Wi-Fi insicuri, malware ed Underground Economy: come contrastare i New Crime Lords

Transcript

1 Wi-Fi insicuri, malware ed Underground Economy: come contrastare i New Crime Lords Di Raoul Chiesa*, Telecom Security Task Force (TSTF.net), Independent Security Advisor e Cafferata Cristiano, SE SonicWALL Italia e Grecia. Con il contributo di Stavroula Ventouri, TSTF Milano, 05 ottobre 2010 Le reti wireless sono ormai un comprovato sistema di connessione, facile e comodo. Queste reti vengono implementate sia per uso domestico che professionale e sono ad oggi tra i mezzi più diffusi per navigare in internet e scaricare la posta. Molti i motivi di questo successo, dall impossibilità di operare presso strutture storiche in centro città, sino al più banale aspetto economico, evitando di cablare tutto l ufficio o alcune zone dell azienda. Non ultimo, gli stessi ISP spingono questa soluzione, fornendo router ADSL che già includono un Access Point wireless, per la distribuzione della risorsa internet all interno della PMI o del nucleo familiare. Sono però ancora pochi gli utilizzatori del Wi-Fi consapevoli dei pericoli in cui si incorre quando si naviga in modalità senza fili e/o si utilizza una rete aperta, ossia priva di protezioni di sicurezza. La rete è facilmente intercettabile da ogni dispositivo mobile, quantomeno nel raggio di 50 metri ma con apposite antenne auto-costruite si può arrivare alla distanza di kilometri! - e quindi penetrabile ed utilizzabile potenzialmente da chiunque. SonicWALL ha chiesto a Raoul Chiesa, uno dei partner di Telecom Security Task Force - un think-tank di esperti tra i quali figurano veri e propri guru del mondo Information Security, tra cui Emmanuel Gadaix, Philippe Langlois e Stavroula Venix Ventouri, una delle donne hacker più famose (e belle!) al mondo un commento su questo argomento: Se l intruso una volta doveva essere non un semplice utilizzatore ma un hacker, un esperto di tecniche di attacco ed abuso informatico, oggi basta scaricare alcuni programmi da internet per violare target con configurazioni deboli su WEP e/o WPA quindi il rischio che si corre è decisamente troppo alto. Chiesa, che è stato recentemente selezionato insieme ad altri due colleghi italiani quale membro del PSG, il Permament Stakeholders Group dell ENISA, l Agenzia Europea per la Sicurezza delle Reti e delle Informazioni, continua la sua risposta spiegandoci un altra importante differenza rispetto al passato: una volta, negli anni 80 e 90, gli hacker erano quella figura romantica, un po Robin Hood ed un po alla Di Caprio nel film Prova a prendermi, che alla fin fine scovavano vulnerabilità informatiche, magari con metodi non convenzionali e certamente violando la legge, tuttavia sono molti i security manager, anche in aziende del calibro di Yahoo!, Google, e-bay e Facebook i quali, in qualche modo, rimpiangono quelle generazioni di hacker etici. Il cybercrime di oggi, continua Chiesa, purtroppo, nulla ha a che fare con quegli anni pieni di curiosità, voglia di imparare e romanticismo: oggi tutto ruota intorno al denaro, alle carte di credito rubate, agli attacchi DDoS su commissione e per ricatto, richiesto via (blackmail). Il fulcro di tutto è la cosiddetta Underground Economy, quell economia digitale sotterranea che muove, da fonti ONU, livelli di denaro nero pari, o addirittura superiori, a

