URDA, UNA HIPÓTESIS

Parece mala suerte. Pero las preguntas que lo aclararían dan vértigo: ¿Error humano
 o sabotaje? ¿Torpeza o ataque exterior? ¿Casualidad o ritual de sacrificio? ¿Desidia
en el mantenimiento o aplicación de sistemas donde el fallo se gestiona de acuerdo
con una agenda geopolítica previa? Solo el lector sin prejuicios debe internarse en
la entrada que sigue, asumiendo que las explicaciones fáciles son meras distraccio-
nes, y que la realidad puede ser inesperadamente aterradora.

Stuxnet es el primer gusano informático y ciber-arma conocida diseñada para sabotear físicamente infraestructuras industriales críticas. Descubierto en 2010 por la empresa de seguridad VirusBlokAda, su origen y autoría está atribuido de forma conjunta a Estados Unidos e Israel.

Su objetivo inicial consistió en dañar las centrifugadoras de uranio de la planta nuclear de Natanz, en Irán, mediante la alteración de los controladores lógicos programables (PLC) de Siemens.

Su método de propagación era mediante conexión de memorias USB a sistemas sin conexión a internet (air-gapped), explotando específicamente cuatro vulnerabilidades del sistema operativo de Windows.

Tras alterar sigilosamente la velocidad de rotación de las centrifugadoras, enviaba señales falsas de normalidad a los operadores para ocultar el ataque.

Así, destruyó unas 1000 centrifugadoras, un 20% del total de la planta, consiguiendo retrasar el programa nuclear iraní.

Stuxnet sentó las bases de la ciberguerra moderna, y dio origen a otros malwares industriales avanzados posteriores.

El empleo del ecosistema clásico de automatización de Siemens -el software de programación SIMATIC Step 7 y el hardware programable (PLCs) S7-300 y S7-417-, hackeados en el ataque a Irán, también es igualmente fundamental en la infraestructura informática e industrial de la Alta Velocidad Española (AVE). Estos equipos constituyen la "columna vertebral" de la automatización en tierra y de sistemas auxiliares críticos de la red gestionada por ADIF:

- Sistemas de señalización
- Control del Tráfico
- Suministro eléctrico
- Automatismos auxiliares
- Instalaciones de seguridad
- Sobrecalentamiento de Rodamientos
- Caída de Objetos
- Impactos en las Vías

- Cambiadores de Ancho
- Sistemas de Ventilación
- Funciones Analógicas
- Comunicación
- Mantenimiento y Diagnóstico Remoto

La mención de Stuxnet en relación con el ecosistema de automatización de Siemens en los trenes de Alta Velocidad españoles (Step 7, S7-300 y S7-400) toca uno de los hitos más críticos de la historia de la ciberseguridad industrial. Aunque fue creado para un objetivo muy concreto (el programa nuclear de Irán en Natanz), LA ARQUITECTURA QUE ATACÓ ES IDÉNTICA A LA QUE SE UTILIZA EN MUCHAS INFRAESTRUCTURAS CRÍTICAS DEL MUNDO, INCLUYENDO LA RED FERROVIARIA DE LA ALTA VELOCIDAD ESPAÑOLA (AVE).

Stuxnet estaba programado para mantenerse en estado latente y silencioso a menos que se cumplieran unas condiciones concretas.

Pero modificando el código de Stuxnet para cambiar sus "condiciones de activación" (motores de agujas de desvíos, sistemas de catenarias o ventiladores de túnel, en lugar de centrifugadoras nucleares), EL MALWARE PODRÍA INFECTAR LAS CPUS S7-300 Y S7-417 DE SIEMENS EN LA ALTA VELOCIDAD ESPAÑOLA Y ALTERAR SU FUNCIONAMIENTO.

Diseñar y ejecutar con éxito un ataque así, de la complejidad de Stuxnet contra una infraestructura hiperprotegida y aislada como debería ser la Alta Velocidad Española (AVE) está fuera del alcance de hackers individuales, grupos activistas o ciberdelincuentes comunes.

Este tipo de operaciones requiere capacidades sofisticadas de ciberguera que, en la actualidad, sólo se encuentran firmemente integradas en las estructuras de inteligencia militar de un puñado de superpotencias tecnológicas.

De acuerdo con analistas y agencias de inteligencia global, los países que poseen de forma demostrada el presupuesto, el personal y la tecnología para desarrollar "ciberarmas" capaces de vulnerar sistemas de control industrial (OT) e infraestructuras críticas pertenecen a un club selecto: Estados Unidos (USCYBERCOM y NSA), Rusia (Grupos APT vinculados al GRU y el SVR), China (Fuerzas de Apoyo Estratégico del EPL) e Israel (Unidad 8200 y Mossad).

