{"id":2525,"date":"2010-10-03T12:56:33","date_gmt":"2010-10-03T10:56:33","guid":{"rendered":"http:\/\/blog.die-linke.de\/digitalelinke\/?p=2525"},"modified":"2010-10-03T13:55:22","modified_gmt":"2010-10-03T11:55:22","slug":"computerwurm-stuxnet-gold-und-weihrauch-ja-doch-was-ist-myrte","status":"publish","type":"post","link":"https:\/\/blog.die-linke.de\/digitalelinke\/computerwurm-stuxnet-gold-und-weihrauch-ja-doch-was-ist-myrte\/","title":{"rendered":"Computerwurm Stuxnet: Gold und Weihrauch ja, doch was ist Myrte?"},"content":{"rendered":"

Am Mittwoch berichtete<\/a> die New York Times von einem angeblichen Hinweis auf das Alte Testament im Programmcode des Computerwurms Stuxnet. Seitdem geht die Story durch die qualit\u00e4tsjournalistischen Medien. Sie lautet wie folgt: IT-Experten haben in den Codezeilen von Stuxnet den Begriff \u201eMyrtus\u201c entdeckt. Das sei die lateinische Bezeichnung f\u00fcr die vor allem im Mittelmeeraum verbreitete Pflanze Myrte. Deren hebr\u00e4ischer Name laute \u201eHadas\u201c, was wiederum dem Wort \u201eHadassah\u201c f\u00fcr Esther \u00e4hnele. Schon im gleichnamigen Buch des Alten Testaments werde geschildert, wie die K\u00f6nigin Esther die Perser von ihrem heimt\u00fcckischen Plan abgehalten hat, das Volk Israel zu vernichten. Folglich werde auch der aktuelle Cyberkrieg gegen das iranische Atomprogramm in ihrem Namen gef\u00fchrt, Stuxnet stamme sehr wahrscheinlich aus Israel.<\/p>\n

Auf Cryptome<\/a> allerdings will man dieser Verschw\u00f6rungstheorie nicht folgen und gibt eine andere Erkl\u00e4rung:<\/p>\n

[\u2026] Personally I’d be surprised if a crack team of Israeli software engineers were so sloppy that they relied on outdated rootkit technology (e.g. hooking the Nt*() calls used by Kernel32.LoadLibrary() and using UPX to pack code). Most of the Israeli developers I’ve met are pretty sharp. Just ask Erez Metula.<\/p>\n

http:\/\/www.blackhat.com\/presentations\/bh-usa-09\/METULA\/BHUSA09-Metula-ManagedCodeRootkits-
\nPAPER.pdf <\/a><\/p>\n

It may be that the „myrtus“ string from the recovered Stuxnet file path<\/p>\n

„b:\\myrtus\\src\\objfre_w2k_x86\\i386\\guava.pdb“ stands for „My-RTUs“<\/p>\n

as in Remote Terminal Unit. See the following white paper from Motorola, it examines RTUs and PICs in SCADA systems. Who knows? The guava-myrtus connection may actually hold water.<\/p>\n

http:\/\/www.motorola.com\/web\/Business\/Products\/SCADA%20Products\/_Documents\/Static%20Files\/SCADA_
\nSys_Wht_Ppr-2a_New.pdf <\/a><\/p>\n

As you can see, the media’s propaganda machine is alive and well.<\/p><\/blockquote>\n

Insofern scheint auch in diesem Fall eine alte Weisheit aus Monty Pythons \u201eDas Leben des Brian\u201c in leichter Variation zu gelten: \u201eGold und Weihrauch k\u00f6nnt ihr hierlassen, aber dieses … Myrte, das k\u00f6nnt ihr euch in die Haare schmieren!\u201c<\/p>\n

Tweet<\/a><\/div>","protected":false},"excerpt":{"rendered":"

Am Mittwoch berichtete die New York Times von einem angeblichen Hinweis auf das Alte Testament im Programmcode des Computerwurms Stuxnet. Seitdem geht die Story durch die qualit\u00e4tsjournalistischen Medien. Sie lautet wie folgt: IT-Experten haben in den Codezeilen von Stuxnet den Begriff \u201eMyrtus\u201c entdeckt. Das sei die lateinische Bezeichnung f\u00fcr die vor allem im Mittelmeeraum verbreitete […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2525","post","type-post","status-publish","format-standard","hentry","category-sonstiges"],"_links":{"self":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts\/2525","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/comments?post=2525"}],"version-history":[{"count":6,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts\/2525\/revisions"}],"predecessor-version":[{"id":2531,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/posts\/2525\/revisions\/2531"}],"wp:attachment":[{"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/media?parent=2525"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/categories?post=2525"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.die-linke.de\/digitalelinke\/wp-json\/wp\/v2\/tags?post=2525"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}