Attacco "Zero day" ai server Sharepoint di Microsoft: intervista a Corrado Giustozzi

Radio radicale siamo in collegamento con Corrado Giustozzi che è uno dei massimi esperti riti cyber security in Italia per parlare con lui del dell'attacco è che contro Microsoft
Allora di questo attacco colpiscono due cose il primo che è un attacco che è iniziato qualche giorno fa secondo che l'allarme è stato dato soltanto ieri terzo che l'agenzia della cyber sicuri di italiana diciamo se l'è presa un po'comoda rispetto all'allarme che era arrivato che era stato diffuso ieri e solo oggi nella tarda mattinata ha dato l'allerta anche se si tratta di un attacco che colpisce alcuni enti governativi
E gli Stati Uniti e i questo attacco sfrutta una falla di un software di Microsoft allora che e rischi corriamo o e volevo chiedere a Corrado insomma che cosa esce ho vinto
Ok grazie innanzitutto tanti temi sul tavolo cerco di diciamo fare ordine iniziando proprio dall'inizio
Allora intanto non è un attacco diciamo contro Microsoft è un attacco che sfrutta
Un difetto di un sostegno Microsoft per attaccare chi usa quel sosterrebbe il classico attacco diciamo di triangolazione io so che c'è una vulnerabilità in un prodotto di usano tanti assunto questa vulnerabilità condurre un attacco verso qualcuno che usa questo
Che cosa esce ponendoci al potente un un brutto esempio importante nell'ecosistema dei brutti Microsoft perché diciamo un sistema di gestione documentale mettiamola così è un sistema che consente di registrare file di di euro documenti di tanto di tanti tipi di evitare documenti on line di fare collaborazione quindi è un po'diciamo il cuore
Su cui si poggia un po'tutto l'ecosistema appunto di interazione coi prodotti Microsoft compresi i prodotti di Office cioè all'interno di organizzazione
Esiste in diciamo varie versioni non solo perché si è voluto nel corso del tempo ma anche perché
Diciamo alla base degli altri oggetti di punti in sé che si appoggia su un motore di ricerca Point eccetera eccetera
Ma soprattutto esiste in due grandi versioni una totalmente confusa dire come servizio in cloud e una installabile come si dice un brevissimo cioè su macchine all'interno di un'organizzazione la stessa cosa che abbiamo vissuto per esempio con la suite di Office in passato erano vincolati che Office sarà qualcosa d'installare sul PC per usarlo V e poi Mancuso ha iniziato a o vendere ma Office come servizio quindi ci si collega tre sei cinque che si usano e cosce polente la stessa cosa
Quali sono questo è critico le organizzazioni che sono a usare un certo Point installato sui nuovi sistemi anziché usato on line solo quelle maggiormente importanti sensibili governative eccetera quelle che per motivi di sicurezza o di riservatezza uno gradiscono ok loro documenti siano nel cloud sui server del fornitore anche un fornitore diciamo blasonato come Microsoft e quindi preferiscono avere delle economie locali dice ho intestato sulle loro macchine in modo che diciamo nessuno ci metta il naso al di fuori di loro stessi
Ecco questa vulnerabilità
Diciamo localizzata soltanto sulle versioni installate
Di dice poi non sulla pensione on line e quindi i bersagli che che sono stati attaccati sono provochi giusto fatto quelle organizzazioni che non fidandosi di a vere di usare Polito on line ma sono sono installato in casa dopo quelle che sono maggiormente critiche ecco perché la cronaca riporta gli attacchi organizzazioni governative eccetera perché sono proprio quelle che non usano i servizi on line va se installarlo diciamo installano i prodotti sulle loro che sui loro sana
Un'ultima cosa poiché Oliviero risposto almeno questa prima ma si domanda
Che cosa è successo perché le reazioni prima dopo eccetera e quindi anche qui devo fare un piccolo passo indietro
La maggior parte degli attacchi
Che hanno successo
Sfruttano dei difetti di di sorta
Difetti o di programmazione che purtroppo ci scappano soprattutto i prodotti ordinariamente compressi come può essere un sistema operativo Champorcher già alcuni qui diciamo dei difetti normali sono difetti che creano problemi e basta una cosa non viene stampata beve un file si perde e cose del genere altri difetti possono essere sfruttati adatte da un attaccante che li conosca e che sappia consultarli per fare varie cose
