיה .ולידי המדינה שהיתה המטרה לתקיפה
- טהרן, איראן - - ה-29 בנובמבר, 2010 -
בחוק הבינלאומי, כאשר מדינה ...מסוימת או קואליציה של מדינות
,פוגעות במתקן גרעיני .זו פעולת מלחמה
.בבקשה, בואו נהיה כנים
,אם זו לא היתה איראן
...בואו נגיד מתקן גרעיני בארה"ב
...היה מותקף באופן דומה
הממשל האמריקני לא היה .יושב בשקט ושוכח מזה
סטוקסנט היא תקיפה בתקופת שלום .על תשתיות חיוניות
.כן, אכן כך ...תקשיב, כאשר קראתי על זה
,קראתי על זה, אמרתי ".זה סיפור גדול"
.כן
,האנשים שניהלו את התכנית הזו
,כולל ליאון פאנטה ,ראש הסי-איי-אי באותו זמן
היו צריכים ללכת לחדר המצב ,ולהתייצב מול הנשיא אובמה
סגן הנשיא ביידן ...ולהסביר שהתכנה הזו
.לפתע התחילה להסתובב חופשי
,סגן הנשיא ביידן ,בשלב מסוים במהלך הדיון
די התפוצץ בסגנון ה"ביידני" שלו .והאשים את הישראלים
הוא אמר, "אלו היו חייבים להיות הישראלים שעשו שינוי בקוד
".שאפשר לו לצאת החוצה"
,הנשיא אובמה אמר להנהגה הבכירה
.אמרתם לי שזה לא ייצא מהרשת" .זה יצא
אמרתם שהאירנים לא יבינו" .שזו היתה ארה"ב. הם הבינו
אמרתם שתהיה לזה השפעה עצומה" ".על תכנית הגרעין שלהם, ולא היתה
המתקן בנתנז עובר ביקורת אחת למספר שבועות
על-ידי פקחי הסוכנות .הבינלאומית לאנרגיה אטומית
ואם אתה מחבר את כל הדברים שאתה יודע על התקיפות
,ביחד עם דוחות הפקחים .אתה יכול לראות את התוצאות
,אם עוברים על הדוחות של סבא"א
הם מציגים שכל .אותן צנטריפוגות כובו וסולקו
.בערך מספר אלפים נפגעו
אם תצרף הכל, לא אתפלא .שהתכנית שלהם עוכבה בשנה אחת
אבל אם נסתכל ,על השנים 2012-2013
ונראה כיצד הצנטריפוגות .התחילו לחזור מחדש לעבודה
מספר הצנטריפוגות של איראן גדלו ,בקצב אקספוננציאלי ל-20,000
.עם מאגר של אורניום בדרגה נמוכה
.אלו מספרים גבוהים
- מתקן ההעשרה בפורדו - - קום, איראן -
,המתקנים הגרעיניים של איראן גדלו
עם הקמת "פורדו" ומתקנים .אחרים שמוגנים היטב
- כור מים כבדים איי-אר-40 - - אראכ, איראן -
,אז באופן אירוני ...לוחמה בסייבר
,התנקשויות במדעני גרעין
...סנקציות כלכליות, בידוד פוליטי
אנרגיה גרעינית" "היא זכותנו המוחלטת
איראן התקדמה מקצה לקצה
בכל ניסיונות שירת המקהלה ...של ארה"ב, ישראל
וכל אלו שסייעו להן ,להכתיב מדיניות על איראן
והם בעצם הפכו את ...תכנית הגרעין האירנית
מתקדמת יותר כיום .מכפי שאי-פעם היתה בעבר
זה שדה מוקשים מסוכן מאד ,שאנחנו צועדים בתוכו
ומדינות שהחליטו לנקוט בפעולות חשאיות כאלו
...צריכות לקחת בחשבון
,את כל התוצאות .כולל התוצאות המוסריות
...הייתי אומר שזה המחיר
.שעלינו לשלם במלחמה הזו
וחרב הצדק שלנו .לא צריכה להיות כל-כך חדה
,בישראל וארצות הברית
חרב הצדק ,פגעה בשני הצדדים
.היא פגעה במטרה ובתוקפים
כאשר סטוקסנט הדביקה ,מחשבים אמריקניים
,המחלקה לביטחון המולדת
מבלי שהיתה מודעת לנשק הסייבר ,ששוגר על-ידי האן-אס-איי
