211service.com
Dropbox e servizi simili possono sincronizzare malware
Dropbox e servizi simili sono esplosi in popolarità negli ultimi anni perché gli utenti trovano così comodo trascinare semplicemente i file su un'icona che mette quei dati nel cloud, li condivide con altri e sincronizza automaticamente le nuove versioni su più dispositivi.
Ma facilità d'uso e insicurezza spesso vanno di pari passo, e ora i ricercatori stanno rivelando una scomoda verità: se un computer con funzionalità Dropbox viene compromesso, la funzione di sincronizzazione consente a qualsiasi malware installato dall'aggressore di raggiungere altre macchine e reti che utilizzano il servizio. Le persone non considerano che una volta configurato Dropbox, tutto ciò che inserisci nella cartella di sincronizzazione ottiene un passaggio gratuito attraverso il firewall, afferma Jacob Williams, scienziato forense digitale presso CSR Group. L'abbiamo testato su diversi servizi e ottiene i dati direttamente attraverso il firewall.
Williams afferma che nelle ultime settimane è stato in grado di farlo non solo con Dropbox ma anche con servizi concorrenti: SkyDrive, Google Drive, SugarSync e Amazon Cloud Drive. È come la posta elettronica negli anni '90, dice. Lo volevamo, ma con esso è arrivato lo spam, il comando e il controllo del malware e la distribuzione del malware. Non abbiamo ancora strumenti di rilevamento e sicurezza per coprire Dropbox e servizi simili.
Nessuno in Dropbox, che è stata fondata nel 2007 da Drew Houston e Arash Ferdowsi (vedi Nascondere tutte le complessità dell'archiviazione di file remoti dietro una piccola scatola blu), commenterebbe la questione. Il servizio ha più di 175 milioni di utenti.
La ricerca su Dropbox e servizi simili si aggiunge a una serie di recenti problemi di sicurezza relativi all'archiviazione dei dati e all'esecuzione di calcoli su server remoti o cloud. Sebbene tali servizi possano essere migliori dell'esecuzione di tutto da soli (vedi Essere intelligenti sulla sicurezza del cloud), i ricercatori di sicurezza continuano a trovare nuovi modi per attaccarli (vedi I ricercatori sulla sicurezza piovono sul cloud di Amazon). Con il crescente utilizzo di servizi basati su cloud, questo tipo di attacchi riapparirà fino a quando le piattaforme non matureranno, afferma Radu Sion, informatico e ricercatore di sicurezza presso la Stony Brook University. L'attacco qui non è infatti su Dropbox ma piuttosto nell'uso che le persone fanno di Dropbox. Dropbox ha appena facilitato un canale per i documenti [infetti] attraverso il firewall aziendale. L'ha definita una combinazione ben congegnata di exploit esistenti.
Williams si è imbattuto nello sfruttamento di Dropbox come vettore di attacco quando un cliente gli ha chiesto di testare la sicurezza di una rete aziendale. Come primo passo, non correlato a Dropbox, Williams ha ottenuto un indirizzo e-mail personale per il CIO e ha eseguito con successo un attacco di spear-phishing quando il CIO ha fatto clic su un file allegato contenente malware. Quando il CIO era lontano dall'ufficio con il suo laptop, Williams è riuscito ad accedere al computer e ha trovato i documenti aziendali in una cartella di sincronizzazione di Dropbox.
Questo di per sé non era colpa di Dropbox; tutto sulla macchina, password, foto di famiglia, era esposto. Ma il passaggio successivo cruciale prevedeva l'utilizzo di Dropbox e dei suoi poteri di sincronizzazione per caricare un file malware che sarebbe poi apparso nelle cartelle all'interno della rete aziendale.
Ha scritto un file dannoso chiamato DropSmack e lo ha usato per infettare un file già presente nella cartella Dropbox del CIO. Quando il CIO ha aperto successivamente quel file, lo strumento DropSmack ha quindi consentito l'invio di comandi dannosi all'interno della rete aziendale tramite file sincronizzati da Dropbox, compresi i comandi che consentivano il furto dei file. Successivamente, Williams ha replicato l'attacco con molti altri popolari servizi di sincronizzazione dello storage cloud.
Anche se non si sa che si siano verificati attacchi in questo modo, non riesco a immaginare che qualcuno da qualche parte non lo abbia usato per attacchi reali, dice Williams. È quasi impossibile da rilevare con gli strumenti attuali, quindi non lo sappiamo. Gli strumenti di prevenzione della perdita di dati hanno davvero difficoltà con Dropbox e simili. Non riescono davvero a proteggere questi servizi. Ha discusso dei suoi attacchi ai servizi di cloud storage in a parlare a Black Hat all'inizio di questo mese.
In un'ulteriore scoperta la scorsa settimana, altri ricercatori sono stati in grado di decifrare il codice utilizzato dal client Dropbox, il precursore di un attacco a Dropbox stesso. Direi che è stato un compito piuttosto facile: il codice è stato protetto in un modo abbastanza semplice, ha affermato Przemysław Węgrzyn, un ingegnere del software presso Codepainters, una società di sicurezza a Wroclaw, in Polonia, che ha co-scritto un carta consegnato alla conferenza sulla sicurezza Usenix a Washington, D.C. Fondamentalmente, se puoi decodificarlo, puoi vedere come comunica, vedere tutto sulla comunicazione, su che tipo di sicurezza è e a che livello attaccarla.
Lo stesso Węgrzyn ha minimizzato il significato di ciò, tuttavia, poiché non si è trattato di un vero attacco riuscito a Dropbox e non ha comportato alcuna perdita di dati.