Le scatole erano state sigillate in fabbrica. Era la prima cosa che tutti avevano capito male.
Infezione della catena di fornitura
La gente si fida dei sigilli.
Si fida della pellicola termoretraibile, dei numeri di serie, degli ologrammi, dei nastri antimanomissione, delle lamine in rilievo, delle fibre microscopiche, dei manifesti cifrati, dei registri firmati della catena di custodia e di quei piccoli adesivi progettati per distruggersi da soli se qualcuno li guarda con un po’ troppa aggressività.
Dai alle persone abbastanza prove che qualcosa non è stato toccato e, prima o poi, smetteranno di chiedersi se fosse sicuro già prima che qualcuno potesse toccarlo.
Quello era l’errore.
Anche il mio, per circa undici minuti.
La spedizione mi aspettava al Molo Nove, sotto il distretto merci orientale: quarantotto custodie nere opache impilate dentro una cassa da trasporto climatizzata, circondate da abbastanza sistemi di autenticazione da far sentire amato persino un revisore governativo.
Origine di fabbrica confermata.
Passaggio al vettore confermato.
Integrità dei sigilli confermata.
Numero dei dispositivi confermato.
Ogni timestamp coincideva.
Ogni identificatore coincideva.
Ogni scatola era identica a tutte le altre.
Che di solito è il momento in cui comincio a diventare nervosa.
Il mio cliente era Helix Meridian, una società di infrastrutture finanziarie con il tipo di budget per la sicurezza capace di creare un proprio sistema meteorologico.
Gestivano sistemi di regolamento, servizi di identità istituzionale e abbastanza traffico di transazioni automatizzate da trasformare probabilmente dieci minuti di fermo in un capitolo di qualche libro di economia.
Non si fidavano delle reti.
Non si fidavano del cloud.
Si fidavano a malapena dei propri dipendenti.
Mi piacquero immediatamente.
Le unità erano destinate a una struttura protetta dall’altra parte della città. Quarantotto dispositivi USB identici contenenti un ambiente interno di ripristino firmato, utilizzato per intervenire su sistemi isolati che venivano intenzionalmente tenuti lontani dalla rete aziendale.
Nessun provisioning remoto.
Nessun link per il download.
Nessun aggiornamento wireless.
Solo supporti fisici.
Era questo che avrebbe dovuto renderli più sicuri.
Le mie istruzioni erano insolitamente precise.
NON APRIRE.
NON COLLEGARE.
NON SOSTITUIRE.
CONSEGNARE SIGILLATO IN FABBRICA.
Niente di complicato.
Ritirare la cassa.
Verificare i sigilli.
Trasportarla attraverso la città.
Consegnarla a qualcuno di cui non avrei dovuto conoscere il nome.
Essere pagata.
I lavori semplici mi rendono sospettosa.
I lavori complessi ti dicono dove si trova il pericolo.
Quelli semplici lasciano che sia il pericolo a scegliere.
Firmai il trasferimento di custodia alle 21:16.
Tre minuti dopo cominciò a piovere.
Pioggia vera, diventata abbastanza costosa in città da spingere la gente a fotografarla.
Caricai la cassa nel vano posteriore del mio mezzo e guardai il Molo Nove scomparire dietro colonne di cemento lucide dei riflessi della pubblicità.
Niente mi seguiva.
La scansione passiva non mostrava nulla di insolito.
Il pianificatore di percorso mostrava verde in tutti e sei i distretti.
Lo ignorai e presi un’altra strada.
Abitudine da corriere.
O paranoia.
La differenza dipende soprattutto dal fatto che tu abbia avuto ragione oppure no.
Undici minuti dopo l’inizio del tragitto, la cassa segnalò un’anomalia nella catena di custodia.
Non un allarme.
Non esattamente.
Solo una discrepanza.
La cassa conteneva quarantotto dispositivi registrati singolarmente e il manifesto riportava quarantotto identità di dispositivo.
Ma il lettore passivo dell’inventario ne aveva visti quarantanove.
Guardai di nuovo il display.
Quarantotto previsti.
Quarantanove rilevati.
Poi quarantotto.
Entrai nel livello inferiore e buio di un parcheggio, dove metà delle luci erano rotte da così tanto tempo da essere ormai diventate parte dell’architettura.
Spensi il mezzo.
Eseguii di nuovo la scansione.
Quarantotto.
Ancora.
Quarantotto.
Fissai la cassa.
Le macchine hanno problemi.
I lettori sbagliano a contare.
Gli ambienti wireless generano disturbi.
Le persone che sopravvivono nel mio lavoro non trattano ogni numero strano come una rivelazione divina.
Ma non lo ignorano nemmeno.
Controllai il sigillo esterno.
Intatto.
La striscia della catena di custodia era stata applicata in fabbrica e registrata crittograficamente prima ancora che la spedizione entrasse in transito.
Il suo schema microscopico di frattura corrispondeva all’immagine memorizzata nel manifesto.