השקיעה משאבים עצומים בניסיון להגן .על אמריקנים מפני הממשלה שלהם
פגשנו את האויב .וזה היה אנחנו
"ביטחון המולדת"
מטרת תחנות השמירה ...שאתם רואים לפניכם
היא לאסוף את המידע ...שנקלט ממקורות רבים
,לגבי איומי הסייבר האפשריים
אז אם אנחנו רואים איומים, אנחנו ,יכולים לספק המלצות בזמן-אמת
גם לחברות פרטיות .וגם לסוכנויות פדרליות
תוכל לתת לנו פרטים ?על וירוס הסטוקסנט הזה
.כן, לחלוטין .אנחנו נשמח מאד לדבר על זה
,בתחילת יולי 2010 קיבלנו שיחת טלפון
שהתגלתה נוזקה מסוימת .והאם נוכל להעיף בה מבט
,כאשר התחלנו את הניתוח ..."היה את הרגע של "לכל הרוחות
.כאשר ישבנו ואמרנו שזה רציני - שון פול מקגרו, ביטחון המולדת -
.זה משפיע על בקרה תעשייתית
הוא עלול לשבש את זה ,לרמה שזה יכול לגרום נזק
,ולא רק נזק לציוד .אלא פגיעה או אבדן חיים
חששנו מאד כי סטוקסנט היתה .משהו שטרם ראינו בעבר
אז באותו הלילה .לא זכינו לישון יותר מדי
,באופן בסיסי, הרמנו טלפונים ,התקשרנו לכל מי שהכרנו
,יידענו את המזכיר לבטחון המולדת ,יידענו את הבית הלבן
יידענו את יתר ,המחלקות והסוכנויות
הערנו את העולם ורצינו להבין .מה קורה עם הנוזקה המסוימת הזו
,בוקר טוב, יושב הראש ליברמן .סגן היו"ר קולינס
משהו פשוט ותמים כזה הופך ...לאתגר עבור כולנו לשמור על
שליטה ואחריות על מערכות .התשתית החיוניות שלנו
למעשה, זה מכיל .את וירוס הסטוקסנט
,נשאלתי במספר הזדמנויות "?האם אי-פעם חשבת שזה אנחנו"
,ובשום שלב זה לא באמת עלה בדעתנו
כי הסתכלנו על זה ...מנקודת המבט של
?האם זה משהו שמנסה לפגוע במולדת
...מה עלול להיפגע באופן אפשרי
במערכות הבקרה התעשייתיות שלנו ?שנמצאות כאן בארצות הברית
.אני משווה את זה לשדה הקרב
אתה לא חושב שהצלף מאחוריך ,עומד לירות בך
.כי אתה מצפה ממנו להיות בצד שלך
אנחנו לא באמת יודעים מי .היה התוקף במקרה של סטוקסנט
אז תעזור לנו להבין קצת יותר ...מה הדבר הזה
שאת המקור והיעד שלו .אנחנו לא מבינים
היה מישהו שנתן לך רמז כלשהו ?שזה משהו שכבר ידעו עליו
לא, בשום שלב לא קיבלתי מאף-אחד את הרושם
...שזה בסדר ,לקבל תפיחה קלה על הראש
.ולטאטא את זה מתחת לדלת
."מעולם לא קיבלתי פקודת "חדל
,מעולם לא... אף-אחד מעולם לא ביקש ".תפסיקו לבדוק את זה"
האם אנחנו חושבים ...שזו היתה פעולה של מדינה
ושישנה כמות מוגבלת של מדינות ?בעלות יכולת מתקדמת כזו
שון מקגרו, ראש הסייבר ,במחלקה לביטחון המולדת
העיד בפני הסנאט שהוא חושב .שסטוקסנט היא איום מפחיד לארה"ב
?זו לא בעיה
...אני לא ?מה... כוונתך
?שסטוקסנט היתה רעיון גרוע
לא, רק לפני שהוא ידע מה זה .ומה היא תוקפת... -הבנתי
...כן, הוא הגיב למשהו שאנחנו
הוא חשב שהיא מהווה איום .לתשתיות חיוניות בארה"ב
.כן !התולעת חופשייה
.התולעת חופשייה .אני מבין
,אבל ישנה סברה נוספת ,האם זה נכון או לא
