La cyberguerra sul computer e l'allarme lo suona Google

dal sito: www.repubblica.it

SICUREZZA

Con una barra il gigante di Mountain View ci avviserà che gli hacker stanno cercando di impossessarsi della nostra cybervita e potrà essere in grado di dirci se dietro di loro gli stati canaglia. E' il primo servizio al mondo di cyberallarme. Loro lo spiegano così dal nostro inviato ANGELO AQUARO

(ap)

NEW YORK - Non solo Cia e Fbi: la cyberguerra arriva sul computer di casa. Il nemico ci spia nel pc: si intrufola nelle email, si aggrappa ai siti che consultiamo, si aggancia alle applicazioni che apriamo. Vuole impossessarsi del nostro computer per trasformarlo in una micidiale macchina da guerra virtuale. Più pericoloso di un hacker, più insidioso di una spam. E' il nemico, appunto, al soldo di uno stato straniero: i nuovi stati-canaglia del web, la solita Cina, il solito Iran, i soliti sospetti della cyberguerra. Quando, naturalmente, non sono gli Stati Uniti di Barack Obama a mandare inavvertitamente in giro per il mondo un virus ¹ che era destinato a mandare in tilt le centrali atomiche di Teheran...

Che fare? La fantascienza che diventa realtà spinge il colosso del web a una mossa da fantascienza: da oggi Google ci dirà anche se una potenza straniera tenta di forzare il computer di casa. E' il primo servizio al mondo di cyberallarme via Internet. "Attenzione", avverte una barra rosa che si accenderà sul nostro computer, "sospettiamo che attacchi sostenuti da uno stato stiano cercando di compromettere il vostro account o il vostro computer". Proprio così: Google non solo sa che gli hacker stanno cercando di impossessarsi della nostra cybervita - sa anche che dietro quegli hacker ci sono gli stati canaglia. Possibile?

L'iniziativa è stata annunciata sul blog di Google da Eric Grosse, il vicepresidente responsabile della sicurezza. "Se vedete questo allarme non significa necessariamente che il vostro account sia stato già attaccato", spiega il superingegnere. "Vuol dire che sospettiamo che potreste essere il bersaglio anche di un'operazione di phishing o di un virus: e per questo dovreste fare subito qualcosa per rendere sicuro il vostro account". Ma come fa Google a sapere che il virus o il phishing, cioè l'amo virtuale lanciato con un'email magari accattivante, sono stati lanciati da hackers al servizio di stati spioni? "Non possiamo entrare nei dettagli senza svelare informazioni che potrebbero essere utili a questi furfanti", spiega sempre Grosse, "ma le nostre analisi dettagliate - così come i racconti di alcune vittime - indicano fortemente il coinvolgimento di stati o gruppi che fanno capo a stati stranieri".

Google ha cominciato a collaborare più di un anno fa con la Cia e l'Fbi dopo gli attacchi partiti dalla Cina che avevano messo il gigante in ginocchio. E l'ex capo dell'intelligence di Obama, Dennis Blair, ha da tempo lanciato l'allarme sui rischi di una vera "Cyber Pearl Harbor".
Le compagnie americane spendono già più di 30 miliardi all'anno per la sicurezza sul web. Ma a finire nel mirino adesso sono anche giornalisti scomodi e attivisti umanitari. Proprio un reporter specializzato nei temi del terrorismo e della sicurezza, Marc Ambinder, nota firma di "Atlantic", è stato tra i primi a twittare di essere stato allertato da Google. Aggiungendo con un pizzico di amarissima ironia: "Grazie, Cina...".  E la paura di nuovi attacchi s'è materializzata nello stesso giorno con l'annuncio della breccia nel sistema di Linkedin ²: il social network dei professionisti ha amesso infatti di essere stato preso d'assalto da cyberpirati che hanno rubato oltre sei milioni di indirizzi e dati.

Certo nessuna cifra o difesa rischia più di bastare se gli attacchi prendono nel mirino non solo l'amministrazione e le grandi aziende ma pure i comuni cittadini. I nostri computer possono essere trasformati in armi micidiali utilizzando le stesse tecniche che i cyberladri usano per rubarci le informazioni - o che gli "hacktivist" come Anonymous utilizzano per mandare in tilt interi sistemi: mettendoli cioè in linea e trasformandoli in uno sbarramento di fuoco virtuali per costruire attacchi. Che fare dunque? E' sempre Google, che pure è finita sotto accusa per l'utilizzo dei nostri dati e il rispetto della privacy, a suggerire un paio di consigli: "Create un'unica password che abbia un buon mix di lettere maiuscole e minuscole ma anche di segni di interpunzione e numeri. Dotatevi di una verifica dell'account in due tempi per maggiore sicurezza. Controllate l'aggiornamento del vostro browser e del sistema operativo".

No, nessuna difesa è sicura. Però non sono raccomandazioni da lasciare cadere nel vuoto. Gli esperti del settore lo spiegano con un esempio terra terra. Chiaro che un buon ladro è capace di scardinare qualsiasi serratura: ma questa non è certo una buona ragione per non chiudere per niente la porta. Prepariamoci insomma. Anche perché la cyberguerra in arrivo non sembra molto diversa, purtroppo, dalla guerra vera: soprattutto adesso che comincia a fare le prime vittime civili.
 

