Microsoft Windows compromesso da malware esterno?

Negli ultimi anni le tecnologie malware maggiormente diffuse hanno riguardato svariate modalità di infezione del sistema operativo: codici più o meno pericolosi venivano eseguiti dal sistema operativo sul PC e, qualora l'utente abbia previsto un apposito software di sicurezza, rimossi. La lotta dei principali specialisti in termini di sicurezza informatica è stata quindi rivolta a possibili infezioni interne a Microsoft Windows.

Solo ultimamente sono stati presentati alcuni proof of concept di rootkit che possono compromettere la macchina fuori da Windows: SubVirt di Microoft o la Bluepill di Joanna Rutkowska sono validi esempi del possibile scenario verso cui ci stiamo evolvendo. Circa tre anni fa, alcuni ricercatori della eEye Digital Security pubblicarono un nuovo progetto chiamato BootRoot.

Il progetto era essenzialmente un nuovo tipo di rootkit che tentava di compromettere Windows dall’esterno, sovrascrivendo il Master Boot Record con del codice che aveva la capacità di modificare il driver di Windows ndis.sys sin dall’avvio.

L’infezione si diffonde attraverso alcuni siti web che ospitano exploit studiati per infettare pc con software e/o sistema operativo non aggiornati. Uno dei paesi più esposti all’attacco è l’Italia; un'approfondita descrizione è disponibile a questo indirizzo.

Alcuni test preliminari hanno verificato la bontà del sistema User Account Control di Microsoft Windows Vista: con tale opzione abilitata ogni tentativo di sovrascrivere l' MBR viene respinto. Purtroppo al momento i più diffusi strumenti per l'individuazione dei rootkit non sono ancora in grado di offrire le sufficienti garanzie nell'individuazione di rootkit che agiscono dall’interno di Windows.

La presenza in wild di infezioni riconducibili a BootRoot suggeriscono la possibile e imminente proliferazione di tale tipologia di malware: il campo di sfida tra ricercatori e "virus writer" si sposta con decisione al di fuori del sistema operativo delineando uno scenario ancor poco definito e tutto da esplorare.