Stuxnet, Israele e Usa dietro al virus "Creato da noi, ci è sfuggito di mano"

dal sito: www.repubblica.it

SICUREZZA

Il codice era stato sviluppato per contrastare il programma nucleare iraniano. Ma una modifica non perfettamente programmata introdotta dal governo di Tel Aviv ha reso il worm in grado di replicarsi su macchine esterne alle centrali. Il ruolo chiave di Obama nell'operazione denominata "Giochi olimpici", iniziata nell'era Bush di TIZIANO TONIUTTI

(reuters)

UN CLASSICO SCENARIO di spie e paesi in guerra, anche se soltanto nei circuiti informatici, quello che vede Usa, Israele e Iran nell'affaire del virus Stuxnet, una delle più potenti cyber-armi mai sviluppate, ora consegnata alla storia. L'operazione di sviluppo e diffusione del worm denominata "Giochi olimpici" è iniziata sotto l'amministrazione di George Bush Junior e poi proseguita, in maniera più incisiva, sotto la presidenza Obama. E' il New York Times ad alzare il velo su questa cyberguerra lanciata dagli Usa, che arriva alle cronache dopo 18 mesi di interviste con fonti americane, europee e israeliane coinvolte nel programma, come pure con esperti del settore estranei all'operazione.

Virus contro l'Iran. L'obbiettivo di Stuxnet era disabilitare elementi chiavi dei sistemi di purificazione dell'uranio nelle centrali iraniane, ma facendo in modo che i sistemi non rilevassero errori. Operazione con duplice risvolto: primo, disinnescare la minaccia atomica del regime di Ahmadinejad. Secondo, e fondamentale per gli Usa, togliere motivi a Israele per attaccare i siti iraniani. Secondo ricostruzioni provenienti da graduati militari consegnate al New York Times, fu proprio Tel Aviv a voler potenziare il virus e renderlo capace di propagarsi più facilmente. Forse troppo: al punto che un portatile contagiato nella centrale di Natanz, avrebbe poi portato il codice pirata fuori dai sistemi interessati, provocando dissesti importanti su altre reti, assolutamente non tra gli obbiettivi dell'operazione.

Obama sulle orme di Bush. L'operazione "Giochi olimpici" non ha concluso il suo percorso dopo l'addio di Bush alla presidenza. Obama ha anzi incrementato il ricorso da parte degli Usa alle cyberarmi, ordinando segretamente un crescente numero di attacchi informatici contro i sistemi operativi dei principali siti nucleari iraniani. In un incontro alla Casa Bianca tenuto pochi giorni dopo la "fuga" del virus, Obama, il vicepresidente Joseph Biden e l'allora capo della Cia Leon Panetta valutarono le ripercussioni di tale incidente, in particolare sulle operazioni usa volte a rallentare il programma di sviluppo nucleare di Teheran.
Obama si mostro dubbioso sul proseguire l'operazione: "Dovremmo finirla qui?", chiese il Presidente. Ma una volta appreso che non era chiaro quanto l'Iran avesse scoperto del codice di Stuxnet, e di fronte alle prove che il virus stava comunque funzionando, Obama decise di continuare la cyberguerra.
 
Operazione guastafeste. Secondo le ricostruzioni, l'unico modo di convincere Israele a non attaccare militarmente l'Iran era che l'operazione informatica andasse a buon fine. A questo scopo, la National Security Agency ha collaborato strettamente con l'Unità 8200 dell'intelligence israeliana, esperta in cyberarmi. Stuxnet, o originariamente "The Bug", è il prodotto della collaborazione tra le due entità. Per testarlo, la NSA ha recuperato tecnologia nucleare iraniana originariamente attiva in Libia, di fatto ricreando una piccola centrale Natanz in Tennessee, all'insaputa degli stessi operatori. Il virus funzionava ed era tra l'altro il primo attacco informatico che non si limitava a rubare dati o bloccare processi software, ma distruggeva le turbine delle centrifughe costringendole a girare a velocità insostenibili.