...בעקבות דייויד סנגר
הבנתי את עלילת המשנה ?ומי עשה את זה
?האם אלו היו הישראלים ...וכן, אני
,אני באמת לא יודע, ולמרות זאת .עדיין לא אוכל לדבר על זה
סטוקסנט היתה הפעולה ?החשאית של מישהו, טוב
"וההגדרה של "פעולה חשאית
היא פעילות שאתה רוצה שהיד .של השחקן תישאר לנצח חבויה
,אז לפי ההגדרה ...זה ייגמר בתוך
קופסת "אנחנו לא מדברים ."על דברים כאלו
- סודי ביותר - - לא לידיעת גורמים זרים -
עד היום, ממשל ארצות הברית ...מעולם לא הודה
שביצע מתקפת סייבר כלשהי .במקום כלשהו בעולם
- מסמך שהודלף על-ידי סנודן -
,אבל הודות למר סנודן אנחנו יודעים שבשנת 2012
...הנשיא אובמה פרסם צו נשיאותי
שהגדיר חלק מהתנאים שבהם .מותר להשתמש בנשק סייבר
,ובאופן מעניין ...כל שימוש בנשק סייבר
.דורש אישור של הנשיא
בעולם הפיזי זה נכון רק .עבור שימוש בנשק גרעיני
מלחמה גרעינית ונשק גרעיני .שונים מאד ממלחמת ונשק סייבר
,ולמרות זאת .ישנם מספר קווי דמיון משותפים
...ובשנות השישים המוקדמות
הממשל האמריקני החל לפתע להבין ,שיש לו אלפי כלי נשק גרעיניים
,גדולים וקטנים ,על ג'יפים ועל צוללות
.ולא באמת היתה לו דוקטרינה .לא באמת היתה לו אסטרטגיה
...לא באמת היתה לו הבנה
ברמת קובעי המדיניות על האופן .שבו הוא ישתמש בדברים האלו
אז באקדמיה התחילו לפרסם מסמכים בלתי מסווגים
.על מלחמה גרעינית ונשק גרעיני
,והתוצאה היתה, יותר מעשרים שנה ,בארצות הברית
של דיונים סוערים מאד ...ברמה הלאומית
על האופן שבו אנחנו רוצים .להשתמש בנשק גרעיני
ולא רק שזה גרם לקונגרס ולאנשים בדרג המנהל בוושינגטון
,לחשוב על הדברים האלו
.זה גרם לרוסים לחשוב על זה - ה-8 בדצמבר, 1987 -
ומתוך זה צמחה ,הדוקטרינה הגרעינית
,השמדה הדדית מובטחת
כל המערכת המורכבת הזו .של הדינמיקה הגרעינית
,היום, בנושא החיוני הזה, לפחות
ראינו מה ניתן להשיג .כאשר אנחנו פועלים ביחד
עכשיו אנחנו לא יכולים לקיים ,את הדיון הזה באופן הגיוני
בנוגע למלחמת סייבר ונשק סייבר .כי הכל סודי
...וכאשר אתה מפתח דיון
,עם אנשים בממשל ,אנשים שעדיין נמצאים בממשל
,אנשים שיש להם סיווג ביטחוני .אתה נתקל בחומת לבנים
לנסות לעצור את איראן זו למעשה ...המשימה הראשונה שלי, ואני חושב
,ותן לי לשאול אותך, בהקשר הזה ...לגבי וירוס סטוקסנט שכנראה
,אתה יכול לשאול .אבל אני לא אגיב
?תוכל לספר לנו משהו .לא-
מה היה הגורם שהשפיע ביותר על ,קבלת ההחלטות שלהם בנושא הגרעין
?הווירוס סטוקסנט
.אני לא יכולה לדבר על סטוקסנט - סוזן רייס, יועצת ביטחון לאומי -
אני אפילו לא יכולה לדבר על .פעולת הצנטריפוגות האירניות
האם ארה"ב היתה מעורבת ?בדרך כלשהי בפיתוח סטוקסנט
...קשה לתת כל תגובה בנושא הזה - וויליאם לין, סגן מזכיר ההגנה -
.עד שנסיים את הבדיקה שלנו
אבל אני לא שואלת אם אתה חושב .שמדינה אחרת היתה מעורבת
אני שואלת .אם ארה"ב היתה מעורבת
