SicuraMente

Pubblicata una nuova Stuxnet White Paper

 “Analysis of the Siemens WinCC / PCS7 ‘Stuxnet’ Malware for Industrial Control System Professionals”. 
La white paper si trova al Eric Byres website: 
http://www.tofinosecurity.com/professional/siemens-pcs7-wincc-malware

Stuxnet? rimane un mistero....

Stuxnet rimane un argomento di discussione per tutti quelli che si occupano di cyber security (industriale?) e continuano i brividi alla schiena per tutti quelli che si occupano di automazione e sistemi di controllo. Chi l'ha creato? a che pro?

http://www.isssource.com/stuxnet-remains-a-mystery/

http://www.us-cert.gov/control_systems/pdf/ICSA-10-272-01.pdf

http://www.garysky.net/stuxnet-fact-vs-theory.html

http://www.nytimes.com/2010/10/03/world/middleeast/03iran.html?_r=1

http://www.dw-world.de/dw/article/0,,6069500,00.html?maca=en-twitter_en_germany-4026-xml-mrss

http://www.examiner.com/christianity-politics-in-national/german-firm-employee-may-have-created-stuxnet-israel-blamed

 

Ancora su attacchi ai sistemi di controllo

Sul Corriere On-line di ieri la notizia:    SI PENSA SIA LA NUOVA MOSSA DEGLI HACKER DELL'INTELLIGENCE DI TEL AVIV  - Iran: attacco informatico contro i pc degli impianti nucleari, sospetti su Israele - Un virus avrebbe infettato lo Scada il sistema che gestisce complessi industriali e siti militari

 Migliaia di computer in Iran, compresi quelli dello staff all’impianto nucleare di Natanz, sono stati infettati da un misterioso «baco». Un attacco informatico che gli esperti ritengono sia stato lanciato non da hackers ma da un’intelligence. E dicendo questo gli stessi esperti sospettano un coinvolgimento di Israele, deciso ad ostacolare con ogni mezzo la ricerca atomica degli ayatollah.

Nuova minaccia agli SCADA installati in tutto il mondo viene da vulnerabilità di Microsoft Windows

Dopo la segnalazione comparsa sul sito del US CERT , weekend di lavoro per molti specialisti di sistemi controllo ed automazione di impianti ed infrastrutture, speso nel tentativo di porre in essere protezioni ai loro sistemi SCADA basati sui pacchetti e prodotti software Siemens WinCC e PCS7, molto utilizzati in tutto il mondo. 

Anche CISCO ha emesso un bollettino di Alert per in nuovo malware, che viene coì descritto: "New malware has been detected that appears to rely on an undisclosed vulnerability in Microsoft Windows .lnk file handling. This malware appears to be targeted at Siemens WinCC SCADA installations"

Eric Byres, esperto internazionale di Industrial Cyber Security, segnala alcune informazioni aggiuntive e strategie di protezione sul suo sito www.tofinosecurity.com.

Un aspetto nuovo (per il mondo industriale) è che il malware, trasmissibile via porte USB (non ci sono al momento contromisure) e via rete locale, sembra sia stato pensato per scopi di spionaggio industriale: rubare ricette, metodi e parametri di produzione, specifiche di prodotto, procedure di sicurezza, ecc.  Anche noi stiamo seguendo la vicenda: chi ne vuole sapere di più mi contatti pure (tramite Clusit o anche direttamente).

Nasa: Il picco di attività stellare distruggerà le nostre reti informatiche

Notizia preoccupante, segnalata dall'amico Prof. Roberto Setola, professore all'Università Campus Bio-Medico a Roma e segretario di AIIC :

Secondo la Nasa, le nostre reti informatiche e quelle elettriche potrebbe essere distrutte dal picco di attività solare previsto per i prossimi anni.... vedi notizia

Workshop su protezione e sicurezza di infrastrutture critiche (Napoli 18 MAggio 2010)

Si terrà a Napoli il 18 Maggio 2010 presso Villa Doria D’Angri, Via Petrarca, 80 Naples, Italy il workshop di presentazione dei risultati del progetto INSPIRE coordinato dal prof. Salvatore D'Antonio  dell'Università di Napoli Parthenope.  Il workshop vede la partecipazione di autorevoli relatori di stazza internazionale provenienti da primari enti ed organizzazioni di moti Paesi europei e non solo.
Maggiori informazioni su INSPIRE e per iscriversi per partecipare al workshop, seguire il link: http://www.inspire-inco.eu/

Nuovi mezzi per la cattura di informazioni

I bravi Barisani e Bianco (ex Università di Trieste) hanno sperimentato due nuovi metodi di cattura di informazioni assolutamente innovativi, e che, come i vecchi attacchi TEMPEST, sfruttano dei mezzi di trasmissione che - seppure presenti quasi ovunque - normalmente ignoriamo.