Fuga del virus. Una volta completato il collaudo ha avuto inizio la fase di infiltrazione e contagio delle macchine, durata diversi mesi e condotta a livello di base, utilizzando anche complici inconsapevoli e chiavette usb infette. E poi il contagio, lo scoramento degli ingegneri iraniani, i licenziamenti nelle centrali: Stuxnet si rivelava eccellente nell'attività di ingannatore, sabotando le centrifughe e contemporaneamente segnalando il perfetto funzionamento dei sistemi. Ma l'Unità 8200 ha forse osato troppo, secondo quanto riferito nella Situation Room a Obama e Biden. Tanto da compromettere l'operazione, perché Stuxnet nelle ultime versioni era diventato troppo aggressivo e incapace di riconoscere l'ambiente: non avrebbe mai dovuto uscire da Natanz, e invece una volta su internet, a cui è arrivato probabilmente tramite un portatile infetto, ha iniziato a diffondersi. Obama si è sentito dire: "Abbiamo perso il controllo del virus". Da qui in poi, l'individuazione dai vari monitor mondiali, e la progressiva dismissione, anche se nei giorni immediatamente successivi gli attacchi informatici a Natanz si sono intensificati: il sito venne colpito da una versione aggiornata di Stuxnet e quindi da un'altra ancora. L'ultimo attacco neutralizzò in via temporanea quasi 1.000 delle 5.000 strutture utilizzate da Teheran.  

Realizzato in laboratorio il supervirus dell'aviaria

 dal sito: www.zeusnews.it

Creato per prevenire una pandemia, è in grado di trasmettersi da uomo a uomo: si teme che le ricerche possano cadere in mani sbagliate.

Ci sono voluti due mesi di consultazioni per valutare i pro e i contro ma alla fine le ricerche di Yoshihiro Kawaoka, virologo dell'Università del Winsconsin-Madison, sono state pubblicate su Nature.
Al centro del lavoro di Kawaoka ci sono due virus noti anche al grande pubblico per l'allarme che hanno suscitato negli anni scorsi: H5N1 - quello dell'influenza aviaria - e H1N1, responsabile della "suina" del 2009.

Lo scienziato ha studiato e modificato il virus H5N1 (utilizzando anche geni di H1N1) inducendo mutazioni per capire in che modo possa trasformarsi e diventare trasmissibile da uomo a uomo (oggi il virus è in grado soltanto di passare dagli animali all'uomo), anche solo con uno starnuto.
La spinta a condurre queste ricerche è stata data dalla constatazione dell'alto tasso di mortalità riscontrato tra le persone colpite dal virus originale, pari al 60% (in totale sono morte 355 persone): se diventasse in grado di trasmettersi tra le persone, la situazione sarebbe molto grave.
Kawaoka è giunto così alla creazione di un "supervirus" in grado di trasmettersi con uno starnuto - il fenomeno è stato testato su dei furetti - e che, secondo l'autore della ricerca, potrebbe diventare la chiave per capire in che modo il virus H5N1 muta naturalmente e studiare quindi una strategia di difesa qualora dovesse nascere una pericolosa pandemia.
È stata proprio la creazione di questo virus a suscitare le perplessità di Nature: ci si è chiesti se fosse davvero il caso di pubblicare informazioni che, nelle mani sbagliate, potrebbero fornire la base per creare un'arma molto pericolosa.
Alla fine, tuttavia, considerato anche il clamore che si andava creando, Nature ha deciso per la pubblicazione integrale della ricerca, per consentire il processo di peer review e nella speranza che l'ipotesi di Kawaoka - ricavare informazioni per difendersi da varianti più pericolose del virus dell'aviaria - si riveli esatta.
Non tutti, d'altra parte, sono di questo avviso. È il caso per esempio della dottoressa Ilaria Capua, dell'Istituto Zooprofilattico Sperimentale delle Venezie, la quale ha affermato: «Ho i miei dubbi che le mutazioni indotte nel virus per il salto di specie abbiano qualche utilità per lo sviluppo di eventuali vaccini o farmaci antivirali».
«Le mutazioni» - spiega ancora la dottoressa - «riguardano la proteina esterna che il virus usa per attaccarsi alle cellule e infettarle. È come se in un'automobile cambiassi la carrozzeria, senza modificare il motore».

