Il NIST (Nastional Institute of Standards and Technology, un ente governativo USA) ha recentemente pubblicato tre documenti ("special publications") ai quali varrebbe la pena dare un'occhiata:
Ancora come bozza, pubblicata per chiedere commenti al grande pubblico, questo documento tratta la sicurezza di quei servizi di controllo vitali al corretto funzionamento delle infrastrutture critiche.
Il paper è utile a tutti coloro che implementano funzionalità Bluetooth nel loro ambito lavorativo (e non mi riferisco solo al pairing fra telefono e auricolare), ad esempio i network administrator.
Una raccolta di consigli per le aziende che desiderano implementare una serie di test di sicurezza fai-da-te (network scan, penetration test, ecc).
Alla fine è accaduto quello che molti temevano da tempo, gli hacker cinesi sono riusciti a violare la rete del Pentagono.
Il fatto risale al giugno scorso, ma ne è stata data notizia solo ieri:
The Pentagon acknowledged shutting down part of a computer system serving the office of Robert Gates, defence secretary, but declined to say who it believed was behind the attack.
Current and former officials have told the Financial Times an internal investigation has revealed that the incursion came from the People’s Liberation Army.
[...]
“The PLA has demonstrated the ability to conduct attacks that disable our system...and the ability in a conflict situation to re-enter and disrupt on a very large scale,” said a former official, who said the PLA had penetrated the networks of US defence companies and think-tanks.
A fare compagnia ai rootkit ora arrivano i bootkit.
SecurityFocus ha pubblicato un'intervista ai due autori indiani di Vbootkit, il primo rootkit che prende il controllo del sistema direttamente nella fase di boot:
A bootkit is a rootkit that is able to load from a boot-sectors (master boot record, CD , PXE , floppies etc) and persist in memory all the way through the transition to protected mode and the startup of the OS. It's a very interesting type of rootkit. All rootkits install when the OS is running because they use the OS' features to load (and also they use the Administrator privileges to install), but bootkits are different, they use the boot media to attack the OS , and thus survive. Vbootkit is a bootkit specific for Windows Vista.
Per inserire questo proof-of-concept nel sistema vi è bisogno dell'accesso fisico alla macchina, il che rappresenta ovviamente una importante limitazione. Ma una volta colpita una delle macchine in rete, in teoria il bootkit dovrebbe poter essere in grado di "infettare" anche le altre:
Now, just take another interesting scenario. vbootkit is running on a system in a company, it captures all MAC address, and at 00:00, in the silence of the midnight, the vbootkit system starts remote booting, and delivers the vbootkit code as boot code though PXE, so slowly and steadily, the whole organization gets going on vbootkit...
Una "feature" interessante dei bootkit è quella di consentire l'uso del sistema anche senza la famosa attivazione richiesta da Microsoft, cosa che mi fa pensare che potremmo iniziare presto a vederli nel mercato delle copie illegali del sistema operativo.
I due autori per ora non hanno rilasciato il codice sorgente al pubblico, fornendo tuttavia ai produttori di antivirus una stringa per il riconoscimento del programma.
Fino ad oggi gli attacchi ai sistemi VoIP si sono limitati sostanzialmente all'exploit di vulnerabilità di device e software specifici, come quelle di Asterisk (CVE-2006-2898, CVE-2006-4345, CVE-2006-4346, CVE-2006-5444) o di Cisco Unified Call Manager (CVE-2006-0368, CVE-2006-3594).
Alcuni trojan inoltre cercano di sfruttare Skype per propagarsi, ma al momento ci riescono solo mediante l'invio di messaggi di testo e link - una minaccia equiparabile quindi al malware già noto per i sistemi di messaggistica istantanea.
In questo articolo di IT-Observer si teorizza invece sulla possibilità di nuovi malware che sfruttino proprio l'architettura del servizio VoIP, come ad esempio un worm che si auto-trasmette durante una telefonata da un sistema VoIP all'altro:
Imagine a dataflow across an audio channel (perhaps at a frequency that is not audible to humans) that could crash the voice system, causing a denial of service. Or that this dataflow could be used to create a system status that would allow execution of malicious code.
O un malware che non interferisce direttamente con il flusso VoIP, ma che modifica la rubrica in modo tale da favorire un attacco di social engineering:
A user has an IP telephony system on his computer (both at home and at work). In his address book on the computer there is an entry, under the name “Bank”, with the number 123-45-67. Now, a hacker launches a mass-mailing attack on thousands or millions of email addresses using code that simply enters users’ address books and modifies any entry under the name “Bank” to 987-65-43. The problem has now been created.
If any of these users receives a message saying that there is a problem in their account, and asking them to call their bank (a typical phishing strategy), they may not be suspicious, as they are not clicking on a link in an email (as they have been advised not to do to avoid this type of fraud) nor calling a number in the email (another typical ploy). If they use their VoIP system to call the ‘bank’, they will be calling the modified number, where a friendly automated system will record all their details.
Usando sistemi nuovi siamo tutti più vulnerabili. Oggi una buona parte dell'utenza sa cosa fare e cosa non fare riguardo all'uso dell'e-mail o sull'apertura di allegati eseguibili, ma sei o sette anni fa la situazione era ben diversa: la posta elettronica era una novità ancora per molti, e quasi nessuno conosceva o rispettava anche le più elementari regole di sicurezza.
Quando - nel giro di 2 o 3 anni - i sistemi VoIP avranno raggiunto una buona penetrazione nella società, aspettiamoci attacchi di massa anche su queste piattaforme.
A riguardo già nel 2005 l'agenzia tedesca per la sicurezza informatica ha rilasciato un documento (in tedesco) che illustra i potenziali attacchi al VoIP.
