211service.com
Origliare sui segreti dello smartphone
Poiché i telefoni cellulari diventano sempre più simili a computer tascabili, molte persone chiedono un esame più attento della loro sicurezza. Queste persone di solito sottolineano che i telefoni di oggi sono molto simili ai PC desktop della metà degli anni '90. Gli aggressori possono applicare un'enorme quantità di esperienza attaccando i computer desktop quando cercano un modo per accedere ai dispositivi mobili.
Tuttavia, alcuni esperti sostengono che i telefoni cellulari sono in realtà abbastanza semplici da essere vulnerabili agli attacchi originariamente progettati per i sistemi embedded.
Il telefono è un ambiente molto essenziale, afferma Benjamin Jun , vicepresidente della tecnologia presso Ricerca sulla crittografia , una società di ricerca sulla sicurezza con sede a San Francisco, CA. Ciò significa che qualcuno che sta cercando di attaccare il dispositivo generalmente ha tempi più facili, perché non è complicato come un sistema desktop.
Per dimostrarlo, Cryptography Research ha adattato un attacco con smart card per l'uso contro gli smartphone di oggi.
Circa un decennio fa, l'azienda ha scoperto che una tecnica chiamata analisi dell'alimentazione differenziale avrebbe consentito a un utente malintenzionato di estrarre le chiavi crittografiche da una smart card analizzandone i modelli di consumo energetico. A quanto pare, afferma Jun, lo stesso tipo di analisi rivelerà le chiavi crittografiche utilizzate da un telefono per accedere alla rete di un operatore telefonico o per proteggere i dati archiviati sul dispositivo. Al contrario, un tale attacco sarebbe difficile da eseguire su un dispositivo più complicato, semplicemente perché un laptop, ad esempio, eseguirebbe più programmi contemporaneamente e produrrebbe molto più rumore.
L'attacco con smart card richiedeva all'aggressore di essere in possesso dell'oggetto, ma, adattandolo per gli smartphone, i ricercatori hanno trovato un modo per eseguire gli stessi tipi di calcoli basati su segnali elettromagnetici trapelati rilevati con un'antenna.
Jun ritiene che gli attacchi ai dispositivi mobili siano particolarmente gravi perché questi dispositivi vengono utilizzati per accedere a dati aziendali di alto valore.
Ma le cattive notizie hanno un rovescio della medaglia. Jun osserva che, proprio come gli aggressori hanno esperienza nello sfruttamento delle vulnerabilità sui sistemi embedded, i produttori hanno esperienza nello sviluppo di contromisure. Poiché i sistemi embedded hanno una memoria e una potenza di elaborazione ancora più limitate rispetto ai dispositivi mobili di oggi, pensa che queste contromisure sarebbero relativamente facili da tradurre sugli smartphone.
La domanda principale è se le protezioni possono essere eseguite interamente nel software o meno, afferma Jun. Le soluzioni interamente basate su software sarebbero le più economiche da implementare, osserva. Le contromisure hardware, tuttavia, sono prontamente disponibili e sono già state spedite in milioni di smartcard.