Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

CIA Leaks: Intel Security realizza un anti-rootkit per Mac

Mar 20, 2017 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

Dopo le rivelazioni di WikiLeaks, la società di sicurezza ha sviluppato uno strumento in grado di individuare eventuali rootkit per OS X.

Prevenire sarebbe meglio che curare, ma correre ai ripari il prima possibile è l’alternativa più sensata quando si scopre una nuova minaccia.

E visto che nessuno si era preoccupato di sviluppare uno strumento in grado di individuare eventuali rootkit in grado di nascondere processi malevoli sui computer Mac, dalle parti di Intel Security-McAfee hanno pensato bene di farlo.

Soprattutto dopo che i documenti resi pubblici da WikiLeaks hanno messo a nudo i progetti della CIA per la realizzazione di due strumenti di offuscamento in grado di “coprire” l’attività dei loro malware sui sistemi OS X.

Certo, nei documenti di Assange e soci i due progetti (battezzati DerStarke e QuarkMatter) risultano essere ancora in fase di sviluppo, ma sono entrambi descritti come “strumenti per garantire la persistenza a livello EFI” degli impianti utilizzati dagli 007 statunitensi.

I progetti DerStarke e QuarkMatter testimoniano l’interesse degli agenti segreti USA per lo sviluppo di strumenti in grado di compromettere i computer Apple.

EFI è il sistema che ha progressivamente sostituito il BIOS e si occupa di gestire l’avvio dei componenti prima del caricamento del sistema operativo. Insomma: quelli realizzati dalla CIA sarebbero sistemi che permetterebbero ai loro software di spionaggio di “girare” sotto il sistema operativo e sfuggire così ai controlli degli antivirus.

Come spiegano Christiaan Beek e Raj Samani in un post sul blog di Intel Security, lo strumento messo a punto per contrastare eventuali rootkit di questo genere è un modulo per la piattaforma CHIPSEC, che consente di verificare l’integrità dell’EFI installato su una macchina.

Anche se i ricercatori avvisano che si tratta di uno strumento il cui sviluppo è ancora a livello sperimentale, il codice può essere scaricato da GitHub e utilizzato liberamente.

Condividi l'articolo