Da una parte i tradizionali tastiera e mouse PS/2, che tramite il loro cavo non schermato lasciano passare verso terra dei piccoli segnali che quindi possono essere catturati attraverso la rete elettrica (ovvero, come dicono loro, con un voltmetro da una toilette non troppo lontana dal PC che si sta spiando), dall'altra addirittura le microvibrazioni prodotte dal digitare sulla tastiera, rilevate tramite un puntatore laser opportunamente calibrato.

Come giustamente dicono loro, roba pochissimo tecnologica ed ovviamente alla portata di chiunque, e quindi sicuramente migliorabile con qualche soldino in più.

Per fortuna, se non ho capito male, le tastiere ed i mouse USB non "perdono segnale" verso terra. Per quelli Bluetooth il tema è ancora diverso perché ovviamente possono essere intercettati facilmente, ma sono cifrati; mi sembra che il protocollo sia robusto, e ciò fa diventare antieconomico questo metodo di intercettazione.

Rimane il problema delle vibrazioni... a questo punto meglio nascondersi quando si digita :-)

Security, Data stealing

Preso di mira dall'hacker anche il Sistema di controllo HVAC dell'ospedale

Notizia FBI di Dallax, TX: E’ stato arrestato per reato federale per aver postato su YouTube un video girato mentre effettuava un attacco per compromettere la rete di computer della Carrell Clinic di Dallas, TX, ove lavorava come guardia di sicurezza (!?): si tratta di  Jesse William McGraw, 25 anni, conosciuto anche come "GhostExodus", "PhantomExodizzmo", "Howard Daniel Bertin", "Howard William McGraw" e "Howard Rogers", nonchè leader del gruppo hacker  ETA "Electronik Tribulation Army". Era stato assunto come guardia alla United Protection Services, di Dallas, e lavorava nel turno di notte dalle 23 alle 7 al Carrell Clinic hospital.

Laser per la generazione di numeri casuali

I numeri casuali sono cruciali per diverse applicazioni, dalle simulazioni alla statistica e soprattutto sono determinanti per gli algoritmi crittografici.

Le diverse tecniche di generazione (anche quelle che sfruttano fenomeni fisici imprevedibili, disturbi elettrici o decadimento radiattivo) non riescono a garantire un elevato throughput di numeri prodotti.

Un gruppo di scienziati giapponesi dell'Università Takushoku,  Saitama University e della Ntt Corporation ha ottenuto una produzione di numeri casuali al rate di 1.7 Gbps pari a 10 volte quello ottenibile attualmente con i fenomeni fisici sopra indicati. Gli stessi scienziati confidano di raggiungere i 10 Gbps con affinamenti successivi.

Il risultato è stato ottenuto riflettendo parte del segnale laser verso il laser stesso tramite  riflettori esterni. Questa sorta di sovrapposizione causa un comportamento imprevedibile, non deterministico e caotico (caos) e una rapida ed ampia oscillazione dell'intensità della luce. Come risultato, i  segnali luminosi elettromagnetici generati sono estremamente complessi e coprono molto rapidamente un range molto elevato di valori.

Per i fisici e per chi volesse approfondire la tematica e volesse maggiori dettagli sull'esperimento è disponibile un abstract e un paper Fast physical random bit generation with chaotic semiconductor lasers in Nature Photonics.

Chiaramente è da verificare quanto possano essere validi, complessi e realmente casuali questi numeri per le reali applicazioni crittografiche ma di sicuro rappresenta un grosso passo avanti nella loro generazione.

Seminari presso l'Università degli Studi di Verona

Nel quadro delle attività di sostegno e informazione che la Giunta Regionale del Veneto ha promosso in favore dei distretti produttivi regionali, la Facoltà di Scienze MM.FF.NN. dell'Università di Verona organizza, con il patrocinio del Clusit, un ciclo di 3 seminari su Computer Forensic, Automazione industriale, Open Source.