Riassunti

La sicurezza è definita come la capacità di imporre una politica prestabilita in presenza di un avversario. Per valutarla, occorre considerare tre aspetti fondamentali:

1. Modello della minaccia: chi sono i potenziali avversari e quali poteri hanno.
2. Policy: l'obiettivo di sicurezza da raggiungere.
3. Meccanismo: le capacità e gli strumenti per implementare la policy.

Nota: Una minaccia può essere rappresentata anche da un utente benevolo inesperto. Ad esempio, imporre il cambio frequente della password è oggi considerata una pratica deprecata poiché induce gli utenti a scegliere password deboli o prevedibili.

1. Complessità e Attori

I sistemi informatici sono intrinsecamente complessi (migliaia di reti, stratificazioni software, protocolli). La sicurezza è difficile perché l'obiettivo è "negativo": bisogna garantire che certe azioni non avvengano, indipendentemente dall'attaccante.

Si distinguono tre tipologie di attori nel mondo della sicurezza:

• Black Hats (Red Team): sfruttano le vulnerabilità per scopi malevoli e cercano di coprire le proprie tracce.
• White Hats (Blue Team): operano eticamente (spesso su delega) per prevenire problemi. Nessun sistema è sicuro al 100%.
• Gray Hats (Purple Team): hanno scopi etici ma possono compiere azioni tecnicamente illegali.

Curiosità e Statistiche

• I sistemi di sicurezza degli aerei sono isolati per evitare compromissioni integrate.
• L'82% della ricerca di vulnerabilità è legato al cyber crime.
• Rubber Hose Cryptanalysis: un metodo "pratico" che consiste nel farsi svelare la password tramite coercizione fisica.

2. Difetti, Debolezze e Vulnerabilità

Esistono due tipi di difetti principali:

• Flaw: un difetto di progettazione, intrinseco a tutte le implementazioni del sistema.
• Bug: un difetto di implementazione specifico.

3. Politiche di Sicurezza (Security Policies)

Le politiche definiscono gli obiettivi: proteggere l'informazione (memorizzata e trasmessa) e le risorse (HW, SW, firmware). L'utente inesperto rimane l'anello più debole.

La Triade CIA e oltre

1. Confidenzialità (Confidentiality): accesso solo a identità autorizzate (es. saldo del conto noto solo al titolare). È una proprietà "in lettura".
2. Integrità (Integrity): modifica solo da parte di identità autorizzate. È una proprietà "in scrittura".
3. Disponibilità (Availability): i sistemi devono rispondere tempestivamente alle richieste autorizzate.
4. Autenticità: identificazione certa di un'entità (login, PIN).
5. Responsabilità (Accountability): capacità di abbinare un evento a un responsabile (log, firma digitale).
6. Resilienza: capacità di continuare a operare sotto attacco e riprendersi rapidamente.

4. Modello della Minaccia (Threat Model)

È un insieme di assunzioni precise sull'avversario. Se il modello non corrisponde alla realtà, il progetto di sicurezza fallisce.

• Caratteristiche base: Di norma si assume che l'avversario non conosca le password e non abbia accesso fisico iniziale ai dispositivi.
• Utente di rete: Può intercettare, modificare o iniettare pacchetti se il protocollo lo permette.

5. Autenticazione, Autorizzazione e Audit

• Autenticazione: Lega un'identità a un'entità (es. tramite autenticazione multi-fattore).
• Autorizzazione: Definisce quando un'entità può compiere un'azione (es. Access Control Policies).
• Audit: Meccanismo per risalire alle cause di una violazione tramite log protetti.

6. Tipologie di Attacco (Modello DAD)

L'opposto della triade CIA è il modello DAD:

• Confidenzialità $\rightarrow$ Disclosure (Divulgazione/Eavesdropping/Stealing).
• Integrità $\rightarrow$ Alteration (Alterazione/Corruption).
• Disponibilità $\rightarrow$ Destruction (Distruzione/DoS).

Esempi di violazioni delle Policy

• Domande di sicurezza deboli: Permettere l'accesso se si conosce la password O la risposta a domande banali (es. caso Sarah Palin, le cui risposte erano su Wikipedia).
• Interazione tra sistemi: Attacchi a catena sfruttando debolezze incrociate (es. violazione account Gmail tramite Apple e Amazon sfruttando procedure di ripristino collegate).

7. Problematiche del Modello della Minaccia

• Competenza dell'utente: Vulnerabilità a phishing e siti non autenticati.
• Tempo: Algoritmi sicuri in passato (es. DES 56 bit) sono oggi banali da violare con hardware economico.
• Buffer Overflow: Un attacco classico dove si sfrutta una vulnerabilità per sovrascrivere la memoria (Stack Frame Pointer e Return Address) per eseguire codice arbitrario. Può avvenire sia in scrittura che in lettura.

8. Regole per una Sicurezza Pratica

Raramente serve una sicurezza perfetta. Le regole d'oro sono:

1. Rendere il costo dell'attacco superiore al valore delle informazioni.
2. Rendere il sistema meno attraente di altri (utile contro lo spam).
3. Utilizzare tecniche che eliminino intere classi di attacchi.
4. Aumentare il valore per il difensore (es. VPN che offrono flessibilità lavorativa).