Quella più diciamo il logo è quella di fare piantare un sistema la più pericolosa è quella di riuscire colpisce ad eseguire codice arbitrario cioè l'attaccante e non mi piace chiamarlo anche qui parliamo di attaccanti Vieri di solito
Sponsorizzate dal governo New grande organizzazione come organizzazione transnazionale non sono gli hacker dei film di Hollywood i ragazzini che giocano quindi siamo l'attaccante
In questo caso estremo può addirittura impadronirsi
Del controllo dell'oggetto che ha questo difetto e eseguire codice diverse farli eseguire i propri programmi quindi diventa il padrone può fare quello che gli pare
Può guardare i file cancellarli spostarli esili trarli diventa il pane
Ovviamente si fa in modo che isolato dal mondo che vengono messi sul mercato o meglio quando vengono messe sul mercato siano privi di difetti di produttore si assicura in tutti i modi possibili che i suoi prodotti sono più indifese
Qualche difetto scappa
I difetti che sono in programma in un servizio e sono ignoti o produttore ma sono conosciuti all'attaccante vengono chiamati nel gergo dei di chi sia come sicurezza amalgamati Zillo de il giorno zero perché ha una vulnerabilità contabile e il mondo di spuntarla la conosce l'attaccante viola conosce il difensore
E come se io oggi scoprissi un mondo nuovo che nessuno conosce di aprire le serrature con cilindro un perdente
E lo scopro io lo scopro io oggi non lo dico nessuno comunque potenzialmente possono dire qualunque porta al cilindro europeo qualche nuvola questa
Questo difetto del signor Remo conosce nemmeno Keith fabbrica reciproca ecco quindi fintanto che la conoscenza dell'esistenza di questo difetto non è nota al produttore
Gli attaccanti avranno via libera per usare questa vulnerabilità tutto il tempo che vogliono fino a che non viene resa nota ecco perché di solito passa una finestra di qualche giorno poi perché ci si rende conto che ci sono degli attacchi in corso
Perché poi si vede che qualcuno è stato attaccato di fare sosta che si sta dicendo non si sa perché non si sa com'è successo
Andando a cercare di capire quindi facendo Sentinel ricercando invece Draskovic
C'era una folla che nessuno conosceva tranne gli attaccanti e che era stato aprono quella essere stata usata a questo punto il problema è ancora Benetton perché ho capito come hanno fatto ma con la falla sta ancora lì sa ancora su tutti i sistemi finché il produttore non è in grado di correggerla e ci vogliono ore giorni per correggerla
E nel frattempo tutti i sistemi sono ancora vulnerabili
E quindi è lo scenario peggiore che può succedere questo qui quello che che sta succedendo in questa è una
Allora i Paesi colpiti e cosa si dicono Stati Uniti Canada e Australia
I paesi che si sa che sono stati colpiti perché ci potrebbero essercene altri che non sappiamo che siamo stati colpiti
Ho capito però diciamo questi qui sono evidentemente
Come dire frutto di un'azione sicuramente pianificata da tempo non improvvisata
Da parte di qualche organizzazione importante perché diciamocelo anche questo scoprire uno zio dance da parte dell'attaccante quindi scoprire che un certo sostegno diffuso in tutto il mondo sono dovuti a una vulnerabilità sfruttabile
è un lavoraccio dannatamente complicato estremamente costoso non è una cosa che uno fa per caso
Ci sono organizzazioni che lo fanno di mestiere sono l'organizzazione di un po'grigie
Che vengono questa conoscenza otticamente a a alle forze dell'ordine i servizi segreti perché erano le stesse falle usate dagli attaccanti sono le stesse usate dai buoni per esempio per infiltrare una rete mafiosa Ovo di trafficanti di droga potrebbe le le tecniche sono esattamente le stesse quindi queste organizzazioni scoprono queste falle investendo città di tanti tanti soldi
E a questo punto ore venti ai buoni onere indiani cattivi
Il meccanismo esattamente lo stesso però non sono cose economiche sfruttare sulla larga scala collusione con questo vuol dire un investimento molto ingente da parte dell'attaccante che quindi deve essere qualcuno che molto motivato dotato di molti mezzi
Era tanto interessa fare questa cosa essa che deve sbrigarsi ovvio attaccare
Il numero maggiore di obiettivi nel minor tempo possibile perché la sua finestra utile breve nota che su diciamo viene resa nota l'audizione di un attacco
