Flagello · 28 maggio 2012

Il flagello della Fiamma

Cronaca

Il 28 maggio 2012 Kaspersky Lab, che indagava su richiesta dell'ITU su un misterioso malware capace di cancellare dati, annunciò di aver trovato Flame. Era un kit di spionaggio modulare di circa 20 MB, enorme per l'epoca, che registrava l'audio dal microfono, catturava schermate, intercettava i tasti e rubava file, soprattutto in Iran e in Medio Oriente. Per diffondersi si travestiva da Windows Update, con un certificato Microsoft falsificato grazie a una collisione MD5.

Lezione appresa

Microsoft revocò i certificati coinvolti e accelerò l'abbandono di MD5: la crittografia "abbastanza buona" smise di esserlo il giorno in cui qualcuno ne fece un'arma.

Preghiera di riparazione

O Fiamma, che ti presentavi con la firma di Redmond, fa' che i nostri aggiornamenti siano firmati con algoritmi vivi e non con hash già sepolti. Amen.

Come si ricorda

Si ricorda ritirando gli algoritmi di hash deboli, controllando le catene di certificati e ascoltando con sospetto un microfono che si accende da solo.