Non solo la NSA sa come creare malware non cancellabili

Durante il fine settimana la società di sicurezza russa Kaspersky ha descritto a suite di strumenti di hacking estremamente sofisticati che dal 2008 sono stati utilizzati per infiltrare computer governativi, militari e aziendali in 30 paesi in tutto il mondo. Reuters riferisce che lo era il lavoro della US National Security Agency .

La scoperta più sorprendente di Kaspersky è stata che il toolkit di quello che chiama Equation Group potrebbe iniettare malware nel software incorporato all'interno dei dischi rigidi. Non solo quel firmware è invisibile al software di sicurezza convenzionale, ma il codice dannoso nascosto al suo interno può emergere per prendere il controllo di un computer anche dopo che il suo disco rigido è stato accuratamente cancellato. Costin Raiu, ricercatore di Kaspersky, detto al New York Times che la tecnica rendeva gli investigatori come lui praticamente ciechi.

Quel trucco impressionante stabilisce una nuova barra per la sofisticatezza dei malware catturati allo stato brado. E ha portato a ipotizzare che la NSA abbia avuto assistenza dai produttori di dischi rigidi, ad esempio ottenendo l'accesso ai dettagli su come funzionava il loro firmware.

Ma nonostante i suggerimenti lo sarebbe quasi impossibile anche per l'NSA che esegue il reverse engineering del firmware del disco rigido senza tale aiuto, sembra essere alla sua portata, e anche a quella di molti altri. Negli ultimi anni hacker e ricercatori con budget di gran lunga inferiori a quelli della NSA hanno decodificato il firmware dei dischi rigidi e di altri dispositivi e hanno dimostrato il proprio malware invisibile.

Ciò solleva la prospettiva che più agenzie di intelligence nazionali, e forse anche gruppi senza il sostegno del governo, potrebbero utilizzare la tecnica. Pochi, se non nessuno, ricercatori di sicurezza sono alla ricerca di tali attacchi perché sono essenzialmente invisibili.

Chiunque cerchi di iniziare ad hackerare il firmware del disco rigido farebbe bene a iniziare con questo pagina sull'argomento dal prolifico hacker Jereom Domburg. Nel 2013 ha tenuto diverse conferenze sulla sua ricerca e ha mostrato come ciò gli ha permesso di farlo assumere in remoto un server con un disco rigido prodotto da Western Digital, produttore leader le cui unità sono state prese di mira anche da Equation Group.

Anche nel 2013, i ricercatori accademici sono andati ancora oltre e in modo indipendente sviluppato diversi attacchi proof-of-concept contro un disco rigido di un altro produttore. Hanno mostrato come il firmware di un disco può essere infettato da remoto e hanno creato un sistema per comunicare su Internet con il malware non cancellabile per inviare comandi e copiare dati come le chiavi di crittografia. Questa frase del riassunto del documento accademico ha acquisito nuova plausibilità dopo ciò che abbiamo appreso durante il fine settimana:

La difficoltà di implementare un tale attacco non si limita all'area della guerra informatica del governo; piuttosto, è ben alla portata di criminali moderatamente finanziati, pastori di botnet e ricercatori accademici.

Alla conferenza sulla sicurezza di Black Hat la scorsa estate, due ricercatori hanno descritto come avevano fatto decodificare il firmware delle chiavette USB per nascondere il codice all'interno che può prendere silenziosamente il controllo di un computer.

Un anno prima, durante lo stesso evento, un altro ricercatore ha mostrato un malware proof-of-concept che potrebbe nascondersi all'interno del chip BIOS di un computer, che entra in azione per preparare lo stelo operativo quando si preme il pulsante di accensione. Quel malware potrebbe persino eseguire il backup all'interno del firmware di altri componenti di un computer, come la scheda di rete, in modo da ripristinarsi nel chip BIOS se il suo firmware fosse stato ripulito per qualche motivo (vedi Un'infezione del computer che non può mai essere curata ).

Nessuno di questi attacchi di ricercatori è stato facile da sviluppare, o addirittura dimostrato in attacchi nel mondo reale. E le competenze necessarie per creare cose del genere non sono così diffuse come quelle necessarie, ad esempio, per hackerare un computer utilizzando un allegato di posta elettronica. Ma sicuramente esistono in luoghi al di fuori del governo degli Stati Uniti.

Il rapporto di Kaspersky ha probabilmente ispirato tutti i tipi di persone a pensare all'hacking del firmware dei dischi rigidi e di altri componenti del computer. Si spera che alcuni di loro lavorino per sviluppare soluzioni e difese.

nascondere