Hillary Clinton omtalte Stuxnet i debatten med Donald Trump

Hillary Clinton og Donald Trump har svært forskjellige synspunkter på hvordan USA skal ta opp cyberwarfare, men under mandag kvelds presidentdebat ble den demokratiske kandidatens melding tydelig: USA kan og vil kaste opp noen av sine rivaler på den digitale slagmarken.

Clinton gled ikke en, men to subtile referanser til Stuxnet - en ødeleggende cyberattack på det iranske atomprogrammet som satte landets kontroversielle nukleare program tilbake årene - inn i hennes kommentarer i debatten. Stuxnet ble først utviklet under Bush-administrasjonen, men angrepet startet sannsynligvis i slutten av 2000-tallet eller begynnelsen av 2010, mens Clinton var statssekretær. Men her er kickeren - den amerikanske regjeringen (Clinton inkludert), har aldri formelt anerkjent at Stuxnet noen gang fant sted, selv om begge The Washington Post og New York Times Ha det på god myndighet at det var et koordinert amerikansk og israelsk angrep. I hovedsak vet alle involverte hva som skjer, selv om de ikke kan innrømme det, og to av Clinton svar var direkte jabs på det ødelagte iranske atomprogrammet.

Hennes første svar, på det bredere emnet av cybersikkerhet, hintet direkte på den amerikanske regjeringens cyberwarfare-evner - både navnefallende Iran og direkte å la Russland vite at det fortsetter å knulle med amerikanske datanettverk ikke skulle fly, uansett hva Trump sier.

"Vi må gjøre det veldig klart om det er Russland, Kina eller Iran, eller noen andre, det USA har stor kapasitet og vi kommer ikke til å sitte idiot av og la statlige skuespillere gå etter vår informasjon, "sa Clinton.

Moderator Lester Holts første spørsmål om cybersikkerhet nevnte ikke Iran, og Trump, som snakket først, ga en helt nonsensisk respons som bare nevnte Russland og Kina. Clinton satte en nikk inn i den islamske republikken, hovedsakelig på grunn av landets direkte angrep på Wall Street i 2015, men hennes kommentarer til USAs "store kapasitet" for cyberwarfare ganske mye, mener Stuxnet.

pic.twitter.com/2EQzyUelSO

- GIF The News (@NowThisGIF) 27. september 2016

Men det var Clintons andre svar som virkelig satte salt i såret. Denne gangen snakket hun ikke engang direkte om cybersikkerhet - men hennes svar hadde fortsatt Stuxnet over det. Etter en spesielt lang, nesten galskap, snakket av Trump (som førte til ovennevnte GIF), spurte Holt Clinton om å svare. Hun begynte med Iran.

"Med hensyn til Iran, da jeg ble statssekretær, var Iran uker unna å ha nok kjernefysisk materiale til å danne en bombe. De hadde mestret kjernekraftbrensjen under Bush-administrasjonen. De hadde bygget skjulte fasiliteter. De hadde lager dem med sentrifuger som var whirling away.”

Ved første øyekast er det en uskyldig beskrivelse av Irans kjernefysiske program, som Clinton senere sa at USA var i stand til å tåle gjennom diplomatiske og økonomiske sanksjoner. Men den siste linjen - "lagret dem med sentrifuger som var whirling away", er ren skygge. Fordi Stuxnet primære mål var sentrifugesystemet i de iranske atomkraftanleggene.

Det var ikke så enkelt som å vende en bryter, eller til og med droppe en bombe, skjønt: Stuxnet var en koordinert, planlagt og ekstremt teknisk avansert digital angrep. Ifølge Sergey Ulasen, var mannen som opprinnelig oppdaget Stuxnet lurker inne i et massivt internasjonalt nettverk av infiserte datamaskiner, virusets kode en "null dag" utnytte, noe som betyr at den benyttet seg av en iboende feil i et systems programmering som aldri hadde blitt brukt før. Gjennom en uttømmende serie intervjuer og undersøkelser plukket dokumentarfilmmakeren Alex Gibney det flerslagede angrepet i sin film Null dag, og fant et virus så komplisert, var forskerne overbevist om at det var et mesterverk av datateknikk så kraftig at en hel nasjon måtte ligge bak den. Og til slutt kom alt ned til sentrifugene.

For å lage atomvåpen må du berike uran, noe som betyr at du får uran-235-isotopen ut av det vanlige elementet. For å gjøre det, trenger du sentrifuger, som spinner det radioaktive materialet rundt for å isolere våpenbitene. Som Clinton sa, da hun tok stilling som statssekretær, var Irans sentrifuger "whirling away." Etter Stuxnet var de ikke.

Dataviruset lekket sakte inn i systemet via datamaskiner fra selskaper som arbeidet med det iranske atomprogrammet. Til slutt kom det inn i hjertet av systemet som kontrollerte sentrifugene, hvor det lurket i 13 dager, og ventet på det rette øyeblikket å streike. Da maskinene var fulle av beriket uranblam. Viruset utløste sentrifugene motorer for å gå ut av kontroll så voldsomt at de massive, banebrytende maskinene bokstavelig talt rev seg fra hverandre. Ingen mer whirling, og Clinton vet det. Iran har andre sentrifuger som kan isolere uran-235, men Stuxnet-angrepene var en klar del av presset som til slutt førte landet til forhandlingsbordet i 2015, hvor det utarbeidet en ny avtale med verdens største atomkraft for å begrense dens program.

Clinton var ikke statssekretær i 2015, men hun hadde definitivt en hånd i å sette opp avtalen. Og når det gjelder cybersikkerhet, vet hun at USA ikke er noen å knulle med (selv om det sikkert skjer), spesielt ikke nå som NATO anser internettets operative territorium. Selvfølgelig suger hun personlig på digital sikkerhet, men den USA har mange våpen i sitt arsenal. Stuxnet var bare begynnelsen, og Clinton vet det.

Hvis du vil se det hele, spilles det ut i sanntid, kan du se på hele debatten nedenfor, eller les et transkripsjon her.