ואנחנו... זה לא משהו שבשלב הזה .נוכל לענות עליו
במשך זמן רב פחדתי שלא אוכל להגיד ."את הביטוי, "מתקפת רשת מחשבים
,הדבר הזה, באופן זוועתי ,מסווג יותר מדי
וזה מפריע לאפשרות ...לקיים דיון ציבורי בוגר
,על האופן שבו אנחנו, כדמוקרטיה
רוצים שהמדינה שלנו .תעשה כאן בתחום הסייבר
ואת זה אומר ראש הסי-איי-אי .והאן-אס-איי לשעבר שזה מסווג מדי
אחת הסיבות שזה כל-כך מסווג .היא כיוון שזו מערכת נשק ייחודית
זו מערכת נשק שנוצרה ,בקהילת הריגול
.ולאנשים האלו יש הרגלי סודיות
סודיות עדיין מוצדקת ...במקרים מסוימים
כדי להגן על מקורות ,או על ביטחון המדינה
,אבל כאשר מתמודדים עם סודיות .אל תתחבאו מאחוריה
להשתמש בתירוץ כדי ,לא לחשוף משהו כראוי
.שאתה יודע שצריך לחשוף
או שהציבור האמריקני .צריך להבין בסופו של דבר
כאשר מרבית בכירי הממשל ,סירבו להכיר בקיום המבצע
לפחות גורם מפתח פנימי אחד .הדליף לתקשורת חלקים מהסיפור
בשנת 2012, דייויד סנגר כתב "תיאור מפורט של "משחקים אולימפיים
שחשף את המבצע המשותף המקיף בין ארה"ב לישראל
.לפתוח במתקפות סייבר על נתנז
...פרסום הסיפור הזה
בתקופה שהיו מספר פרסומים על מספר ,ענייני ביטחון לאומי בלתי קשורים
הוביל להודעה מטעם התובע הכללי .על פתיחת חקירות
?בעניין התקשורת וההדלפות
.בעניין התקשורת וההדלפות
,זמן קצר לאחר פרסום המאמר
ממשל אובמה פתח נגד הגנרל ג'יימס קארטרייט
בחקירה פלילית על הדלפת פרטים .מסווגים לכאורה בנוגע לסטוקסנט
ישנם דיווחים על תקיפות סייבר .על תכנית הגרעין האירנית בהנחיתך
?מה תגובתך על הפרסום הזה
טוב, קודם כל, לא אגיב ...על הפרטים... של מה
.שאמור להיות מידע מסווג
מאז שנכנסתי לתפקיד, הגישה שלי .היתה אפס סובלנות להדלפות כאלו
...הצבנו מנגנונים
שאם נוכל לעקור מהשורש ...אנשים שהדליפו
.הם יישאו בהשלכות
זה הפך לסוגיה משמעותית וחקירה מקיפה מאד
שבה מרבית האנשים שנוקו מחשד לגבי ,משחקים אולימפיים" בשלב כלשהו"
.זומנו לתחקירים וכיוצא בזה
,כאשר סטוקסנט הגיעה לתקשורת ,הם חקרו במכונת אמת את כל המשרד
.כולל אנשים שלא ידעו כלום
.הם חקרו את המתמחים, למען השם
אלו מעשים פליליים כאשר ,משחררים מידע באופן כזה
ואנחנו נבצע חקירות יסודיות .כפי שעשינו בעבר
,הממשל מעולם לא הגיש אישומים
כנראה חשש שתביעה עלולה לחשוף .פרטים מסווגים על סטוקסנט
עד עצם היום הזה, אף-אחד ,בממשלות ארה"ב או ישראל
הכיר באופן רשמי על .קיומו של מבצע משותף
לעולם לא הייתי ,מסכנת מבצע פעיל בשטח
אבל עלינו להיות .מסוגלים לדבר על היכולת
...אנחנו יכולים לדבר על
,פצצות מפצחות בונקרים ?אז למה לא על נשק הסייבר שלנו
.כלומר, סודיות המבצע נחשפה
ידידינו בישראל ,לקחו נשק שפיתחנו ביחד
בחלקו כדי למנוע מישראל ,לעשות משהו מטורף
והשתמשו בו בעצמם באופן שחשף .את המבצע והיה עלול להוביל למלחמה
?ואנחנו לא יכולים לדבר על זה
