Il verme bianco potrebbe fermare i virus Bluetooth

I virus dei telefoni cellulari sono con noi da un po' di tempo. Il primo virus progettato per diffondersi tramite i contatti Bluetooth è apparso per la prima volta nel 2004.

Chiamato Cabir, infetta i telefoni cellulari Serie 60 che eseguono il sistema operativo Symbian ed è altamente contagioso. Quando i ricercatori di sicurezza informatica hanno scaricato per la prima volta Cabir in un dispositivo di prova, hanno presto trovato i propri telefoni sotto attacco.

Oggi, i ricercatori di sicurezza informatica utilizzano stanze schermate in rame dove possono testare come si diffondono i virus Bluetooth e WiFi, senza timore di un rilascio incontrollato.

Ma mentre questi virus continuano ad evolversi, c'è stato relativamente poco lavoro su come fermarli. Ciò è in parte dovuto al fatto che i virus che si diffondono tramite e-mail o messaggi SMS possono essere scansionati con relativa facilità da un operatore di rete utilizzando le tecnologie esistenti (cioè confrontandoli con un database di malware noto).

Ma i virus a corto raggio che si diffondono da telefono a telefono tramite Bluetooth e Wi-Fi sono più insidiosi. I telefoni cellulari non hanno necessariamente la potenza di calcolo per scansionare tutti i messaggi in arrivo.

Questo problema è aggravato da una differenza cruciale nella struttura delle reti formate da dispositivi wireless a corto raggio rispetto alla più grande rete di telefonia mobile. I collegamenti Bluetooth cambiano costantemente durante il giorno in un modo che imita lo schema delle connessioni faccia a faccia tra gli umani. Non c'è da sorprendersi, dato che il Bluetooth ha una portata di pochi metri.

Tuttavia, la rete di telefonia mobile è in gran parte statica, perché le chiamate devono essere instradate attraverso una fibra centralizzata.

Il rapido cambiamento nei collegamenti tra i nodi ha importanti implicazioni. Ne abbiamo esaminati alcuni all'inizio di quest'anno, ad esempio l'ordine in cui si verificano i contatti. John Tang dell'Università di Cambridge nel Regno Unito e compagni sottolineano che la natura dinamica delle reti è stata finora ignorata nelle strategie antivirus.

Sembra destinato a cambiare. Oggi, Tang e co rivelano i nuovi trucchi che sperano possano soffocare questa minaccia alle reti dinamiche.

Una delle principali differenze tra il modo in cui i virus si diffondono su reti statiche e dinamiche è l'effetto dell'ordine in cui si verificano le infezioni. Un esempio apparentemente banale è che è impossibile catturare un virus da qualcuno che non è ancora infetto. E una volta interrotto il tuo legame con quella persona, come accade nelle reti dinamiche, sei al sicuro. In una rete statica, al contrario, i collegamenti non si interrompono e si viene semplicemente infettati in seguito.

Ciò ha importanti implicazioni per la diffusione del malware mobile. In qualsiasi rete telefonica, alcuni telefoni effettuano molte più connessioni di altri. Un approccio tradizionale consiste nel prendere di mira questi nodi con patch che impediscono la diffusione del malware.

Ma in una rete dinamica il costante ricablaggio significa che anche questi importanti nodi cambiano. Quindi i migliori nodi connessi in un istante potrebbero non essere i migliori connessi in un altro. Chiaramente, questo deve essere preso in considerazione in qualsiasi strategia anti-malware efficace.

Quindi che si fa? Tang e co affermano che la risposta è battere il malware nel suo stesso gioco diffondendo qualsiasi patch attraverso la rete tramite gli stessi percorsi Bluetooth o WiFi utilizzati dal virus. In questo modo, le patch dovrebbero raggiungere automaticamente i nodi meglio collegati.

Inoltre, poiché la rete dinamica imita più o meno esattamente il modello delle interazioni faccia a faccia tra gli esseri umani, i virus wireless si diffondono principalmente durante i giorni feriali, quando vengono stabiliti la maggior parte dei contatti umani. Ma sono in gran parte dormienti durante la notte quando vengono presi pochi contatti

Questo è significativo perché significa che qualsiasi patch può recuperare durante la notte. In effetti, Tang e co mostrano che la loro patch può diffondersi a una velocità che supera qualsiasi virus.

Tang e co affermano che questo approccio al worm bianco può contenere completamente il malware in un lasso di tempo limitato, un'affermazione che raramente viene fatta con altre strategie antivirus.

Questo sembra essere uno sviluppo interessante nella corsa del gatto e del topo tra i creatori di virus e gli interruttori. Ma sembra improbabile che sia l'ultima parola. Può essere solo questione di tempo prima che gli sviluppatori di malware sfruttino le tecniche delineate da Tang e co per diffondere i loro virus in modo più efficace attraverso reti dinamiche. E quando ciò accadrà, il ciclo ricomincerà.

Rif: arxiv.org/abs/1012.0726 : Utilizzo di metriche di rete complesse temporali nel contenimento del malware mobile

nascondere