SABATO
17 APRILE 2010 3
il fatto
Basta un virus
trasmesso
da un cellulare
per provocare
reazioni a catena
nelle linee
telefoniche ed
elettriche e nel
sistema dei trasporti
Stati Uniti nel mirino,
ma secondo alcuni
analisti le prove
generali potrebbero
avvenire in Asia
SICUREZZA
SOTTO TIRO
DI NELLO SCAVO
il 19 novembre 2009 quando ad
È Atlanta centinaia di aerei vengo-
no lasciati a terra dagli uomini
radar, con la torre di controllo del più
trafficato scalo americano costretta a
guidare a vista i piloti in fase d’avvici-
namento. Colpa di quello che fu liqui-
dato come «piccolo incidente infor-
matico». Ma cosa sarebbe accaduto se
il blackout non fosse stato accidentale
e avesse colpito un’area più vasta?
La risposta i terroristi la conoscono be-
ne. E agli Usa fa paura. Basterebbe un
virus partito da un cellulare per provo-
care reazioni a catena: «Come minimo
40 milioni di americani senza energia
elettrica, telefoni muti per 60 milioni
di persone, sistemi finanziari paraliz-
zati e i vertici del Pentagono in stato
confusionale». Queste catastrofiche
previsioni sono emerse il 10 marzo nel
corso di una simulazione denominata
"Cyber ShockWave", che a Washington
ha coinvolto i vertici di tutte le agenzie
governative e del muscoloso sistema
di difesa statunitense. Per alcune con-
vulse ore è stato ipotizzato un attacco
informatico contro le linee telefoniche
ed elettriche, contro la rete e il sistema
dei trasporti, mentre da altre città arri-
vavano notizie di esplosioni a danno
di obiettivi strategici. L’allarme era sta-
to lanciato già a febbraio da Dennis
Blair, direttore della National Intelli-
gence Usa, il quale davanti al Senato
ha sostenuto «che i gruppi di terroristi
ed i loro sostenitori sono interessati a-
gli strumenti cibernetici per attaccare
gli Stati Uniti». L’atto di guerra elettro-
nica è stato inscenato dal "Bipartisan
policy center". Si è chiuso nel modo
peggiore: «L’opinione generale dei pre-
senti – ha ammesso Eileen McMena-
min, uno degli organizzatori – è che
non siamo preparati ad affrontare e
contrastare questo genere di attacchi».
Nella situation room oltre ai capi del-
l’antiterrorismo era presente Stephen
Friedman, ex consigliere economico di
George Bush, a cui durante l’esercita-
zione era stato affidato il ruolo di se-
gretario del Tesoro. Nel momento di
massima tensione, quando la situa-
zione era ormai fuori controllo, Fried-
man guardando in faccia l’ex capo dei
servizi segreti John Negroponte e il ge-
nerale Charles Wald, già vicecoman-
dante delle forze Usa in Europa, fa u-
na domanda: «Cosa possiamo fare per
contenere l’attacco?». «Nessuno – rive-
la uno dei presenti – aveva una rispo-
sta».
Ma chi sarebbe in grado di tentare un
atto di guerra come quello rappresen-
tato a Washington? «Dal punto di vista
delle competenze tecniche i gruppi
sauditi sono molto forti», sostiene Do-
minique Thomas, della Scuola di stu-
di avanzati in scienze sociali (Ehess) di
Parigi. Gli jihadisti hanno messo a pun-
to «tutti i tipi di manuali – riassume –
che spiegano come realizzare una
bomba elettronica, come creare un vi-
rus, come utilizzare le tecniche avan-
zate di criptografia».
L’immagine di primitivi combattenti
che indossano il turbante e imbraccia-
no vecchi kalashnikov è solo un cliché
dietro al quale si celano avanzatissime
multinazionali dell’eversione. Un po’
come nel film "Codice Sword Fish" del
2001, nel quale un terrorista (John Tra-
volta) recluta il miglior pirata informa-
tico del mondo per rubare milioni di
dollari e acquistare testate nucleari.
Le prove generali potrebbero avvenire
in Asia. Gli specialisti filippini lo dan-
no per certo. Non a caso proprio da Ma-
nila partirono le comunicazioni inter-
net e telefoniche tra i terroristi che il 26
novembre 2008 assaltarono alcuni ho-
tel di Mumbai: 195 morti e 300 feriti.
«Ci aspettiamo attacchi critici alle in-
frastrutture delle comunicazioni, per-
ciò abbiamo intensificato le esercita-
zioni», rivela Geronimo Sy, primo con-
sigliere del ministero della Giustizia di
Manila. «In apparenza terroristi e cri-
minali usano internet per scopi diffe-
renti, i primi vogliono creare il panico
attraverso azioni distruttive, i secondi
agiscono solo in funzione del profitto».