.ישנה דרך לדבר על סטוקסנט
,זה קרה, אז להכחיש שזה קרה .זה פשוט מטופש
אז העובדה שזה קרה היא בעצם .הדבר שאנחנו מדברים עליו
מה ההשלכות שכעת אנחנו חיים ?בעולם בעידן שלאחר סטוקסנט
...הדבר שאמרתי לדייויד סנגר היה
אני מבין שההבדל כאן" ,בעוצמת ההשמדה הוא דרמטי
אבל יש לזה את הניחוח" ".של אוגוסט 1945
,מישהו בדיוק השתמש בנשק חדש
.והנשק הזה לא יחזור לקופסה
אני לא יודע פרטים מבצעיים
ולא יודע מה עשו או לא עשו .לפני שמישהו החליט להשתמש בנשק
...אני יודע את זה ,אם היינו הולכים ועושים משהו
כעת מרבית העולם חושב ,שזה הסטנדרט החדש
וזה דבר שכעת הם חשים .שגם להם מותר לעשות
אבל חוקי הקרב, הנורמות ,הבינלאומיות, הסכמים ואמנות
.כרגע הם לא קיימים
"אין כללי לחימה בסייבר"
דיני המלחמה, מכיוון שהתחילו ...לפתח אותם לפני זמן רב
לגמרי מותנים בחשיבה על דברים .באופן קינטי ועל העולם הפיזי
,אז לדוגמא .אנחנו חושבים במושגי מתקפה
אתה יודע לזהות מתקפה כאשר .היא מתרחשת בעולם הקינטי
.זה לא ממש מסתורין גדול
אבל במרחב הסייבר ...זה די מבלבל לחשוב
כמה רחוק נצטרך להרחיק ?עד שנחשיב משהו כמתקפה
אז נצטרך לקחת ...את כל אוצר המילים
והמושגים שאנחנו משתמשים ,באסטרטגיה ומבצעים צבאיים
.ולהתאים אותם לממלכת הסייבר
,עבור נשק גרעיני .יש לנו משטרי פיקוח נרחבים
הרוסים באים לבחון .את מתקני השיגור שלנו
אנחנו הולכים לבחון .את מתקני השיגור שלהם
לא משנה עד כמה היחסים ,מתדרדרים בין המדינות
.משטרי הפיקוח האלו החזיקו מעמד
אבל פיתוח משהו כזה עבור סייבר .יהיה כמעט בלתי-אפשרי
?לאן אתה שולח את הפקח שלך
...לתוך המחשב הנייד של
כמה מחשבים ניידים ?יש בארצות הברית ורוסיה
זה הרבה יותר קשה באזור הסייבר לייסד משטר בינלאומי
,המבוסס על אמנות .'התחייבויות, תקנות נסיעה וכו
ניסינו לקיים שיחות בנושא הזה ,'עם הסינים והרוסים וכו
.אבל זה קשה מאד
,כרגע ...הנורמה במרחב הסייבר היא
.תעשה כל שתוכל מבלי להיתפס
,זו לא נורמה טובה .אבל זו הנורמה שיש לנו
זו הנורמה המועדפת על-ידי מדינות שעוסקות בפעילויות רבות ושונות
שהן חשות שמועילות .לביטחון שלהן
...אלו שמצטיינים בסייבר
מנסים להאט את תהליך .יצירת רגולציה
אלו שהם הקורבנות ...ירצו את הרגולציה
.להיות זמינה מוקדם ככל האפשר
החוק הבינלאומי בתחום הזה ,כתוב לפי הנוהג
והמנהג המשפטי ...דורש ממדינה להגיד
זה הדבר שעשינו .וזו הסיבה שעשינו את זה
וארה"ב לא רוצה ,לקדם את החוק בכיוון הזה
ולכן היא בוחרת לא לחשוף .את מעורבותה
ואחת הסיבות שחשבתי שחשוב לספר "את סיפור "משחקים אולימפיים
לא היתה רק מכיוון ,שזה סיפור ריגול מגניב
,הוא מגניב ...אבל זה מכיוון שבתור מדינה
עלינו לקיים דיון על האופן שנרצה להשתמש בנשק סייבר
כי אנחנו בעצמנו המדינה .הפגיעה ביותר בעולם לתקיפות סייבר
,אם אתה קם בבוקר ,מכבה את השעון המעורר
