211service.com
Il software mobile impara le abitudini del tuo telefono per catturare nuovi malware
Una startup di sicurezza mobile sta lanciando un software che apprende come si comporta il tuo smartphone per individuare e bloccare meglio le nuove minacce alla sicurezza prima che possano causare danni o diffondersi ad altri telefoni.
Minaccia orologio : l'app di sicurezza aziendale di Zimperium, zIPS, utilizza l'apprendimento automatico per rilevare nuovi attacchi di smartphone.
Oggi, con sede a San Francisco Zimperium ha svelato la sua app Android zIPS (l'IPS sta per intrusion prevention system), che secondo l'azienda utilizza l'apprendimento automatico per osservare come funziona normalmente il tuo smartphone e può individuare strani cambiamenti nel suo utilizzo, consentendogli di rilevare e prevenire gli attacchi, compresi quelli che potrebbero sciopero tramite reti Wi-Fi non protette. Questo tipo di tecnica è stata a lungo utilizzata per individuare malware sui PC, ma diventa più complicata sugli smartphone, che possono essere esposti a problemi di sicurezza sempre crescenti e mutevoli su diverse reti wireless.
Mentre l'app zIPS è orientata verso le aziende che distribuirebbero il software sui telefoni dei dipendenti e utilizzerebbero un nuovo software complementare chiamato zConsole per gestire tutti i telefoni, Zimperium prevede di lanciare una versione consumer in futuro e forse alla fine porterà zIPS ad altri dispositivi.
A lungo combattuto sui computer, il malware ha iniziato a colpire anche gli smartphone, poiché sono diventati un modo popolare (e per alcune persone, predominante) per collegarsi a Internet. Poiché gli smartphone Android costituiscono la maggior parte del mercato, finora sono i più colpiti: A rapporto recente di F-Secure ha rilevato 259 nuove minacce alla sicurezza e variazioni sulle minacce esistenti nel terzo trimestre del 2013, 252 delle quali erano concentrate su Android. Secondo un rapporto di Juniper Research, tuttavia, l'80% dei telefoni aziendali e personali non è ancora protetto.
Il software zIPS funziona sia che l'utente sia online o offline, afferma il CEO e fondatore di Zimperium Itzhak Avraham, e può proteggere da app dannose, come quelle che possono auto-modificarsi, nonché da vari tipi di attacchi di rete, come un uomo nel attacco intermedio in cui un hacker intercetta i dati inviati tra due parti.
Avraham, che in precedenza ha lavorato come ricercatore di sicurezza per le forze di difesa israeliane e come hacker white hat per Samsung, mi ha mostrato una demo di zIPS in azione durante una chat video su Skype. Tenendo in mano due smartphone Samsung Android, ne ha usato uno per attaccare il telefono con zIPS, che si illuminava con un'immagine verde che doveva assomigliare a uno schermo radar. Quando Avraham ha eseguito un attacco man-in-the-middle, è apparsa una notifica sul display zIPS che diceva che una minaccia era stata appena individuata e prevenuta. Presentava anche informazioni sul tipo di minaccia (MITM in questo caso) e l'indirizzo IP del dispositivo attaccante.
Avraham afferma che attacchi come questi non vengono generalmente individuati dalle app antivirus mobili perché tali app tendono ad essere progettate solo per cercare firme di file in entrata che possono essere confrontate con codici dannosi noti. Se scarico un'app, ad esempio, anche se l'app stessa è benigna in quel momento, posso successivamente scaricare un aggiornamento che ha intento dannoso per essere eseguito al di fuori della sandbox a cui il prodotto [antivirus] ha accesso, dice .
L'app zIPS è addestrata a riconoscere tali attacchi utilizzando malware esistenti e tecniche di attacco note. Questo è fattibile, dice Avraham, perché mentre ci sono tonnellate di attacchi diversi, ci sono solo poche dozzine di tecniche diverse.
Zimperium, che conta il famoso hacker diventato ricercatore di sicurezza Kevin Mitnick tra i suoi consulenti, spera che il suo software possa eventualmente essere utilizzato per prevenire l'hacking su qualsiasi cosa, dalle smart TV ai frigoriferi, poiché stanno diventando sempre più comuni nelle case (vedi CES 2014: Smart Homes Open Their Doors). Molti esperti di sicurezza si aspettano che la cosiddetta Internet delle cose diventi un grande obiettivo per gli hacker poiché le protezioni su tali dispositivi sono generalmente deboli, i dispositivi tendono a essere sempre collegati e potrebbe non essere così facile determinare se attività sospette si svolge così com'è su uno smartphone o un computer.
I dispositivi connessi a Internet stanno già ricevendo un'attenzione indesiderata: tra la fine di dicembre e l'inizio di gennaio, un'azienda di software di sicurezza, Proofpoint, ha notato un attacco in cui centinaia di migliaia di e-mail dannose sono state inviate da oltre 100.000 dispositivi di consumo connessi a Internet, tra cui router, TV e almeno un frigorifero.