Y dado que la realidad es que las empresas israelíes Cylus e I-SEC son las que hoy "colaboran" codo con codo en la Seguridad de Renfe, el porcentaje de probabilidades de los cuatro candidatos propuestos se decanta abrumadoramente sólo por uno: ISRAEL.

Cuando un operador crítico como Renfe se asocia con empresas de seguridad de otro país, introduce en la ecuación no solo tecnología, sino también complejas alianzas estratégicas internacionales.

La "colaboración" tiene un trasfondo muy específico: Cylus es una de las empresas líderes mundiales en ciberseguridad ferroviaria y tiene sus raíces, su sede central y la inmensa mayoría de sus ingenieros de élite y fundadores en Israel.

Muchos de sus especialistas proceden directamente de las fuerzas de defensa e inteligencia de ese país.

Por su parte, I-SEC es una multinacional de seguridad de aviación y transporte, también de origen israelí.

Bajo estrictos criterios de inteligencia en ciberdefensa, se plantean dos lecturas –contrapuestas en teoría– sobre cómo altera la participación israelí en la Alta Velocidad Española AVE, las "probabilidades" en el panorama de riesgos …

La realidad es que, en ambos supuestos, la conclusión derivada resulta asombrosamente amenazante e idénticamente peligrosa para la seguridad de nuestro país y de sus ciudadanos, como tristemente se ha comprobado en los accidentes recientes:

1. La perspectiva de la "Infiltración o Puerta Trasera" (Backdoor)

Bajo esta teoría –habitual en el análisis de riesgos de cadenas de suministro estatales–, cuando un país permite que software o personal vinculado a la inteligencia de una potencia extranjera audite, sensorice y se conecte a las redes internas de sus trenes (OT), SE ASUME QUE ESE PAÍS ADQUIERE UN CONOCIMIENTO ÍNTIMO DE LA INFRAESTRUCTURA.

Quien diseña el escudo, conoce perfectamente dónde están las fisuras …

Al implementar los sistemas de monitorización de Cylus en los trenes o estaciones, se genera una ASIMETRÍA DE INFORMACIÓN.

Si, “hipotéticamente”, ese Estado extranjero, en este caso Israel, quisiera realizar un ataque o una operación encubierta, dispondría de un nivel de inteligencia interna (planos de red, mapas de variables de los PLCs, flujos de datos) muy superior a la de cualquier otro competidor del bloque propuesto (como Rusia o China), incrementándose la dificultad logística para esos terceros países, a cambio de facilitar la misma para Israel …

2. La perspectiva de la "Inmunidad y Disuasión"

En el mundo de la ciberseguridad industrial, la contratación de firmas con este perfil suele buscar el efecto contrario: blindar el sistema utilizando los mejores especialistas del mercado.

Al integrar tecnología de vanguardia nacida de los entornos de defensa más probados del mundo (como el ecosistema de ciberdefensa israelí), la probabilidad de que los otros candidatos de la lista consigan vulnerar con éxito el AVE disminuye drásticamente.

Por lo tanto, mientras por un lado la presencia de estas tecnologías reduce sustancialmente las probabilidades de éxito de los cibercomandos de los otros candidatos, por el otro sitúa a Israel en una posición técnica única para llevar a cabo el ataque.

De manera “hipotética” –pero redundante–, ISRAEL poseería las "llaves" y el mapa detallado de las defensas informáticas de la red de la Alta Velocidad Española AVE, convirtiéndose de facto en EL ACTOR DEL TEATRO CON MAYOR CAPACIDAD DE ACCESO PARA LLEVAR A CABO UN ATAQUE, si no en el único …

Si haces llegar esta información a tus contactos, como hace este blog, los escépticos vocacionales y los perezosos de pensamiento tratarán probablemente de hacerte creer que estás loco.

Que eres un “conspiranoico”…

Sin embargo las amenazas nada disimuladas de Israel hacia nuestro país han sido constantes en los últimos meses (ver el primer comentario a esta entrada):

Si las palabras de Netanyahu y de la embajadora en nuestro país Dana Erlich eran bravuconadas o el anuncio de una represalia sangrienta, decídalo el lector. El hecho incontrovertible es que Israel dispone de los medios para provocar accidentes ferroviarios en suelo español.

Y que no suele amenazar en vano.

¿Qué clase de país es el que pone sus estructuras críticas bajo el
control de una potencia extranjera que le tiene bajo amenaza?

(https://t.me/tirachinass/)