Nessuno aveva aperto la cassa.
Controllai le confezioni individuali attraverso il pannello trasparente di ispezione.
Tutte e quarantotto le scatole avevano sigilli antimanomissione serializzati.
Tutti intatti.
Tutti autentici.
Avrebbe dovuto farmi sentire meglio.
Non fu così.
Eseguii una scansione passiva dell’inventario più approfondita.
Questa volta il conteggio rimase a quarantotto, ma una voce riportò per un attimo l’identificatore di una famiglia di controller che non avrebbe dovuto esserci.
Stesso prodotto.
Stessa capacità.
Stesse specifiche esterne.
Diversa famiglia di controller.
Solo per un istante.
Poi sparì.
Rimasi seduta ad ascoltare la pioggia colpire il cemento da qualche parte oltre il parcheggio.
Ci sono persone convinte che l’hardware sia semplice perché puoi tenerlo in mano.
Il software sembra astratto.
Le reti sembrano invisibili.
L’hardware sembra solido.
Reale.
Concreto.
Una chiavetta USB è plastica, metallo, silicio e un connettore che puoi vedere con i tuoi occhi.
È rassicurante.
Essere rassicurati è pericoloso.
Dentro quasi ogni moderno dispositivo USB c’è un controller.
Non soltanto memoria.
Un controller.
Un piccolo processore responsabile di decidere come il dispositivo comunica con il computer, come viene gestita la memoria flash e, cosa ancora più importante, che cosa il computer host crede che quel dispositivo sia realmente.
Le persone vedono una chiavetta USB.
Il computer vede qualunque cosa il controller gli dica di vedere.
Archiviazione.
Tastiera.
Interfaccia di rete.
Più di una cosa contemporaneamente.
Il guscio di plastica non ha diritto di voto.
Il firmware sì.
Sapevo abbastanza delle ricerche su BadUSB da sapere che la parte peggiore non erano i file corrotti.
I file si possono analizzare.
I file si possono verificare con hash.
I file si possono cancellare.
Il comportamento del controller si trova più in basso.
Sotto la parte che la maggior parte delle persone crede di controllare.
Se qualcuno avesse modificato il firmware all’interno di uno di quei dispositivi, la chiavetta avrebbe potuto sembrare completamente normale fino al momento in cui avesse deciso di non esserlo più.
Chiamai il cliente.
Nessuna risposta.
Non era insolito.
Helix Meridian faceva passare le comunicazioni dei corrieri attraverso un intermediario proprio per impedire ai corrieri di chiamare direttamente le persone che ricevevano spedizioni sensibili.
Compartimentazione.
Tutti sanno meno.
Tutti si sentono più sicuri.
Finché la persona che sa meno diventa l’unica persona che sta guardando il problema.
Inviai un codice prioritario di eccezione.
La risposta arrivò dodici secondi dopo.
SIGILLI VERIFICATI.
MANIFESTO VERIFICATO.
PROSEGUIRE CON LA CONSEGNA.
Inviai il rapporto sull’anomalia.
La risposta arrivò ancora più velocemente.
NON APRIRE LA SPEDIZIONE.
Fu allora che capii che qualcuno aveva paura.
Guardai di nuovo la cassa.
Il mio contratto era chiaro.
Sigillata in fabbrica.
Consegnata senza essere aperta.
Catena di custodia intatta.
Il lavoro di un corriere non è migliorare il carico.
Non ispezionarlo.
Non giudicarlo.
Non decidere se mittente e destinatario stiano facendo buone scelte.
Noi spostiamo cose.
Questo è il codice.
I codici sono meravigliosi finché seguirne uno non diventa la cosa più stupida che tu possa fare.
Aprii la cassa.
Il sigillo della catena di custodia diventò rosso nell’istante in cui si separò.
Registrazione permanente della rottura.
Timestamp generato.
Le mie credenziali vennero associate automaticamente.
Da qualche parte dentro Helix Meridian, un sistema di sicurezza aveva appena scritto il mio nome accanto alle parole accesso non autorizzato.
Bene.
Almeno qualcuno avrebbe saputo da dove iniziare a cercarmi.
Le singole scatole erano sistemate in sei file da otto.
Pulite.
Perfette.
Quasi cerimoniali.
Presi il dispositivo associato alla lettura anomala del controller.
Scatola trentuno.
Sigillo di fabbrica intatto.
Numero di serie corrispondente.
Numero di lotto corrispondente.
Qualità di stampa corrispondente.
Persino la minuscola abrasione sull’angolo inferiore appariva nella fotografia della confezione scattata in fabbrica.
Nessuno aveva sostituito la scatola.
Nessuno l’aveva aperta.
Ruppi il sigillo.
Dentro c’era una chiavetta USB identica alle altre.
Corpo color grafite opaco.
Numero di serie marcato al laser.
Nessun cappuccio rimovibile.
Niente di teatrale.
L’hardware malevolo quasi mai sembra malevolo.
È proprio questo il punto.