Da lì a poco verranno chiusi diciamo questi questi difetti
Allora l'anno scorso un gruppo di esperti del governo statunitense arriva aveva criticato Microsoft
Le falle che avevano permesso un attacco informatico guidato dalla Cina nel due mila ventitré alle e-mail dell'amministrazione pubblica americana
E è corretto dire che o è ingiusto dire che Microsoft ci ha dormito sopra o comunque non ha affrontato la questione per premesso che l'attacco è arrivato su programmi installati da da terzi
Allora è difficile dare la colpa un certo tipo di colpa qualcuno in mancanza di informazioni precise
Stiamo parlando ha risolto nel estremamente complesse
Una correzione
Non può essere diciamo mandato in giro
Così a cuor leggero abbiamo tutti quanti esperienze di situazioni diciamo normale diciamo in tempo di pace no che arrivano normale aggiornamento mettiamo di Windows eccetera e rompe qualcosa no c'è qualche cosa che non funziona
Non dovrebbe succedere ma succede
Che significa andare a toccare sostanzialmente compressi
Previsti anche per aggiustare una cosa né sfasci altre tre
E quindi prima di mandare in giro un una pesci come si dice bisogna fare dei controlli di qualità estremamente articolati e complessi per assicurarsi che quello bresciano faccio peggio quindi di di quello che deve guarire
Quando voi e questo in tempo di pace quando sei in tempo di guerra quindi in emergenza ma adesso in cui cioè sistemi sotto attacco sistemi vulnerabili e non puoi fare niente
Verità rapidissimamente trovare le correzioni a mandare in giro
Il rischio di fare guaine enorme quindi non si può correre più di tanto
Certo dipende da dal dalle situazioni ci sono casi in cui vulnerabilità note
Sono state corrette dopo dando tempo perché evidentemente non erano state consigliere così gravi e così sfruttabile eccetera in un caso del genere uno zio che no
Già in corso di di sfruttamento non credo che Microsoft prenda sotto gamba
Il problema sesta attardando perché ha difficoltà tecniche ingenti che non gli consentono ho letto che ha mandato in giro una prima penso che però non correggeva totalmente il problema ne sta preparando un'altra deve essere una situazione estremamente complessa
Volevo chiederti questo anche sì la questione riguarda una società privata come si sta muovendo l'amministrazione entrambe Orsola Seibert sicuri del
Ma l'amministrazione Trump
Diciamo in questo ambito si sta muovendo un poco si muove in altri ambiti
Con mosse a volte diciamo che sembrano avventate o sembrarvi inveendo
Con marce indietro
Quindi Cascia una persona salvo poi ancora oggi una persona chiave salvo poi conoscere
Per lui che avevo sbagliato quindi la richiamo ecco cosa del genere
Diciamo almeno sembra che ci sia una grandissima strategia dell'amministrazione Tramper sul sultano Cyber Security insomma non
Troppo diverso da da quelle precedenti forse peggiorata da questo modo di fare di cose della dell'amministrazione è contraddittoria rispetto alla politica che fa tram panico dei nei confronti delle bistecche
Bella domanda la la la l'atteggiamento irrompe spesso contraddittorio su tanti temi per cui sì anche qui sembra un po'contraddittorio c'è un'altra questione in questi giorni che sta riguardando i rapporti tra gli Stati Uniti il Regno Unito sembra su un tema di sapersi chiudi che riguardava
Crittografia di Apple perché il Regno Unito
Per vi ricordate tutti anni fa ci fu con la questione che per un'indagine importante dei dati su Munari forme corsi rifiuto di diciamo aprire quell'ai forni per la Serbia io cioè c'entra in questo caso l'amministrazione americana diciamo critico questa cosa anche se chiaramente non poteva imporre ora sta succedendo il contrario amministrazione
Del Regno Unito sta chiedendo Apple di
Mentre una perché dorme i propri telefoni per consentire intercettazioni
Alla polizia inglese in questo caso invece governo Trump sta dando retta sta dando ragione onestà andando contro il Regno Unito dicendo che giusto così per perché la libertà di espressione del pensiero Barbapapà eccetera
E quindi sta rischiando uno scontro politico che in questo anche questo è un po'contraddittorio rispetto ad altre situazioni analoghe che invece riguardavano soltanto affari interni ma viviamo in tempi complicati sicuro
