04 Der unsichtbare Saboteur: Die erste bekannte Cyberwaffe

Stuxnet erklärt: Wie ein Computerwurm 2009/2010 Zentrifugen in der iranischen Anlage Natanz sabotierte, ohne dass die Ingenieure es merkten. Die wahre Geschichte der ersten bekannten Cyberwaffe mit physischer Zerstörungswirkung, verständlich erzählt und mit Tipps für euren Alltag.

Im Kontrollraum ist alles grün. Und trotzdem gehen draußen Maschinen kaputt. Genau das passierte in der Urananreicherungsanlage Natanz im Iran. Die Ursache war Stuxnet, ein hochkomplexer Computerwurm, der 2010 von einer kleinen Sicherheitsfirma in Minsk entdeckt wurde.

In dieser Folge von Code & Crime erfährst du ohne IT-Vorkenntnisse:

• Was ein Air-Gap ist und wie Stuxnet eine Anlage ohne Internetanschluss erreichte
• Was Zero-Day-Exploits sind und warum die Version von 2010 gleich vier davon nutzte
• Wie gestohlene digitale Zertifikate Stuxnet als vertrauenswürdige Software tarnten
• Wie der Wurm Siemens-Steuerungen (SPS/PLC) manipulierte und den Operatoren gleichzeitig normale Messwerte vortäuschte

• Was Stuxnet für deinen digitalen Alltag bedeutet

Kapitel00:00 Stuxnet und die Urananreichungsanlage01:58 Air-Gap und USB Falle: Wie kommt Schadsoftware in eine isolierte Anlage?06:45 Zero-Days, Zertifikate, Zielgenauigkeit12:15 Der Man-in-the-Middle Angriff auf die Steuerung17:24 Die Entdeckung von Stuxnet19:44 Das Erbe von Stuxnet und was es für dich bedeutet

Verwendete Quellen und Gerichtsdokumente:

1. Symantec Security Response: W32.Stuxnet Dossier (Technische Ursprungsanalyse, Chien & O'Murchu)
2. David E. Sanger (The New York Times): Confront and Conceal: Obama's Secret Wars and Surprising Use of American Power (Einblicke in Operation Olympic Games)
3. Ralph Langner: To Kill a Centrifugal (Ingenieurtechnische Analysen und Reverse-Engineering von Stuxnet)
4. IAEA Reports: Berichte zur Inspektion des iranischen Atomprogramms und den Zentrifugenschäden (2009–2010)

Häufige Fragen zu Stuxnet
Was war Stuxnet? Ein Computerwurm, der gezielt Siemens-Steuerungen in der Anlage Natanz manipulierte. Er gilt als erste bekannte Cyberwaffe, die physische Schäden an einer Industrieanlage verursachte.

🎙️ Über Code & Crime: Der True-Crime Podcast an der Schnittstelle von Cyberkriminalität, Cybersecurity und digitaler Forensik. In jeder Folge rekonstruieren wir echte Hacker-Fälle und liefern den verständlichen Tech Deep-Dive zu den Hintergründen. Jetzt folgen und keine Episode verpassen.