2 I 0 quelli prodotti dal traffico di essere umani, di armi e di droga. In tutti questi casi parliamo di crimini transnazionali, e non si può quindi più asserire che è un problema che non ci riguarda, o riguarda gli USA, la Cina e così via: è un problema di tutti, perché viviamo in un mondo, un economia ed un network globalizzato. Cristiano Cafferata, nella veste di System Engineer di SonicWALL, ricorda quindi che cyber crime ed underground economy sono vere e proprie attività portate avanti da società che quindi investono, sviluppano, cercano sistemi innovativi, anche costosi, per perpetrare le proprie frodi, di conseguenza anche chi dichiara di voler proteggere i clienti deve fare altrettanto: investire, rinnovare, essere al passo con i tempi, SonicWALL da sempre si preoccupa di costruire la sua crescita in questa direzione. Al cybercrime ed all underground economy sono direttamente collegate attività quali l invio di spam massivo, il furto di identità ed il phishing, la pornografia minorile ed infantile, i finti antivirus, i ricatti e le richieste di pizzo digitale. Focalizzandoci sul solo Phishing, i nostri home computer così come quelli che utilizziamo in azienda contengono dati, documenti, password per accedere a file importanti e secretati o per utilizzare carte di credito e gestire conti correnti bancari online: tutto ciò è sotto costante attacco da parte di organizzazioni criminali, spesso e sovente con base nell Europa dell Est e nel Nord Africa, le quali utilizzano orde di botnet, una sorta di esercito elettronico, per contagiare e violare sistemi informatici. Con una importante differenza: se anni fa l obiettivo erano i sistemi server, oggi dove l utente è centrico, il target sono divenuti proprio gli utenti finali. Tutta la nostra identità digitale può essere rubata o clonata, al fine di effettuare pagamenti a nostra insaputa o, peggio, attività illecite delle quali solo noi risulteremmo responsabili, anche a livello legale. Siamo sotto attacco, che ci piaccia o no, costantemente: già nel 2005 il progetto Honeynet ( dimostrò come, mediamente, un PC con Microsoft Windows subiva attacchi 0-days dopo un tempo massimo di cinque minuti da quando lo si è collegato alla grande Rete. SonicWALL E-Class Platform Architecture Corporate Data Center Directories Applications AD RADIUS LDAP LDAP Web Apps Client/ Server Apps File Shares Databases VoIP Manage Control SonicWALL GMS Connect SonicWALL Protect Aventail SonicWALL SSL VPN E NSA Communicate SonicWALL Security Defend SonicWALL GRID Network 30 Extranet Day Extender Kiosk Mobile Device Wireless Hotspot Traveling Dedicated Employee Home Office Remote Office Internal s (Site to Site VPN) (Wireless) Internal s (Wired)

3 Tornando al wi-fi ed alla sua enorme diffusione, nelle ultime settimane sono apparsi diversi articoli, sia sulla stampa di settore che in quella quotidiana, dove viene spiegato come i router con wifi integrato, forniti in comodato d uso dai principali fornitori di connettività internet, sono spesso sprovvisti dei requisiti di sicurezza necessari per ovviare ai potenziali problemi descritti o non vengono configurati nel modo corretto. E necessario fare delle scelte, continua Chiesa, anche quando si parla di una questione che a prima vista può sembrare banale, quale la tipologia di router da utilizzare. Capisco che l utente medio possa non comprendere perché dovrebbe acquistare un router di terza parte, se l ISP glielo fornisce già, ma ritengo che la propria privacy, la sicurezza delle informazioni ed il contrasto al cybercrime non debba piegarsi a favore di poche centinaia di euro risparmiate, o a scuse che spesso non stanno in piedi. L ignoranza è, da sempre, il perno sul quale si basa la criminalità, storicamente. E ora di cambiare la storia e non attendere il peggio, prima di prendere i necessari provvedimenti. Cosciente di queste evoluzioni, tecnologiche e culturali la SonicWALL, una delle società leader nel settore della sicurezza di rete, propone una completa gamma di firewall per proteggere le connessioni di ogni tipo, sia per uso domestico che d azienda di piccole medie e grandi dimensioni. Cristiano Cafferata propone quindi, dopo l analisi della problematica, la sua possibile soluzione, esponendo la gamma dei dispositivi firewall GEN5 SonicWALL (TZ ed NSA) che ad oggi rappresenta una piattaforma di protezione totale sia per ambienti cablati che wireless ed offre una protezione su più livelli. Ideata per rispondere perfettamente alle esigenze delle PMI, la linea TZ è caratterizzata da dimensioni compatte e da un'interfaccia facile da usare. Le elevate prestazioni unite alle piccole dimensioni permettono, quindi, agli utenti di godere di una protezione a più livelli con funzionalità gateway antivirus, antispyware e prevenzione delle intrusioni integrate per protezione in tempo reale contro una vasta gamma di minacce. SonicWALL Application Control Appliances NSA E7500/8500 NSA E6500 NSA 4500 NSA 3500 NSA 2400MX TZ 210 Series NSA E5500 NSA 2400 NSA Copyright 2010 SonicWALL Inc. All Right Reserved.