ומכין קפה ומתדלק את המכונית ,ומשתמש בכספומט
.נגעת במערכות בקרה תעשייתיות .הן הדבר שמניע את חיינו
,ולמרבה הצער המערכות האלו מחוברות
ומחוברות ביניהן באופנים מסוימים .שהופכים אותן לפגיעות
מערכות תשתיות חיוניות ,הוקמו לפני שנים רבות מאד
מבלי לחשוב על אבטחה ,והם לא הבינו איך הדברים ישתנו
אולי הן אפילו לא נועדו .להתחבר לאינטרנט
...וראינו באמצעות ניסויים רבים
,ובאמצעות, לרוע המזל ...תקיפות רבות
שמרבית המערכות האלו קלות לחדירה .באופן יחסי עבור פצחן מתוחכם
בוא נגיד שהשתלטת על .מערכת הבקרה של מסילת רכבת
.תוכל להחליף בין מסילות
תוכל לגרום לרכבות הנושאות .חומרים נפיצים לרדת מהפסים
מה אם חדרת לתוך ...מערכת הבקרה של צינורות גז
וכאשר שסתום שהיה ...אמור להיות פתוח, היה סגור
?והלחץ הצטבר והצינור התפוצץ
ישנן חברות שאחראיות על ייצור חשמל או הפצת חשמל
שאנחנו יודעים ...שישויות זרות פרצו אליהן
שיש להן את היכולת .לסגור את רשת החשמל
...דמיינו לרגע
שלא רק החשמל ייפסק ,בכל החוף המזרחי
.אלא גם כל האינטרנט יושבת
תדמיינו מה תהיה ,ההשפעה הכלכלית של זה
.אפילו אם זה יימשך רק 24 שעות
לפי גורמים בכירים, איראן היא המדינה הראשונה במזרח התיכון
שמעורבת במלחמת סייבר .נגד ארצות הברית וישראל
למעשה, הם אמרו שתקיפות הסייבר האחרונות
היו הדבר שעודד אותם ,לתכנן הקמת צבא סייבר
,שיכיל בתוכו אנשי מדעי המחשב ...מתכנתים, מהנדסי תכנה
אם אתה נער ורואה ,התנקשויות במדעני גרעין
,המתקנים הגרעיניים שלך מותקפים
לא היית מתגייס ?לצבא הסייבר הארצי שלך
.טוב, רבים התגייסו
וזו הסיבה שכיום לאיראן יש את אחד .מצבאות הסייבר הגדולים בעולם
אז מי שיזם את זה והיה גאה בעצמו לראות את הגומה הקטנה
,במספר הצנטריפוגות של איראן ...עכשיו צריך לחזור ולהרהר
.ולהודות שזו היתה טעות ענקית
מהר מאד איראן ,שלחה מסר לארצות הברית
,מסר מתוחכם מאד
והם עשו את זה .בעזרת שתי תקיפות
קודם כל, הם תקפו ,את "עראמקו" הסעודית
,חברת הנפט הגדולה ביותר בעולם
,ומחקו כל פיסת תכנה ...כל שורת קוד
על גבי שלושים אלף .אמצעי מחשוב
חברת הנוף הגדולה בעולם" "נפגעה בתקיפת סייבר
ואז איראן ביצעה מתקפת עומס .על הבנקים האמריקניים
המתקפה הנרחבת ביותר ,על בנקים אמריקניים מאז ומעולם
הופעלה מהמזרח התיכון .ומתרחשת ברגע זה
מיליוני לקוחות שניסו השבוע ,לבצע ברשת פעולות בנקאיות נחסמו
,"בין המטרות, "בנק אוף אמריקה ."פי.אן.סי" ו"ולס פארגו"
ארה"ב חושדת במעורבות .אפשרית של פצחנים מאיראן
,כאשר איראן פגעה בבנקים שלנו
היינו יכולים ,לסגור להם את הבוטנט
,אבל מחלקת המדינה נלחצה
.כי השרתים לא היו באיראן
,אז עד שהיה פתרון דיפלומטי
אובמה נתן למגזר הפרטי .להתמודד עם הבעיה
אני משער שבחדר המצב בבית הלבן ...אנשים ישבו מסביב ואמרו
.תנו לי להבהיר ...אני לא משער, אני יודע
אנשים ישבו בחדר המצב בבית הלבן
