Gli attacchi rivolti al firmware e all’hardware dei dispositivi sono in aumento. Essi rappresentano alcune delle minacce più gravi che le imprese devono affrontare oggi. Poiché il passaggio al lavoro da remoto ha determinato un aumento dell’utilizzo di dispositivi " endpoint " — ad esempio, laptop, PC, tablet e stampanti — la superficie di attacco non ha fatto che ampliarsi.
Poiché il firmware gestisce essenzialmente l'hardware di un dispositivo endpoint e funge da "agente del traffico" tra tale hardware e il sistema operativo, esso offre agli autori degli attacchi un accesso incredibile ai tesori di un'azienda, fornendo loro al contempo la copertura necessaria per rimanere nascosti agli occhi vigili del reparto IT.
«Tutti hanno gli occhi puntati sul cloud, il che è importante, ma qualcuno deve occuparsi di analizzare e studiare il firmware della propria organizzazione», afferma Roger Thompson , , fondatore e CEO della società di ricerca sulla sicurezza Thompson Cyber Security Labs, specializzata nella sicurezza del processo di avvio dei sistemi e nelle vulnerabilità del firmware. «Siamo in una corsa continua per scendere sempre più in basso nella pila», aggiunge. «Sebbene gli attacchi al firmware non siano una novità, ritengo che rappresenteranno uno dei principali fronti di battaglia futuri nel campo del malware.»
Gli autori degli attacchi al firmware stanno intensificando la loro attività. (Circa il 83% delle imprese dichiara di aver subito almeno un attacco al firmware negli ultimi due anni, secondo un recente sondaggio condotto dall’ Microsoft.) E ci sono moltissimi obiettivi tra cui scegliere. Il National Vulnerability Database (NVD) del programma governativo “ ”, che monitora i dati relativi alla gestione delle vulnerabilità basati su standard, è costellato, solo quest’anno, di vulnerabilities—162 casi di relativi al firmware — che attendono solo di essere sfruttati dagli hacker.
Nonostante la gravità e la rapidità con cui si sta manifestando la minaccia, la spesa non è ancora aumentata per far fronte ai rischi. Dall’indagine “ Microsoft” è emerso che solo il 29% dei budget destinati alla sicurezza viene stanziato per la protezione del firmware.
Considerato il crescente numero di attacchi al firmware, è importante che i team IT e di sicurezza sappiano in che modo gli hacker del firmware agiscono, quali elementi individuare per contrastarli e come reagire una volta che questi abbiano ottenuto l’accesso.
Perché il firmware rappresenta un obiettivo valido
Oltre alla mancanza di risorse finanziarie destinate alla protezione del firmware, vi sono numerosi altri fattori che rendono il firmware un terreno fertile per gli attacchi informatici, secondo l’indagine “ Microsoft ”:
- Il 21% dei responsabili delle decisioni in materia di sicurezza ammette che i propri dati relativi al firmware non vengono monitorati.
- I cicli reattivi e i processi manuali rallentano le iniziative di sicurezza. Circa il 82% dei responsabili delle decisioni afferma che si dedicano troppo tempo e risorse ad attività poco redditizie, quali l’applicazione manuale delle patch software e gli aggiornamenti hardware.
Come funzionano gli attacchi al firmware
Gli autori degli attacchi prendono di mira il firmware più o meno allo stesso modo in cui prendono di mira altri software. Utilizzano rootkit, malware e simili come vettori di diffusione. Manomettono le configurazioni del firmware e sfruttano le carenze nella gestione delle chiavi di crittografia. E una volta infiltratisi nel sistema, gli hacker godono spesso di una modalità invisibile che la maggior parte degli exploit basati su software non offre. Ecco come funziona. Attaccanti:
- Prendere di mira il codice sottostante al sistema operativo di un dispositivo e sfruttare le vulnerabilità.
- Inserire codice dannoso nel sistema.
- Apportare modifiche al sistema operativo.
- Spostiamo l’attenzione sul software del sistema, dove causano gravi danni e spesso passano inosservati.
Il Forum UEFI (Unified Extensible Firmware Interface) dell’ è un ente di standardizzazione del settore che mira a migliorare la sicurezza del firmware. Il suo standard di interfaccia definisce la comunicazione tra il firmware fornito dal produttore del dispositivo e il sistema operativo del dispositivo stesso.
«Esiste sempre la possibilità che un attacco vada a buon fine», afferma Dick Wilkins, membro del consiglio direttivo dell’UEFI Forum . «Abbiamo lavorato con grande impegno per cercare di garantire che non vi siano backdoor e che l’UEFI sia il più sicuro possibile.»
Come difendersi dagli attacchi al firmware
Gli autori degli attacchi che prendono di mira il firmware hanno lavorato senza sosta per ottenere l’accesso a quest’area del sistema, che troppo spesso viene trascurata dai team di sicurezza. Le organizzazioni possono reagire seguendo le linee guida , adottando buone pratiche di sicurezza informatica e adottando alcune misure fondamentali:
- Migliorare la visibilità sui sistemi e potenziare le capacità di rilevamento sia a livello interno che lungo tutta la catena di fornitura.
- Aggiornare il firmware dell' endpoint .
- Formare i team addetti alla sicurezza affinché siano in grado di riconoscere i segnali di attacchi al firmware.
- Automatizzate i processi manuali, come l’applicazione delle patch, in modo che i team di sicurezza abbiano il tempo di valutare il firmware alla ricerca di potenziali vulnerabilità ad alto impatto.
- Inserite le valutazioni di sicurezza del firmware nel processo di acquisizione dei prodotti.
Oltre a monitorare le vulnerabilità note del firmware, i team di sicurezza e IT possono risparmiare tempo e risorse automatizzando la gestione delle patch. «Assicurarsi che ogni dispositivo sia incluso nei normali cicli di applicazione delle patch e di aggiornamento contribuisce a ridurre al minimo il rischio di una violazione nel caso in cui un malintenzionato riesca ad accedere al sistema», afferma John Bock , ricercatore senior presso Optiv Security, in un articolo pubblicato su .
E anche in quel caso, afferma Bock, potrebbe essere opportuno disattivare definitivamente l’ endpoint e e sostituirlo: «Una regola generale è che, se il costo dell’intervento è superiore al costo della sostituzione, è meglio sostituirlo».
