ATTACCO AIR-GAP

SATAn, così il cavo SATA si trasforma in antenna Wi-Fi per rubare dati riservati

Si chiama SATAn la nuova metodologia di attacco che può consentire di esfiltrare dati dai sistemi air-gapped, trasformando il cavo SATA in un’antenna wireless usata come canale di trasferimento delle informazioni. Ecco tutti i dettagli e le possibili contromisure

22 Lug 2022
L
Salvatore Lombardo

Funzionario informatico, Esperto ICT, Socio Clusit e autore

È stato ribattezzato SATAn il nuovo metodo di attacco che può essere utilizzato per carpire dati dai sistemi air-gapped che, lo ricordiamo, rappresentano un’efficiente misura di sicurezza che consiste nell’isolare fisicamente un computer, una rete privata e, più in generale, un’infrastruttura critica dal mondo esterno e soprattutto da Internet.

Scoperto dal ricercatore di sicurezza Mordechai Guri, capo della ricerca e sviluppo del Cyber Security Research Center all’Università Ben Gurion del Negev in Israele, SATAn si aggiunge alla lunga lista di altre tecniche elettromagnetiche, elettriche, ottiche e acustiche già dimostrate in passato dallo stesso ricercatore.

Dall’inizio del 2020 sono stati quattro, infatti, gli approcci sperimentati che sfruttano vari canali laterali per sottrarre informazioni da sistemi air-gapped:

La tecnica di attacco in oggetto, invece, per far trapelare dati tramite segnali radio sfrutta i cavi SATA (Serial Advanced Technology Attachment) o Serial ATA come antenna wireless.

La Serial ATA, lo ricordiamo, è un’interfaccia bus utilizzata per trasferire dati a velocità più elevate su dispositivi di archiviazione di massa e per collegare le unità disco rigido (HDD), unità a stato solido (SSD) e unità ottiche (CD/DVD) alla scheda madre dei computer.

“Sebbene i computer air-gap non dispongano di connettività wireless, dimostriamo che gli aggressori possono utilizzare il cavo SATA come antenna wireless per trasferire segnali radio nella banda di frequenza a 6 GHz”, si legge nel rapporto pubblicato dal ricercatore.

Cavo SATA che funge da antenna

SATAn: lo scenario di attacco

Il metodo di attacco SATAn si basa essenzialmente su di un modello APT (Advanced Persistent Threat) basato su quattro fasi principali:

WHITEPAPER
Mobilità sostenibile: una guida a progetti, incentivi e ruolo chiave di sharing e veicoli elettrici
  1. la penetrazione iniziale: in questa fase, l’attaccante viola i livelli di difesa e installa il malware (SATAn) nella rete di destinazione air-gapped utilizzando opzionalmente attacchi alla catena di approvvigionamento, supporti rimovibili oppure gli insider. Ad esempio dal 2010 ad oggi, diversi sono stati gli attacchi informatici avanzati noti che hanno impiegato supporti rimovibili, come le chiavette USB per infettare postazioni di lavoro protette (Agent.BTZ, Stuxnet, ProjectSauron, Emotional Simian, USBCulprit e Ramsay);
  2. la raccolta dei dati: dopo aver stabilito un punto d’accesso nella rete di destinazione, l’attacco passa alla fase di raccolta dei dati, tramite ad esempio delle componenti keylogger del malware installato. L’attaccante potrebbe anche crittografare e nascondere i dati eludendo le soluzioni di prevenzione fuga dati di tipo DLP;
  3. l’esfiltrazione: il malware SATAn a questo punto, esfiltra i dati individuando le postazioni di lavoro o i server nella rete che contengono interfacce SATA attive (computer con dischi rigidi, unità a stato solido, unità ottiche). Il malware utilizza quindi uno shellcode specializzato per generare segnali radio dai cavi SATA. I dati raccolti vengono così modulati, codificati e trasmessi attraverso il canale segreto;
  4. la ricezione dei dati: le informazioni esfiltrate possono a questo punto essere ricevute attraverso un ricevitore che monitora lo spettro dei 6 GHz alla ricerca di una potenziale trasmissione, demodula i dati, li decodifica e li invia all’attaccante. In uno scenario di attacco reale, il ricevitore potrebbe essere implementato come processo in computer vicino o incorporato in un ricevitore hardware dedicato.

