I computer mainframe che gestiscono i nostri dati più sensibili sono aperti agli attacchi Internet

Sono le macchine che non moriranno. Negli anni '60 molte compagnie aeree, banche e governi hanno iniziato a elaborare transazioni sensibili utilizzando giganteschi computer mainframe e i loro discendenti sono ancora in uso. Ora si scopre che questi dinosauri viventi dell'informatica hanno anche un vizio molto moderno: condividono l'eccesso su Internet.

La schermata di accesso presentata da un computer mainframe liberamente accessibile su Internet; i mainframe gestiscono dati critici ma ricevono molto meno controllo da parte degli esperti di sicurezza rispetto ad altri tipi di computer.

Il ricercatore di sicurezza Phil Young afferma di aver trovato circa 400 mainframe su Internet che offrono una schermata di accesso a chiunque si connetta. Al Sicurezza Bside conferenza a Las Vegas martedì ha raccontato come aveva scoperto i mainframe appartenenti all'USDA, gli Istituti Nazionali di Sanità , il database dei servizi di guida dello stato del New Mexico, Salute e servizi umani della Carolina del Sud , la compagnia aerea EgyptAir e molti sistemi di amministrazione universitaria. Tiene un blog dove software pubblica automaticamente schermate delle schermate di accesso al mainframe trovate online.

Young ha trovato quei mainframe basandosi su strumenti sviluppati per scansionare Internet alla ricerca di software e dispositivi vulnerabili (vedi What Happened When One Man Ping the Whole Internet ). Dice che ciò che ha scoperto è preoccupante perché, sebbene i mainframe si siano evoluti in molti modi negli ultimi 50 anni, mancano delle moderne funzionalità di sicurezza necessarie per i sistemi liberamente accessibili su Internet. E mentre i mainframe gestiscono dati preziosi come transazioni bancarie e dati personali, sono una piccola nicchia specializzata essenzialmente invisibile al settore della sicurezza informatica che lavora per proteggere cose come PC, telefoni e siti Web.

Ciò significa che è probabile che le falle di sicurezza possano essere utilizzate per entrare nei mainframe che sono stati allegramente messi online, afferma Young. C'è un falso senso di sicurezza perché alle persone è stato detto per anni che i mainframe sono sicuri, dice. Ma non sono davvero al sicuro, è solo che a nessuno importa di loro.

La migliore pratica accettata per mantenere il software sicuro è che le aziende rivelino pubblicamente i difetti scoperti di recente nei loro prodotti insieme alle patch software per risolverli, come fa Microsoft per Windows. Ciò consente al personale IT che cerca di mantenere aggiornati molti prodotti per conoscere i rischi che devono affrontare e stabilire la priorità su cosa correggere.

IBM non utilizza quel modello per il suo software mainframe, che domina il mercato. Mantiene segreti i dettagli delle falle di sicurezza nel suo software mainframe, dice Young, e contatta privatamente i clienti mainframe per dire che dovrebbero applicare una nuova patch di sicurezza, senza dire esattamente perché.

La sicurezza su questa piattaforma non viene gestita bene e le aziende e i governi li stanno utilizzando per cose che contano davvero per tutti noi, afferma Young. È questo enorme lato cieco che aspetta di accadere.

In risposta a una domanda sulle pratiche di sicurezza di IBM, una portavoce dell'azienda ha affermato: Il mainframe di IBM è il sistema informatico più sicuro al mondo con tecnologie di crittografia uniche.

Ci sono stati alcuni esempi recenti delle pericolose conseguenze degli attacchi ai mainframe e ai dati critici che gestiscono. Nel 2014, uno dei fondatori del servizio svedese di condivisione di file Pirate Bay è stato ritenuto colpevole di accesso a un mainframe appartenente a un appaltatore IT e di accesso ai dati del governo danese, inclusi numeri di identificazione e precedenti penali.

Più recentemente, quando i leader dell'ufficio di gestione personale degli Stati Uniti sono comparsi davanti al Congresso per spiegare come gli hacker hanno avuto accesso ai dati sensibili su milioni di dipendenti federali, hanno indicato un codice vecchio di decenni scritto in un linguaggio di programmazione chiamato COBOL. Inventato nel 1959, l'uso principale di COBOL oggi è sui mainframe.

Più tardi questa settimana alla conferenza sull'hacking DEF CON, Young e un collaboratore, Chad Rikansrud, introdurranno diversi strumenti open source per aiutare i ricercatori di sicurezza a sondare il software mainframe per individuare falle di sicurezza che potrebbero essere sfruttate. Sperano di innescare un'ondata di controllo sui mainframe, simile a quello che viene ora applicato ai sistemi di controllo industriale dopo la scoperta dell'attacco Stuxnet al programma nucleare iraniano e le scansioni di Internet che hanno trovato centinaia di migliaia di sistemi vulnerabili online (vedi Protecting Power Le griglie degli hacker sono una sfida enorme).

Aggiornato il 5 agosto alle 20:50 EST per aggiungere un commento da IBM.

nascondere