Perché c'è Rutelli
è un nome convenzionale che
è stato dato a qualche ricercatore anni fa e adesso è diventato lo standard diciamo zio dei perché
Il cronometro comincia a scattare adesso non prima cioè nel momento in cui il primo attacco si manifesta la gente si accorge Opus abbiamo un problema non lo sapeva prima
E quindi cronometro già l'uno zero giorno dell'attacco cioè che una curiosità allora io ho visto come l'è stato lanciato l'allarme nell'agenzia divisa invece coristi
E Annie chiedeva insomma siccome io lo sapevo già da ieri sera io tra l'altro ti ricorderà gli ho mandato il già ieri sera un un avviso di Veltroni panni parliamo
Ho visto che l'agenzia Isabel sicuri di soltanto italiana soltanto oggi nella tarda mattinata
Allora ieri sera c'è lo vedo non hanno un gruppo di allerta perché se tu mi dicevi sì sappiamo e gli Stati Uniti l'Australia e il Canada ma non sappiamo se ha colpito altri tipi di di realtà perché Microsoft
Utilizzano la utilizzano tutti allora c'era un gruppo di allarme e di pronto intervento rapido come si dice per alle forze del dell'ordine delle forze speciali che entra in gioco con la l'agenzia e la cyber sicuri
Sì
è tutta costruita intorno a questo gruppo che che esisteva già
Da prima che venisse creata da CL quando tutta l'architettura di protezione dello spazio cibernetico nazionale era incardinato all'interno del disco per esempio prima ancora che avviene all'interno dell'ufficio del consigliere militare del presidente del Consiglio
C'è una struttura che si chiamava unità di allertamento c'è un tavolo
Tecnico interministeriale che analizza le situazioni lo stesso Cyrte una sigla significa computer Security
Incident response team quindi il gruppo che agisce quindi questi meccanismi ci sono poi
Diciamo senza per questo motivo
Allora l'ultima cosa che ti volevo chiederti primati ringraziarti
Ieri il punteggio di severità che è stato dato a questo attacco è di nove punto otto su dieci mi puoi spiegare del per cortesia che cos'è
Sì allora ogni vulnerabilità che viene scoperta in un software e che può vivere diciamo impatto sulla sicurezza che mi può essere sfruttata
Oramai da anni esistono pro degli standard
Di mercato che sono stati creati proprio perché tutti i ricercatori potessero parlare la stessa lingua e diciamo comprendersi quindi fra i i vari standard che ci sono non si non c'è soltanto la nomenclatura
Univoca
Ma c'è anche una metodologia che serve a sta Pili appunto un punteggio di criticità un po'come quando si fa il triage al pronto soccorso non c'è il codice bianco c'è la firma d'emergenza
Questo numero nasce
Come sintesi di tanti possibili aspetti che riguardano la sicurezza per esempio uno importante questa vulnerabilità consente che cosa soltanto di guardare di modificare di prendere il controllo di un sistema quindi se mi consente da più variabili fatiche non scelgo io
Ma quello che mi capita è un conto se posso scegliere quello che voglio prendere è un altro se non solo mi limito a guardare ma posso modificare possono ecco fare come e il il padrone del sistema è molto grave altre cosa ne quanto deve essere bravo gli avversari cioè una cosa che serve un governo per poterlo sfruttare o consultare un ragazzino e questo contribuisce al punteggio
Un altro aspetto è
Questa vulnerabilità può essere usata da remoto o soltanto in un locale c'è solo qualcuno che sta all'interno della rete della vittima posare e quindi sarebbe un punteggio abbastanza basso perché per poterla spuntare dei comunque essere entrato in qualche altro modo la Red Bull a voi sfruttare da fuori da remoto
Ecco tutti questi indici combinati danno conclude nove punto otto come dire e Massimo cento per cento cioè è facile da sfruttare anzi ci sono già in giro premierà sfruttano si può sfruttare da remoto non devi stare lì e può fare quello che ti pare sul computer della vittima quindi è peggio di così non si può
Grazie io diritti ringrazio molto per sì spiegato in maniera così esauriente dettagliata anche coloro che cosa è successo attendiamo gli sviluppi almeno ammesso che ce li unicorno completamente io ringrazio Corrado Giustozzi col quale abbiamo parlato di questo attacco steroidei nasce o intrighi i Microsoft grazie e ci vediamo verrei aggiornamenti se ce ne saranno grazie tante curato grazie