Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Lazarus ha colpito alcune compagnie europee del settore della difesa
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana

Transazione finanziarie “dirottate” su un provider di stato russo

Apr 28, 2017 Marco Schiaffino Hacking, Intrusione, News, RSS, Tecnologia 2

Nella giornata di mercoledì tutte le comunicazioni degli istituti finanziari sono state reindirizzate per 5 minuti sulla rete di Rostelecom. Un semplice errore?

Nessuna prova di attività illecite, ma a guardare i dati del traffico Internet relativi alla giornata di mercoledì 26 aprile 2017, viene decisamente da farsi qualche domanda.

Tra le 23:36 e le 23:43 ora italiana, tutto il traffico Internet relativo a istituti finanziari come Visa e Mastercard ha cominciato a transitare sui router della società di telecomunicazioni (controllata dal governo russo) Rostelecom.

Stando a quanto riportato da numerosi esperti del settore, l’episodio fa pensare a una manipolazione delle table BGP (Border Gateway Protocol) utilizzate per instradare il traffico tra i diversi provider.

La gestione del traffico su Internet è infatti organizzata attraverso lo smistamento di blocchi di indirizzi IP, che i vari soggetti affidano ai provider sulla base di accordi e contratti.

I provider, poi, “annunciano” nel sistema BGP quali sono i blocchi di IP che devono gestire. Semplificando la questione, Rostelecom avrebbe in pratica “dirottato” sui suoi router degli indirizzi IP che avrebbero dovuto invece essere gestiti da Internet Solutions, una società sudafricana che ha normalmente in carico le reti in questione.

Rostelecom è un provider russo, al 49% di proprietà del governo di Mosca.

Certo, il tutto sarebbe potuto anche succedere per un semplice errore (e non sarebbe nemmeno la prima volta) ma il fatto che le reti interessate facessero riferimento in gran parte a servizi finanziari è stato considerato da molti per lo meno “curioso”.

Ma che interesse potrebbe esserci nel dirottare tutto il traffico dei servizi finanziari su specifici router? In teoria, una situazione del genere potrebbe permettere a chi li gestisce di intercettare o manipolare i dati in transito, ottenendo informazioni riservate o una “mappatura” delle comunicazioni tra i soggetti coinvolti.

In tempi in cui la Russia non è considerata precisamente come la culla della trasparenza nelle questioni legate al cyber-crimine e allo spionaggio online, qualche sospetto viene. Difficile, però, che ci siano conseguenze concrete-

La vicenda, in ogni caso, accende i riflettori su un sistema, quello del Border Gateway Protocol, che da tempo ha mostrato i suoi limiti. In particolare, gli esperti del settore lamentano la mancanza di un sistema che permetta a chiunque di “avocarsi” (intenzionalmente o per errore) porzioni di traffico che non dovrebbero gestire.

Condividi l'articolo