Quando il terrore
viaggia sulla Rete
Cresce l’allarme per gli attacchi informatici
La Difesa Usa fa una simulazione: siamo impreparati
I VEICOLI
L’INFEZIONE VIAGGIA
NELLO SPAM
L’ITALIA ALL’8° POSTO
Uno degli stratagemmi usati
dai criminali informatici e che
secondo l’Osce viene preso a
lien». Un alieno che era riuscito, attra-
verso complicità in ogni continente –
prestito anche dai cyber-
terroristi, è l’uso dello spam: Raphael Perl
tra cui i gestori pachistani di un centro la posta spazzatura. Talvolta si
telefonico di Brescia – a mettere insie-
me una squadra di incursori informa-
tratta di messaggi pubblicitari,
ma sempre più spesso al loro Il capo dell’Anti-terrorismo Osce:
tici in grado di violare i sistemi di alcu- interno si nascondono
ne compagnie telefoniche statuniten-
si, acquisendone i codici di accesso che
"infezioni" che hanno lo
scopo di paralizzare i
«Possibile un assalto su vasta scala»
abilitavano alle chiamate internazio- computer, rubarne dei dati
nali. Uno stratagemma grazie al quale oppure usare gli elaboratori l pericolo di un attacco tività su Internet, a cominciare
fu diretta l’unità terroristica che colpì
Mumbai e che in due anni si era auto-
finanziata raccogliendo, solo attraver-
come base per ulteriori
attacchi informatici
all’insaputa del proprietario.
«I terroristico condotto
su vasta scala contro le
infrastrutture critiche è reale.
dal reclutamento e dall’adde-
stramento delle nuove leve per
arrivare alla raccolta e al trasferi-
so l’Italia, 400mila dollari. Gli Stati Uniti rimangono Sappiamo che ci sono cellule che mento di fondi. Cellule che han-
Gli attacchi del cyberterrorismo alle re- ancora in testa nella hanno acquisito la tecnologia e le no mostrato inoltre il loro inte-
ti digitali sono «una delle minacce più produzione di messaggi competenze per poter tentare resse per la pirateria informati-
serie alla sicurezza nazionale america- indesiderati, con Brasile e qualcosa del genere». Raphael ca. In questo senso possediamo
na», ha detto nei mesi scorsi il presi- India rispettivamente al Perl è il capo dell’Antiterrorismo una miriade di dati e informa-
dente Obama, rivelando tra l’altro che secondo e al terzo posto. Osce, l’Organizzazione per la si- zioni ricavate dai computer se-
i sistemi militari e della sicurezza Usa Ucraina e Germania sono curezza e la cooperazione in Eu- questrati agli jihadisti: oramai
«sono costantemente sotto attacco». I entrate per la prima volta fra ropa. Da anni Perl hanno acquisito la
paesi maggiormente a rischio sono le prime dieci nazioni studia le mosse di tecnologia e le com-
«Stati Uniti, Russia, Francia, Israele e produttrici di spam. al-Qaeda e con il petenze per "com-
"Codice Swordfish", film sul cyberterrorismo Cina». Lo sostiene il colosso della si- Sorprende che, secondo la suo team ha potuto battere" anche sul
curezza informatica McAfee, Commissione europea, il analizzare il conte- web.
Nell’ultimo anno le offensive che nei giorni scorsi ha pre- primo posto nell’Ue spetti nuto di decine di Le normative inter-
sentato al Consiglio d’Europa all’Italia. Gli Usa producono il computer sottratti nazionali sono ade-
con movente politico si sono uno studio tutt’altro che rassi- 19,8% dello spam mondiale, ai terroristi. guate?
intensificate in tutto il mondo curante. Nell’ultimo anno, si seguiti dalla Cina (9,9%) e Ci sono prove di Ci sono convenzio-
legge nel rapporto affidato a dalla Russia (6,4%). All’ottavo un’alleanza tra qae- ni allo scopo di pro-
In America gli obiettivi trecento esperti riunitisi a Stra- posto nella lista dei primi disti e criminali muovere una coo-
più colpiti sono la Casa sburgo, gli attacchi informati- dieci tra i maggiori informatici? perazione efficace
ci con movente politico sono produttori di messaggi Non si può parlare tra Paesi e l’attua-
Bianca, i servizi segreti e il stati intensificati in tutto il spazzatura c’è l’Italia (3%). di un’alleanza for- zione di misure per
Dipartimento della Sicurezza mondo. Solo negli Usa, gli o- (N.S.) male. Proprio come combattere il cyber-
biettivi più colpiti sono la Casa in molte altre atti- terrorismo e il cy-
Bianca, i vità illegali, terrori- Raphael Perl (Ocse) bercrime. Tuttavia
Il punto è che «anche i terroristi han- Servizi segreti, il di- sti, e cyber-crimina- gli Stati non sono
no bisogno di soldi ed allora – arguisce partimento della Si- li imparano e copia- d’accordo se abbia-
– i metodi dei cybercriminali sono in- curezza e della Di- no gli uni dagli altri. Al-Qaeda e altre mo bisogno di nuo-
dispensabili anche ai network del ter- fesa. «Oggi – sostie- In comune essi han- ve leggi o se gli stru-
rore». A Manila lo hanno compreso ne Dave DeWalt, no i metodi di attac- formazioni sono già menti internaziona-
quando tre anni fa, poco lontano dal- presidente di McA- co, anche se a volte molto attive li esistenti sono suf-
la capitale, furono arrestati 25 stranie- fee – le armi non so- i loro obiettivi e le ficienti. La discus-
ri. Tra essi Nusier Mahmoud, giordano no solo nucleari, motivazioni sono su Internet sione, su questo te-
di origine palestinese. Per anni Nusier ma anche virtuali, e differenti. Il fatto per l’addestramento ma, è probabile che
era riuscito a nascondere la sua iden- tutti devono ade- che i cyber-terrori- andrà avanti a lun-
tità. Gli agenti dell’Fbi parlavano di lui guarsi a queste mi- sti attualmente uti- e il reclutamento go.