ואמרו, "האירנים ...שלחו אלינו מסר שהוא בעצם
תפסיקו לתקוף אותנו במרחב הסייבר" .כפי שעשיתם עם סטוקסנט בנתנז
".גם אנחנו יכולים לעשות את זה"
ישנן השלכות שלא התכוונו אליהן .במתקפת סטוקסנט
,רצית לגרום בלבול ונזק לצד השני
אבל אז גם הצד השני יכול .לעשות לך את זה
,המפלצת קמה נגד יוצריה .ועכשיו כולם במשחק הזה
הם עשו עבודה טובה בכך ,שהראו לעולם, כולל לאנשים הרעים
מה נדרש לעשות כדי לחולל צרות רציניות
.שיכולות להוביל לפציעות ומוות
זה בלתי-נמנע שמדינות נוספות ,תפתחנה את היכולת להשתמש בסייבר
גם עבור מטרות ריגול .וגם עבור פעילויות הרסניות
וראינו את זה בעימותים האחרונים .שרוסיה היתה מעורבת בהם
אם תהיה מלחמה, מישהו ינסה להפיל .את מערכת התקשורת או המכ"ם שלנו
,תאי סייבר רדומים במימון מדינות .היום הם נמצאים בכל מקום
.זה יכול להיות למטרות תקשורת .זה יכול להיות למטרות גניבת מידע
זה יכול להיות כדי לטפח .את הסטוקסנט הבאה
,אתה התמקדת בסטוקסנט
אבל זה היה רק חלק קטן .ממשימה הרבה יותר גדולה באיראן
?היתה משימה גדולה יותר באיראן
.ניטרו-זאוס", נ"ז"
,הוצאנו על זה מאות מיליונים .אולי אפילו מיליארדים
במקרה שהישראלים ,באמת יתקפו את איראן
.אנחנו הנחנו שניגרר לתוך העימות
אנחנו בנינו מתקפות על מערכת השליטה והבקרה האירנית
כך שהאירנים לא יהיו .מסוגלים לדבר זה עם זה בקרב
,הסתננו להתקני הגישה לאינטרנט ,מערכות ההגנה האוויריות
כדי שלא יוכלו ליירט את מטוסינו .כאשר היינו טסים מעליהם
גם פעלנו נגד ,מערכות התמיכה האזרחיות שלהם
,רשתות חשמל, תחבורה
.תקשורת, מערכות פיננסיות
,ישבנו בפנים וחיכינו, צפינו
מוכנים לשבש, לחבל ולהרוס את המערכות האלו
.באמצעות מתקפות סייבר
,לצורך השוואה .סטוקסנט היתה מבצע שולי
נ"ז היה התכנית למלחמת סייבר כוללת
.מבלי לדעת מי עומד מאחוריה
השאלה היא האם זה העולם ?שהיינו רוצים לחיות בו
,ואם אנחנו לא רוצים, כאזרחים ...איך אנחנו מקדמים תהליך
?שיגרום לנו לקיים דיון שפוי יותר
אנחנו צריכים דרך חשיבה חדשה לגמרי .לאופן שבו נפתור את הבעיה
אתה לא תשיג דרך חדשה לגמרי ...לפתור את הבעיה הזו
...עד שתתחיל להכיר באופן גלוי
...שגם לנו יש נשק סייבר
ושעלינו להסכים למגבלות מסוימות ,בשימוש בהם
אם נרצה לגרום למדינות אחרות .להגביל את השימוש שלהן
.זו לא תהיה דרך חד-סטרית
אני מספיק זקן שעבדתי ...בנושא פיקוח נשק גרעיני
ובפיקוח נשק ביולוגי .ובפיקוח נשק כימי
ונאמר לי בכל אחד מאותם ,סוגי פיקוח נשק, כאשר התחלנו
.זה קשה מדי" .יש את כל הבעיות האלו
.זה עניין טכני. יש הנדסה " .יש מדע שמעורב פה
.ישנם קשיי אימות אמתיים" ".לעולם לא תשיג את זה
טוב, נדרשו 20-30 שנים ,בחלק מהמקרים
אבל יש לנו אמנת נשק ביולוגי .שהיא די טובה
יש לנו אמנת נשק כימי .שהיא די טובה
יש לנו שלוש או ארבע .אמנות נשק גרעיני
