Am Mittwoch berichtete die New York Times von einem angeblichen Hinweis auf das Alte Testament im Programmcode des Computerwurms Stuxnet. Seitdem geht die Story durch die qualitätsjournalistischen Medien. Sie lautet wie folgt: IT-Experten haben in den Codezeilen von Stuxnet den Begriff „Myrtus“ entdeckt. Das sei die lateinische Bezeichnung für die vor allem im Mittelmeeraum verbreitete Pflanze Myrte. Deren hebräischer Name laute „Hadas“, was wiederum dem Wort „Hadassah“ für Esther ähnele. Schon im gleichnamigen Buch des Alten Testaments werde geschildert, wie die Königin Esther die Perser von ihrem heimtückischen Plan abgehalten hat, das Volk Israel zu vernichten. Folglich werde auch der aktuelle Cyberkrieg gegen das iranische Atomprogramm in ihrem Namen geführt, Stuxnet stamme sehr wahrscheinlich aus Israel.
Auf Cryptome allerdings will man dieser Verschwörungstheorie nicht folgen und gibt eine andere Erklärung:
[…] Personally I’d be surprised if a crack team of Israeli software engineers were so sloppy that they relied on outdated rootkit technology (e.g. hooking the Nt*() calls used by Kernel32.LoadLibrary() and using UPX to pack code). Most of the Israeli developers I’ve met are pretty sharp. Just ask Erez Metula.
http://www.blackhat.com/presentations/bh-usa-09/METULA/BHUSA09-Metula-ManagedCodeRootkits-
PAPER.pdfIt may be that the „myrtus“ string from the recovered Stuxnet file path
„b:\myrtus\src\objfre_w2k_x86\i386\guava.pdb“ stands for „My-RTUs“
as in Remote Terminal Unit. See the following white paper from Motorola, it examines RTUs and PICs in SCADA systems. Who knows? The guava-myrtus connection may actually hold water.
As you can see, the media’s propaganda machine is alive and well.
Insofern scheint auch in diesem Fall eine alte Weisheit aus Monty Pythons „Das Leben des Brian“ in leichter Variation zu gelten: „Gold und Weihrauch könnt ihr hierlassen, aber dieses … Myrte, das könnt ihr euch in die Haare schmieren!“