SATAn, dimostrazione dello sfruttamento del canale segreto

Durante la ricerca, il ricercatore Guri è stato in grado di generare segnali elettromagnetici per trasmettere la parola “SECRET” da un sistema air-gapped verso un computer vicino.

Generazione di segnali elettromagnetici che corrispondono a caratteri

Nel video che segue si vede come le informazioni sensibili di una stazione di lavoro air-gapped, vengono trasmesse tramite segnali radio dal cavo SATA della postazione verso un ricevitore installato su di un laptop.

SATAn: Air-Gap Exfiltration Attack via Radio Signals From SATA Cables

Esperimenti e valutazioni

Per la configurazione sperimentale sono stati utilizzati tre computer di serie con chassis metallici chiusi durante gli esperimenti.

Tutti i computer testati sono PC con Linux Ubuntu 20.04.1 a 64 bit come sistema operativo, dotati di un’interfaccia SATA con Transcend 256GB MLC SATA III 6Gb/s e drive SSD 370 da 2,5”.

Come ricevitore, è stato utilizzato l’SDR ADALM PLUTO Software-defined Radio (AD9364 con copertura RF da 70 MHz a 6 GHz) collegato tramite USB a un computer portatile con sistema operativo Microsoft Windows 10 Enterprise. Il segnale di output è stato elaborato via MathWorks MATLAB per la ricezione e la demodulazione.

I risultati ottenuti hanno determinato principalmente che:

  1. la distanza massima tra il computer air-gapped e il ricevitore non può essere maggiore di 120 cm per garantire l’integrità del messaggio (sopra il 15%) e che tale distanza influenza anche il tempo di trasmissione;

  1. 1 bit/sec, è il tempo minimo per generare un segnale sufficientemente forte per la modulazione;
  2. quando si abusa delle macchine virtuali per eseguire le operazioni di lettura/scrittura dei dati, la qualità del segnale sul cavo SATA si riduce notevolmente rispetto a quella generata da un host fisico.

Operazioni host che generano un segnale più forte su SATA

Le contromisure all’attacco SATAn

I risultati hanno pertanto dimostrato che gli aggressori possono utilizzare un cavo SATA per trasferire informazioni sensibili da computer altamente protetti, in modalità wireless, verso un ricevitore distante a più di 1 metro di distanza e che l’attacco può operare in modalità utente e può essere efficace sotto determinate condizioni anche dall’interno di una macchina virtuale guest.

Alla luce di tutto questo, Mordechai Guri consiglia diverse soluzioni possibili:

  1. prevenire la penetrazione iniziale proteggendo l’usabilità e l’integrità dell’infrastruttura air-gapped con più livelli di sicurezza (firewall, sistemi di rilevamento e prevenzione delle intrusioni, analisi del traffico di rete e controllo degli accessi) e con contromisure basate sulle policy di sicurezza fisica, vietando ad esempio l’uso di ricevitori radio in strutture o stanze entro una certa distanza dall’area protetta;
  2. adottare un sistema di monitoraggio a radiofrequenza (RF) esterno per rilevare anomalie nella banda di frequenza a 6 GHz nelle vicinanze del computer trasmittente. Questo approccio potrebbe comunque generare falsi allarmi ed avere un basso tasso di rilevamento, poiché qualsiasi operazione di lettura/scrittura crea un’emissione elettromagnetica indipendentemente dal canale nascosto, rendendo difficile la distinzione tra operazioni legittime e malevole;
  3. aggiungere rumore al segnale tramite tecniche di jamming. Il disturbo potrebbe essere prodotto dal sistema operativo stesso (tramite algoritmi implementati ad hoc) alterando la trasmissione con operazioni di lettura e scrittura casuali quando viene rilevata un’attività sospetta su di un canale nascosto. Questa soluzione comunque presenta l’inconveniente di peggiorare le prestazioni delle attività del disco causando, a lungo termine, danni allo storage. In alternativa si potrebbero utilizzare disturbatori di segnali radio nella banda di frequenza dei 6 GHz esterni. Tali dispositivi sono però costosi e non possono essere utilizzati su larga scala.

WHITEPAPER
Ottieni una pianificazione veloce e affidabile nel tuo marketing: scopri come!
@RIPRODUZIONE RISERVATA

Speciale PNRR

Tutti
Incentivi
Salute digitale
Formazione
Analisi
Sostenibilità
PA
Sostemibilità
Sicurezza
Digital Economy
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articolo 1 di 5