,כן, אולי זה יהיה קשה ,ואולי זה ייקח 20 או 30 שנים
אבל זה לעולם לא יקרה ,אם לא תתחיל להיות רציני לגבי זה
ולעולם זה לא יקרה .אם לא תתחיל את זה
- ה-14 ביולי, 2015 -
,היום, לאחר משא ומתן של שנתיים
ארצות הברית, ביחד עם ,השותפים שלנו בעולם
השגנו דבר שעשורים של איבה ,לא הצליחו להשיג
...עסקה מקיפה וארוכת-טווח
עם איראן שתמנע ממנה .להשיג נשק גרעיני
,היא הושגה בלוזאן, שווייץ
,על-ידי איראן, ארה"ב, בריטניה .צרפת, גרמניה, רוסיה וסין
זו עסקה שבה איראן תקצץ את כמות הצנטריפוגות המותקנות שלה
.ביותר משני שליש
איראן לא תעשיר אורניום באמצעות הצנטריפוגות המתקדמות שלה
.למשך לפחות עשר השנים הבאות
,זה יהפוך את המדינה שלנו .בעלות בריתנו והעולם לבטוחים יותר
שבעים שנה לאחר רצח שישה מיליון יהודים
שליטיה של איראן הבטיחו .להשמיד את המדינה שלי
והתגובה של כמעט כל אחת ...מהממשלות שמיוצגות כאן
.היתה שתיקה מוחלטת
.שתיקה מחרישה
...אולי כעת תוכלו להבין
מדוע ישראל לא מצטרפת אליכם .בחגיגות העסקה הזו
ההיסטוריה מוכיחה ,שעל אמריקה להוביל
,לא רק בעזרת כוחנו .אלא בעזרת עקרונותינו
,היא מוכיחה שאנחנו חזקים יותר ,לא כאשר אנחנו לבדנו
אלא כאשר אנחנו .מקרבים את העולם יחד
...ההודעה היום מסמלת פרק נוסף
,במרדף אחר עולם בטוח יותר .מועיל יותר ומבטיח יותר
תודה. שאלוהים יברך אתכם .ואת ארצות הברית של אמריקה
כל האנשים שאני מכירה .די נלהבים מהעסקה עם איראן
.סנקציות ודיפלומטיה עבדו
אבל מאחורי העסקה הזו .היה בטחון רב ביכולת הסייבר שלנו
.היינו בכל מקום בתוך איראן .עדיין אנחנו שם
לא אספר את הפרטים המבצעיים ...של היכולות שלנו או היכן
אבל תסריט מלחמת הסייבר .של המדע בדיוני כבר כאן
.זה ניטרו-זאוס
אבל החשש שלי ...והסיבה שאני מדברת
היא שכאשר אתה סוגר ...למדינה את רשת החשמל
.היא לא פשוט מיד חוזרת חזרה
...זה יותר כמו המפטי דמפטי
ואם כל אנשי המלך ...לא מצליחים להדליק שוב את האור
,או לסנן את המים במשך שבועות
.אז הרבה אנשים מתים
ומשהו שאנחנו ,יכולים לעשות לאחרים
.גם הם יכולים לעשות לנו
האם זה משהו ?שאנחנו צריכים לשתוק לגביו
?או שנכון שנדבר על זה
,פניתי בסרט להרבה אנשים ,אפילו לחברים שלי
שלא היו מוכנים לדבר אתי על האן-אס-איי או סטוקסנט
אפילו שלא לציטוט .מתוך חשש להישלח לכלא
?האם הפחד הזה מגן עלינו
.לא, אבל הוא מגן עליי
?או שמא נכון להגיד, עלינו
...אני שחקנית המגלמת תפקיד
שנכתב מתוך עדותיהם של מספר קטן ,של אנשים מאן-אס-איי וסי-איי-אי
,כולם כועסים לגבי הסודיות .אבל פוחדים מדי להתייצב בגלוי
.עכשיו אנחנו גלויים
.טוב, גלויים חלקית
תורגם וסונכרן על-ידי אלכסנדר פן Qsubs מצוות
יוצרי הסרט מודים לכל האנשים .האמיצים שתרמו לסרט מאחורי הקלעים
- סרטו של אלכס גיבני -
דמות מקור האן-אס-איי גולמה על-ידי ג'ואן טאקר
- :יועצים - - דייויד סנגר ויוסי מלמן -