(07 giugno 2012)

Stuxnet, Israele e Usa dietro al virus "Creato da noi, ci è sfuggito di mano"

dal sito: www.repubblica.it

SICUREZZA

Il codice era stato sviluppato per contrastare il programma nucleare iraniano. Ma una modifica non perfettamente programmata introdotta dal governo di Tel Aviv ha reso il worm in grado di replicarsi su macchine esterne alle centrali. Il ruolo chiave di Obama nell'operazione denominata "Giochi olimpici", iniziata nell'era Bush di TIZIANO TONIUTTI

(reuters)

UN CLASSICO SCENARIO di spie e paesi in guerra, anche se soltanto nei circuiti informatici, quello che vede Usa, Israele e Iran nell'affaire del virus Stuxnet, una delle più potenti cyber-armi mai sviluppate, ora consegnata alla storia. L'operazione di sviluppo e diffusione del worm denominata "Giochi olimpici" è iniziata sotto l'amministrazione di George Bush Junior e poi proseguita, in maniera più incisiva, sotto la presidenza Obama. E' il New York Times ad alzare il velo su questa cyberguerra lanciata dagli Usa, che arriva alle cronache dopo 18 mesi di interviste con fonti americane, europee e israeliane coinvolte nel programma, come pure con esperti del settore estranei all'operazione.

Virus contro l'Iran. L'obbiettivo di Stuxnet era disabilitare elementi chiavi dei sistemi di purificazione dell'uranio nelle centrali iraniane, ma facendo in modo che i sistemi non rilevassero errori. Operazione con duplice risvolto: primo, disinnescare la minaccia atomica del regime di Ahmadinejad. Secondo, e fondamentale per gli Usa, togliere motivi a Israele per attaccare i siti iraniani. Secondo ricostruzioni provenienti da graduati militari consegnate al New York Times, fu proprio Tel Aviv a voler potenziare il virus e renderlo capace di propagarsi più facilmente. Forse troppo: al punto che un portatile contagiato nella centrale di Natanz, avrebbe poi portato il codice pirata fuori dai sistemi interessati, provocando dissesti importanti su altre reti, assolutamente non tra gli obbiettivi dell'operazione.

Obama sulle orme di Bush. L'operazione "Giochi olimpici" non ha concluso il suo percorso dopo l'addio di Bush alla presidenza. Obama ha anzi incrementato il ricorso da parte degli Usa alle cyberarmi, ordinando segretamente un crescente numero di attacchi informatici contro i sistemi operativi dei principali siti nucleari iraniani. In un incontro alla Casa Bianca tenuto pochi giorni dopo la "fuga" del virus, Obama, il vicepresidente Joseph Biden e l'allora capo della Cia Leon Panetta valutarono le ripercussioni di tale incidente, in particolare sulle operazioni usa volte a rallentare il programma di sviluppo nucleare di Teheran.
Obama si mostro dubbioso sul proseguire l'operazione: "Dovremmo finirla qui?", chiese il Presidente. Ma una volta appreso che non era chiaro quanto l'Iran avesse scoperto del codice di Stuxnet, e di fronte alle prove che il virus stava comunque funzionando, Obama decise di continuare la cyberguerra.
 
Operazione guastafeste. Secondo le ricostruzioni, l'unico modo di convincere Israele a non attaccare militarmente l'Iran era che l'operazione informatica andasse a buon fine. A questo scopo, la National Security Agency ha collaborato strettamente con l'Unità 8200 dell'intelligence israeliana, esperta in cyberarmi. Stuxnet, o originariamente "The Bug", è il prodotto della collaborazione tra le due entità. Per testarlo, la NSA ha recuperato tecnologia nucleare iraniana originariamente attiva in Libia, di fatto ricreando una piccola centrale Natanz in Tennessee, all'insaputa degli stessi operatori. Il virus funzionava ed era tra l'altro il primo attacco informatico che non si limitava a rubare dati o bloccare processi software, ma distruggeva le turbine delle centrifughe costringendole a girare a velocità insostenibili.

Fuga del virus. Una volta completato il collaudo ha avuto inizio la fase di infiltrazione e contagio delle macchine, durata diversi mesi e condotta a livello di base, utilizzando anche complici inconsapevoli e chiavette usb infette. E poi il contagio, lo scoramento degli ingegneri iraniani, i licenziamenti nelle centrali: Stuxnet si rivelava eccellente nell'attività di ingannatore, sabotando le centrifughe e contemporaneamente segnalando il perfetto funzionamento dei sistemi. Ma l'Unità 8200 ha forse osato troppo, secondo quanto riferito nella Situation Room a Obama e Biden. Tanto da compromettere l'operazione, perché Stuxnet nelle ultime versioni era diventato troppo aggressivo e incapace di riconoscere l'ambiente: non avrebbe mai dovuto uscire da Natanz, e invece una volta su internet, a cui è arrivato probabilmente tramite un portatile infetto, ha iniziato a diffondersi. Obama si è sentito dire: "Abbiamo perso il controllo del virus". Da qui in poi, l'individuazione dai vari monitor mondiali, e la progressiva dismissione, anche se nei giorni immediatamente successivi gli attacchi informatici a Natanz si sono intensificati: il sito venne colpito da una versione aggiornata di Stuxnet e quindi da un'altra ancora. L'ultimo attacco neutralizzò in via temporanea quasi 1.000 delle 5.000 strutture utilizzate da Teheran.