Prevenire l'Armageddon degli Smartphone

Nel 2009, Scott Totzke, vicepresidente della sicurezza presso Research in Motion, produttore dello smartphone BlackBerry, ha dichiarato a Reuters che il suo scenario da incubo era un tipo di attacco in cui un numero sufficiente di smartphone in una determinata area veniva compromesso in modo tale da inviare così tanti dati attraverso una rete cellulare locale che il normale servizio di telefonia cellulare sarebbe stato effettivamente messo fuori uso.

Ora i ricercatori stanno lavorando a un modo per prevenire il tipo di accesso dannoso che consentirebbe un tale attacco. La cattiva notizia è che non è ancora stato implementato, lasciando molti smartphone vulnerabili a essere compromessi e sfruttati.

Per comprendere l'attacco, che è l'equivalente cellulare di quello che è noto come attacco DDoS (Distributed Denial of Service), è utile capire che qualcosa di simile è già accaduto, l'11 settembre. In quel giorno si verificò un fenomeno comune a molti disastri naturali ed emergenze su larga scala: tutti cercarono di chiamare da o verso la rete dei cellulari di Manhattan contemporaneamente, sovraccaricando la rete e rendendo quasi impossibile il passaggio delle chiamate.

In un attacco DDoS per smartphone, gli hacker dovrebbero avere accesso a un numero sufficiente di telefoni nella stessa area e poi, tutto in una volta, farli iniziare a inviare quanti più dati possibile attraverso la rete. Quando ciò accade su Internet, con PC e router convenzionali, può mettere in ginocchio un sito Web mirato , rendendo impossibile l'accesso a chiunque.

Anche se un attacco di questo tipo non si verifica mai - fortunatamente è improbabile, data la sua portata e la portata ancora limitata di virus per smartphone, trojan horse e rootkit - la crescente ubiquità degli smartphone, insieme alle informazioni sensibili che trasportano, rende probabile che gli exploit per questi telefoni continuerà a proliferare. Potrebbe essere più di una semplice strada per il furto di identità: il software non autorizzato potrebbe anche rallentare le reti di telefoni cellulari in generale.

La soluzione, propone una coppia di ricercatori dell'Università del Colorado a Boulder, è quella di escogitare un modo efficace per controllare la presenza di virus negli smartphone. Sembra semplice, ma il problema è che gli smartphone non hanno la durata della batteria per eseguire costantemente il software di scansione antivirus integrato. Così Bryan Dixon e Shivakant Mishra propongono di eseguire le scansioni antivirus sul PC a cui gli smartphone sono così spesso collegati.

In questo modo, lo smartphone potrebbe inviare gli hash di tutti i file sul telefono - gli hash sono piccole rappresentazioni di file di grandi dimensioni - e il PC potrebbe utilizzare queste informazioni per determinare quali file sono cambiati dall'ultima volta che il telefono è stato collegato, scansionando solo quei file per risparmiare tempo.

I ricercatori ammettono che la loro strategia non sarebbe in grado di sconfiggere un rootkit (software che dà a un hacker malintenzionato il controllo totale del telefono e in una certa misura sostituisce il suo sistema operativo), ma sostengono che ci sono anche strategie potenziali per determinare se un telefono è stato compromesso in questo modo. Queste strategie includono, ad esempio, la tempistica del tempo impiegato dal telefono per rispondere a determinate sfide: un rootkit potrebbe essere in grado di fornire la risposta giusta, ma non sarebbe così veloce nel fare i calcoli come il sistema operativo nativo del telefono.

Gli smartphone ora sono computer, il che significa che sono vulnerabili agli stessi tipi di exploit dei computer. Mentre Apple e RIM hanno creato giardini recintati per il loro software per ridurre al minimo i punti di accesso per il software dannoso, il mercato Android non lo fa: è fondamentalmente un sistema basato su valutazioni e fiducia. Inoltre, con i telefoni cellulari, in un certo senso la posta in gioco è più alta: poiché la larghezza di banda sulle reti wireless è così pregiata, se ci fossero altrettanti smartphone arruolati nei ranghi del mondo controllato dagli hacker computer zombie poiché ci sono PC, quasi sicuramente influenzerebbe le prestazioni della rete, rendendo il Web wireless molto più difficile da accedere per tutti.

Segui Mims su Twitter o contattalo via mail .

nascondere