Il sistema rallenta? Colpa di un malware nascosto

Il pc rallenta in modo considerevole? Potrebbe essere un malware e non sarebbe certo una novità. Ma quel che preoccupa è il fatto che tale codice malevolo potrebbe restare ben nascosto, utilizzando risorse di sistema. Un gruppo di ricercatori ha presentato il proprio lavoro dal titolo "Secretly Monopolizing the CPU Without Superuser Privileges" in occasione del Usenix Security Symposium e proprio da tale studio emergono le preoccupazioni sottolineate poc'anzi.

Il documento fa riferimento a sistemi Unix, solo Mac OS X pare essere immune, ma in linea di principio la minaccia è estendibile a tutti i sistemi operativi multitasking più recenti. Il proof-of-concept presentato è in grado di utilizzare risorse della cpu senza possedere i privilegi di Super User e, dettaglio essenziale, risulterebbe completamente invisibile attraverso il comune comando "Top" di Linux, o strumenti simili.

Come riporta Arstechnica.com, le preoccupazioni nei confronti di una minaccia simile sono di due tipi: è inammissibile ipotizzare che le risorse hardware del proprio pc possano essere sprecate da codice "parassita" di terze parti e, soprattutto, è preoccupante ipotizzare che un maleware sia residente nel proprio sistema e distolga risorse al normale uso.

In linea di principio il proof-of-concept non potrebbe funzionare: senza i massimi privilegi alcune operazioni non dovrebbero essere possibili. Il condizionale è d'obbligo e alcuni stratagemmi dimostrano che è possibile effettuare tutto ciò anche da uno "user level". Il gruppo di lavoro ha scritto il codice utilizzando una particolare istruzione messa a disposizione dalle cpu e definita Cycle Counterche offre una miglior precisione rispetto a quanto fatto dai software convenzionali attraverso l'uso dei tradizionali interrupt.

Con Cycle Counter e il livello di precisione offerto è possibile eseguire un particolare task nell'intervallo di tempo che intercorre tra due interrupt della cpu: con tale stratagemma i comuni strumenti di indagine non sono in grado di rilevare il task in corso che, con le dovute semplificazioni, viene continuamente attivato e spento.

Quanto mostrato al Usenix security Symposium non significa ovviamente che da d'ora innanzi ogni rallentamento del pc sia da imputare a questo genere di malware, sappiamo infatti benissimo che le motivazioni vanno generalmente ricercate nel sistema operativo, ma questi proof of concept ci invitano ad ampliare gli orizzonti e i punti di vista, riuscendo magari a intuire nuovi terreno fertili per la proliferazione di malware o di minacce alla sicurezza.