semplicemente chiamandolo «the a- nacce». lizzino metodi spe- In che modo l’Osce
rimentati dai cyber- contrasta l’illegalità
criminali e dai pira- elettronica?
DIFFUSIONE DI VIRUS ti informatici per colpire, per co- Inizialmente puntavamo sul
municare o per ottenere profitti rafforzamento della cyber sicu-
economici è un chiaro segnale di rezza, combattendo la crimina-
Per fare disastri bastano come si studino a vicenda. Un ca-
so esemplare è quello di Younis T-
lità informatica e prevenendo l’u-
so di Internet a fini terroristici,
un cellulare e un videogioco souli, meglio conosciuto come
"Irhabi 007". Fu arrestato nel
garantendo al tempo stesso il
massimo sforzo per tutelare le li-
2007 e condannato nel Regno U- bertà fondamentali, a comincia-
nito per istigazione al terrorismo re da quella di espressione. Dal
n telefonino e un videogioco. È cominciata traffico aereo, con il rischio di disastrosi incidenti. Un e commissione di truffe infor- 2005 abbiamo intensificato que-
U così la sofisticata simulazione che a
Washington ha dimostrato come in sole
quattro ore gli Usa potrebbero essere messi in crisi.
caso di questi giorni, ma niente affatto simulato, sta
investendo il Vietnam. Ignoti aggressori informatici
hanno preso di mira la rete internet del Paese
matiche attraverso l’uso fraudo-
lento di carte di credito.
Dunque dobbiamo aspettarci
sta linea di condotta organizzan-
do una serie di attività che coin-
volgono più di 50 Paesi. Questo
Un ragazzo scarica sul suo smartphone, uno dei attraverso malware mascherati da un programma che "attentati" compiuti utilizzando approccio, basato sull’idea che le
diffusi cellulari di ultima generazione, una popolare consente a Windows di utilizzare la lingua vietnamita. Internet? minacce alla sicurezza prove-
applicazione dedicata alla pallacanestro. Il giochino, Una volta infettato, il computer entra a far parte di Sulla probabilità di un attacco su nienti dal cyberspazio devono es-
inconsapevolmente per l’utente, diventa in realtà una "botnet", cioè una comunità con sistemi di grande scala gli esperti sono in sere affrontate in maniera globa-
veicolo di diffusione di malware e spyware, comando e di controllo distribuiti a livello globale. disaccordo. In particolare, alcu- le, ha una serie di vantaggi: raffor-
programmi in grado di penetrare nei sistemi e di Impossibile accorgersi che altri manovrano a distanza ni sostengono che i gruppi terro- za la sicurezza nazionale dei sin-
intercettare password, credenziali di accesso alla il proprio computer. In questo modo i sistemi colpiti ristici non hanno né le risorse né goli Paesi, contrasta la criminalità
posta elettronica e alle reti aziendali. Senza che gli dal virus vengono utilizzati per spiare i proprietari e le capacità di condurre cyber-at- informatica; inibisce l’uso terro-
utilizzatori dei computer lo sappiano, il virus si per lanciare attacchi multipli contro altre reti tacchi in grado di mettere seria- ristico di Internet proteggendo
propaga e si moltiplica, fino a mandare ko le informatiche senza che si riesca a individuare mente in crisi le infrastrutture un ampio spettro di obiettivi: dal
infrastrutture energetiche, quelle della l’origine dell’attacco. Bersagliati da migliaia di ignari strategiche. Sappiamo però con singolo utente alle grandi reti di
comunicazione e, ancora peggio, gettando nel caos il utenti, le reti praticamente collassano. (N.S.) certezza che i principali gruppi comunicazione.
terroristici svolgono intense at- Nello Scavo