AF/91

AF/91 ( A pril F ool's / 19 91 ) var en virusbluff kring ett datavirus som påstås skapats av United States Intelligence Community som ett cybervapen under Gulfkriget . Hoaxet har sitt ursprung i en InfoWorld- artikel från 1991 som publicerades som ett aprilskämt . Trots publiceringsdatumet och artikeln som förtydligade att den var för aprilskämt, väckte artikeln stor uppmärksamhet i media och spekulationer om viruset, med flera källor som felaktigt beskrev AF/91 som riktigt långt in i början av 2000-talet.

Beskrivning

AF/91 härstammar från artikeln "Meta-Virus Set to Unleash Plague on Windows 3.0 Users" skriven av Tech Street Journals redaktör John Gantz, publicerad den 1 april 1991 i InfoWorld magazine volym 13, nummer 13. Gantz hävdade i artikeln att han hade först hört talas om AF/91 i en konversation som han hörde på 1991 Federal Office Systems Expo (FOSE), en kongress för federala kontorsmaterial . De flesta andra detaljer relaterade till AF/91 kom från en icke namngiven vän som anställdes som specialist på automatiserad databehandling av amerikanska marinen, som bestämde sig för att han skulle berätta för Gantz om virusprogrammet eftersom han redan visste tillräckligt om det.

AF/91 beskrevs som ett "metavirus" utformat som ett " maskinspråkigt palindrom " och användes för att inaktivera realtidsdatorsystem genom att "attackera programvaran i skrivar- och bildskärmskontroller" . AF/91 påstods kunna äta upp fönster , uppenbarligen bokstavligen "äta dem i kanterna", vilket slutligen överbelastade kringutrustningen med en sändningsstorm och fryste datorn permanent. Intel och Motorola -chips noterades vara särskilt sårbara för viruset, liksom datorer som kör Microsoft Windows- operativsystem , nämligen det då nya Windows 3.0 (som nämns i artikelns rubrik). AF/91 använde ett neuralt nätverk som lärde sig med varje maskincykel men som krävde långa tidsperioder för att fungera som avsett, även efter att dess aktiveringstiden minskat med 75 %, vilket enligt uppgift tog flera veckor att ställa in, lära sig och aktivera på system som fungerar 24 timmar varje dag.

Enligt artikeln utvecklade National Security Agency (NSA) AF/91 för att besegra irakiska luftförsvarssystem under Gulfkriget som en del av den amerikanska militärens undertryckande av fiendens luftförsvarstaktik . Agenter från Central Intelligence Agency infekterade irakiska system med viruset genom att gömma det i programvara som följde med en skrivare , smuggla in det till Irak genom Jordanien och skicka det till en irakisk luftvärnsplats. AF/91 förblev vilande i irakiska datorsystem tills de inledande stadierna av Gulfkrigets luftkampanj – som förmodligen försenades bara för att AF/91 skulle kunna smugglas in i Irak och börja fungera – då aktiverades den, vilket inaktiverade irakiskt luftförsvar och gör hälften av deras datorer och skrivare obrukbara.

Men AF/91 tog sig oavsiktligt ut ur Irak efter att irakiska flygvapnets piloter som deserterade till Iran hade med sig flera infekterade skrivare; dessa användes sedan av Irans ministerium för informations- och kommunikationsteknologi, vilket gjorde att viruset kunde spridas snabbt. Då hade viruset "muterats" och kunde permanent bädda in sig i en dators bildskärmsenhet och påverka dess meddelandeprogram. Den amerikanska militären, som mestadels hade förbundit sig att använda Windows för sina datorprogram, blev alltmer oroade över att AF/91 skulle kunna nå dem, därav varför det nämndes på FOSE. Även om NSA sades ha ansett vilken dator som helst med fönsterteknik som "dömd", kan datorer infekterade med AF/91 hålla i upp till fyra år om de används mycket sällan, på grund av virusets neurala nätverk som kräver kontinuerlig användning för att lära sig, potentiellt tillräckligt länge för att NSA ska utveckla motåtgärder och dedikerad antivirusprogramvara för att stöta bort och neutralisera AF/91:s hot.

I slutet av artikeln avslöjade Gantz hemligheten bakom vad "AF/91" betydde: "91 är det julianska datumet för April Fool's Day."

Ytterligare tillägg

gjordes flera apokryfiska tillägg till berättelsen om AF/91 som inte fanns i Gantz originalartikel, inklusive att:

Media feltolkning

Även om AF/91 var tänkt som ett skämt, rapporterade flera nyhetskanaler AF/91:s existens som om den var verklig. AF/91 hänvisades ofta inte till vid namn i dessa rapporter, med författare som vanligtvis hänvisade till det som ett icke namngivet virus eller cybervapen, och få omnämnanden gjordes om att det tog sig ut ur Irak som i den ursprungliga artikeln, med viruset i allmänhet avbildas som ett topphemligt cybervapen som fanns men som inte längre användes, och ett tidigt exempel på cyberkrigföring mellan två länder.

Medier som påstods ha rapporterat om AF/91 som faktum inkluderade Associated Press , CNN , Nightline och flera amerikanska tidningar som The Commercial Appeal . Andra som föll för bluffen och presenterade det som sant var Popular Mechanics i deras marsnummer 1999, författaren James Adams i sin bok The Next World War från 1998 och en analytiker från Hudson Institute i en tidning om rysk cyberkrigföring.

I US News & World Reports bok 1992 Triumph Without Victory: The Unreported History of the Persian Gulf War beskrev ett avsnitt AF/91 som om det var verkligt, även om det inte hänvisades till med namn. När han tillfrågades om ämnet hävdade författaren Brian Duffy att hans källor var namnlösa "underrättelseofficerare på högre nivå", och sade att han "inte hade några tvivel" om att AF/91 existerade.

Teknikskribenten George Smith, som påpekade att AF/91:s existens är allmänt accepterad som ett faktum, trots tydliga bevis på dess fiktiva natur, skrev i sin SecurityFocus- kolumn att han trodde att det berodde på "en läskig entusiasm" för ovanliga vapen, konkurrenskraften hos media att rapportera "the hot scoop", och den "unikt amerikanska" tron ​​att teknik är svaret på allt.

Arv

Historien om AF/91 fångade allmänhetens fantasi, med flera internetforum , chattrum och e-postlistor som diskuterade viruset och om det var på riktigt.

2010, återbesökte InfoWorld Gantz historia, denna gång rapporterade att virus liknande AF/91 hade utvecklats. De verkliga namnlösa virusen, trojanska hästar som utvecklats för penetrationstestning , var inkapslade i skrivare och annan kontorsutrustning på ett sätt som liknar hur AF/91 smugglades in i Irak i den ursprungliga artikeln, med sådana virus som ofta är effektiva mot Windows- och Linux- system .