Roma capitale dei virus informatici e i siti religiosi sono tra i più colpiti

dal sito: www.repubblica.it

SICUREZZA

I dati dell'ultimo rapporto Symantec sulla sicurezza di internet. La città è la seconda al mondo (dopo Taipei) per numero di computer infetti. Ogni giorno partono 42 miliardi di mail spam. E il web 'sacro' è colpito quasi cinque volte di più delle pagine pornografiche
di FRANCESCA TARISSI

ROMA Caput Mundi, e ora anche capitale dei virus informatici. L'ultimo Internet Security Threat Report, stilato da Symantec sulla diffusione a livello mondiale di malware nel 2011, attribuisce alla città eterna un nuovo primato. Roma risulta infatti essere al primo posto, come pure l'intera Penisola, per numero di bot nei Paesi dell'area Emea (Europa, Medio oriente e Africa) e la seconda al mondo, subito dopo Taipei a Taiwan.

I bot sono computer infetti che, all'insaputa dell'utente, vengono controllati e utilizzati dai malintenzionati per lanciare attacchi coordinati e mirati. A seguire, ma con molto distacco, Milano, Cagliari, Arezzo e Bolzano. Da questo punto di vista il rapporto dell'azienda antivirus è lapidario: il 4 per cento di tutto lo spam e il phishing rilevato nelle regioni Emea proviene dal nostro Paese.

IMMAGINI: IL REPORT IN GRAFICA ¹

Prova ne sia che l'italiano risulta essere una delle dieci lingue più utilizzate, dopo l'inglese, nei testi delle posta spazzatura. In cifre vuol dire che una mail di spam ogni 701 parla la nostra lingua. A consolarci (parzialmente), il primo posto della Russia per numero di pc zombie utilizzati come spammatori, e il primo posto assoluto sul podio delle attività legate al phishing conquistato dalla Germania.

Ma se l'Italia non brilla per la sicurezza informatica, anche il resto del mondo non sembra passarsela meglio. Il diciassettesimo Internet Security Threat Report, infatti, non manca di riservare delle sorprese. Analizzando i vari di tipi di virus, worm, trojan e azioni informatiche nocive (come i network attack e i web based attack), emergono dati allarmanti. Mentre il numero di vulnerabilità è diminuito del 20 per cento e lo spam globale è sceso dall'86 per cento del 2010 al 75 per cento del 2011 (equivalente comunque a 42 miliardi di email spam al giorno), la quantità di attacchi informatici è cresciuto dell'81 per cento. In media, 1,1 milioni di identità sono state esposte per ogni singola violazione di dati nel 2011, con una crescita esponenziale rispetto agli anni precedenti.

Gli attacchi sono diretti soprattutto verso le aziende di ogni dimensione, il furto dei dati dei dipendenti e i loro dispositivi mobili. Che siano aziendali o privati, però, tablet e smartphone non piacciono solo ai proprietari ma sono ormai privilegiati anche dai cyber criminali. Un dato su tutti: lo scorso anno le  minacce per i dispositivi mobili, sviluppate specificamente per carpire le informazioni memorizzate su terminali e tavolette digitali, soprattutto Android, sono cresciute del 93 per cento. Nel 2010 erano 163, oggi sono oltre 315.

Attenzione soprattutto a non perdere d'occhio il cellulare, il tablet e anche le chiavette Usb. Se l'hacking in 12 mesi ha esposto ben 187 milioni di identità, il numero più alto per qualunque tipo di violazione verificatasi lo scorso anno, occorre dire che il dieci per cento (18,5 milioni) è stata causata dal furto o dallo smarrimento degli strumenti informatici su cui siamo soliti conservare i nostri dati.

Altri dati interessanti riguardano la varietà delle vulnerabilità informatiche: lo scorso anno ne sono state scoperte ben 4.989 nuove, mentre le varianti uniche di malware verificate sono salite a 403 milioni contro i 286 del 2010.
Tra i siti più insidiati, i religiosi/ideologici. Da quanto rivela il rapporto di Symantec, sembrerebbe che gli utenti siano molto più interessati al sacro che al profano. Al punto da spingere i cyber criminali a dedicarsi con maggiore attenzione agli spazi web dedicati ai culti che non a quelli a luci rosse. I primi, infatti, superano i secondi per numero di minacce medie presenti per sito infetto con un rapporto di 115 a 25.

E se pensate/sperate che rilassarvi facendo due chiacchiere su Facebook o Twitter sia un'attività senza conseguenze, siate consci di nutrire una falsa speranza. A detta del report, infatti, i social network sono la nuova terra di conquista dei criminali informatici che, grazie alle tecniche di social engineering e alla natura virale delle reti sociali, più facilmente riescono a diffondere le minacce.

(02 maggio 2012)