4 Il sistema operativo SonicOS, consente agli utenti a casa o delle piccole imprese di usare un'interfaccia di gestione intuitiva basata sul Web, strumenti di gestione e configurazione semplici e procedure guidate che aiutano l'utente nel processo di configurazione. I dispositivi, sia cablati che wireless, si adattano alle più diverse necessità di configurazione. Sistemi avanzati di protezione del WIFI così come la nuovissima Application Intelligence permettono di rendere nuovamente sicure le reti, garantendo però anche una notevole semplicità d uso. Cafferata, dopo anni di esperienza nell analisi dei rischi sulle strutture dei propri clienti, ribadisce che solo l utilizzo di servizi sempre aggiornati può rendere sicura la rete wireless tanto quanto la rete cablata. Con le tecnologie Unified Threat Management, la tecnologia proprietaria SonicWALL DPI (Deep Packet Inspection) e la tecnologia VPN, è possibile implementare punti di accesso multipli (per gli utenti che sfruttano la rete cablata e quella wireless), mantenendo il controllo completo sugli accessi alla rete. Mentre spesso i prodotti immessi sul mercato non possiedono queste caratteristiche, i dispositivi wireless di SonicWALL forniscono la stessa protezione per i client offerta dalle soluzioni cablate, con sistemi integrati anti-virus, anti-spyware e di prevenzione delle intrusioni. Next Generation Firewall Identify By Application - Not by Port & Protocol By /Group -Not by IP By Content Inspection -Not by Filename Categorize By Application By Application Category By Destination By Content By /Group Control Prioritize Apps by Policy Manage Apps by Policy Block Apps by Policy Detect and Block Malware Detect & Prevent Intrusion Attempts s/groups Policy Application Chaos So many on Port 80 Critical Apps Prioritized Bandwidth Ingress Massively Scalable Next-Generation Security Platform Acceptable Apps Managed Bandwidth Egress High Performance Multi-Core Re-Assembly Free DPI Unacceptable Apps Blocked Malware Blocked Cloud-Based Extra-Firewall Intelligence Visualize & Manage Policy Visualize 17 CONFIDENTIAL All Rights Reserved Un giusto Hardware di Sicurezza con un buon Sistema Operativo a bordo, inserito in rete dopo le dovute analisi e con le dovute configurazioni, può sicuramente ridurre la finestra di esposizione al rischio di fughe di dati o perdita di informazioni importanti. Questo permette di creare una rete sia cablata che senza fili in grado di rispettare i criteri di sicurezza ad oggi necessari. Il consiglio quindi rimane quello di incaricare più spesso le realtà esperte del settore (SonicWALL ne è un esempio) per eseguire i controlli della situazione e provvedere alle eventuali modifiche, scegliendo prodotti di marca e consulenti professionali.

5 * Raoul Chiesa è Socio Fondatore del CLUSIT, Associazione Italiana per la Sicurezza Informatica, membro del PSG (Permanent Stakeholders Group) dell ENISA, European Network & Information Security Agency e Senior Advisor on cybercrime issue per l UNICRI, United Nations Interregional Crime & Justice Research Institute