Sfruttano una falla nella rete telefonica per ripulire i conti correnti

Mag 04, 2017 Marco Schiaffino Attacchi, Malware, News, RSS, Vulnerabilità 1

Succede in Germania. La vulnerabilità del protocollo SS7 sfruttata per impossessarsi dei codici che permettono di eseguire trasferimenti di denaro.

I sistemi di autenticazione a due fattori sono uno strumento utile ed efficace per proteggere i servizi di home banking e limitare i danni nel caso di attacchi da parte dei cyber-criminali. Nonostante ciò, è bene ricordarsi che non rappresentano un ostacolo invalicabile per i pirati informatici.

Come riportato dal Süddeutsche Zeitung, a sperimentare sulla loro pelle tutti i limiti di questo tipo di sistema sono stati alcuni utenti tedeschi, vittime di un attacco piuttosto elaborato.

I pirati informatici che hanno agito negli scorsi mesi in Germania hanno utilizzato una tecnica di attacco sviluppata in due fasi. La prima prevede la compromissione del computer attraverso un trojan, che permette ai cyber-criminali di impossessarsi delle credenziali di accesso ai servizi di home banking della vittima.

A questo punto, i pirati hanno accesso al servizio e alle informazioni riguardanti la vittima, ma non possono sottrarre denaro dai suoi conti. Almeno da quelli protetti dal sistema di autenticazione a due fattori, che anche in Germania viene spesso affidato all’invio di un codice tramite SMS con il quale è possibile autorizzare il trasferimento di denaro da un conto corrente a un altro.

Un sistema che, almeno in teoria, garantisce un buon margine di sicurezza. Nella pratica, però, le cose non vanno esattamente così.

A offrire un’opportunità ai pirati di intercettare il fatidico messaggio è infatti una (arcinota) vulnerabilità dei protocolli SS7 (Signaling System 7) quelli cioè usati dalle società di telecomunicazioni per comunicare tra loro.

Il sistema di gestione delle comunicazioni tra oi diversi operatori è basato su un sistema ormai obsoleto e che consente abusi di ogni tipo. Compresa l’intercettazione di SMS.

SS7 è un vecchio protocollo, concepito negli anni ’70, che non prevede alcun tipo di verifica sull’origine delle richieste al suo interno. Risultato: chiunque abbia accesso a un server o a un gateway SS7 può dirottare un messaggio dove preferisce.

Il problema è conosciuto almeno dal 2014, ma a quanto pare gli operatori del settore sembrano non avere alcuna intenzione di metterci mano. Come avrebbe confermato O2-Telefonica al Süddeutsche Zeitung, questa volta l’inerzia delle telcom però è costata cara.

Per scardinare il sistema, in pratica, gli hacker non hanno dovuto fare altro che procurarsi il numero di cellulare della sventurata vittima attraverso il trojan (o lo stesso sito della banca) e aspettare il momento migliore per richiedere il codice, intercettarlo sfruttando la vulnerabilità di SS7 e svuotare il conto corrente della vittima.

Non è chiaro se la manipolazione dei server SS7 sia avvenuta attraverso un attacco informatico (piuttosto impegnativo) o grazie alla complicità di una “talpa” che lavora all’interno di una compagnia telefonica.

La speranza, in ogni caso, è che adesso che le conseguenze della vulnerabilità sono diventate di dominio pubblico qualcuno si decida a dare una “spintarella” per risolvere il problema una volta per tutte aggiornando i protocolli.

Condividi l'articolo