Portavo con me un piccolo kit di isolamento esattamente per quel genere di situazione che nessuno si aspetta possa capitare a un corriere.
Alimentato a batteria.
Nessuna radio.
Nessuna credenziale persistente.
Niente collegato a qualcosa a cui tenessi.
Una macchina progettata per essere sacrificata.
Collegai la chiavetta.
Comparve normalmente.
Capacità corretta.
Identità del volume corretta.
Immagine di ripristino firmata presente.
I file corrispondevano al manifesto.
Ogni hash risultava corretto.
Per mezzo secondo mi sentii stupida.
Poi l’host registrò un’altra funzione USB.
Comparve brevemente, si identificò, scomparve e non lasciò quasi nulla dietro di sé.
Non archiviazione.
Qualcos’altro.
Il tipo di comportamento che una normale unità di ripristino non aveva alcuna ragione di mostrare.
La scollegai.
La collegai di nuovo.
Questa volta non accadde nulla.
Normale dispositivo di archiviazione.
Perfettamente noioso.
Ed era peggio.
Il codice malevolo mediocre ripete gli errori.
Quello ben fatto sa quando la ripetizione diventa una prova.
Aprii una seconda scatola.
Poi una terza.
Stessa famiglia di controller.
Stessa revisione firmware approvata, almeno secondo i campi di identità esterni.
Comportamento interno diverso.
Alla quinta scatola avevo le mani fredde.
Non paura.
Riconoscimento.
La spedizione non era stata manomessa.
La spedizione era stata fabbricata così.
Chiamai di nuovo l’intermediario.
Questa volta qualcuno rispose.
“Ha rotto i sigilli.”
“Bello sentire anche la sua voce.”
“Il suo contratto è terminato.”
“Probabile.”
“Non consegni la spedizione.”
Sorrisi.
Cinque minuti prima mi avevano ordinato di proseguire.
È curioso quello che le prove fanno alla sicurezza delle persone.
“Mi servono i registri di produzione.”
“Lei è una corriere.”
“Stasera sono ambiziosa.”
Silenzio.
Poi:
“Dove si trova?”
“Se lo sapesse, sarei delusa.”
Altro silenzio.
Più lungo, questa volta.
“I dispositivi arrivano direttamente dal produttore approvato.”
“Lo so.”
“Nessuna logistica di terze parti.”
“Lo so.”
“Nessun riconfezionamento.”
“Lo so.”
“Allora qualcuno li ha intercettati prima del ritiro.”
“No.”
Guardai le scatole rotte sparse sul pavimento.
“È proprio questo il problema.”
Alla gente piace l’idea dell’intercettazione perché assegna a un attacco un luogo.
Una banchina di carico.
Un magazzino.
Un camion.
Un funzionario doganale corrotto.
Un corriere compromesso.
Trova il punto in cui l’oggetto legittimo è diventato illegittimo e puoi tracciare un cerchio attorno al problema.
Le persone della sicurezza adorano i cerchi.
Questo non ne aveva uno.
Ogni registrazione relativa alle confezioni era valida dal momento in cui i dispositivi avevano lasciato l’assemblaggio finale.
Così andai all’indietro.
Lotto del controller.
Timestamp di assemblaggio.
Release del firmware.
Linea di produzione.
Stazione di programmazione.
Risultato del controllo qualità.
L’intermediario iniziò con riluttanza ad aprire i registri, uno strato alla volta, ricordandomi ogni trenta secondi che tecnicamente non lavoravo più per loro.
Gli ricordai che tecnicamente possedevo ancora quarantotto dispositivi destinati a entrare nei loro sistemi più sensibili.
La collaborazione migliorò.
Il lotto di controller era entrato in produzione diciotto giorni prima.
Ottomila unità.
Fornitore approvato.
Silicio approvato.
Pacchetto firmware approvato.
Firma digitale valida.
Audit di produzione pulito.
Test automatizzato superato.
Ogni casella verde che un reparto di sicurezza avrebbe potuto desiderare.
Poi notai i timestamp.
Il pacchetto firmware era stato firmato sei minuti prima che il server di produzione ne registrasse la ricezione.
Normale.
Ma l’hash registrato dalla stazione di produzione risultava acquisito due secondi prima che il file esistesse sul server.
I timestamp impossibili non sono magia.
Di solito indicano che qualcuno sta cercando di nascondere una sequenza.
Chiesi i log della stazione di produzione.
Non disponibili.
Chiesi il backup.
Non disponibile.
Chiesi perché.
L’intermediario smise di rispondere.
Era una risposta sufficiente.
Lasciai il parcheggio.
Non con la cassa.
Spostai le unità in tre contenitori schermati separati e lasciai la confezione di trasporto originale dov’era.
Chiunque stesse tracciando la cassa poteva godersi il parcheggio.
Portai con me un dispositivo compromesso.
Venti minuti dopo ero davanti a un edificio nel vecchio distretto industriale che ufficialmente non produceva elettronica da nove anni.
L’insegna sopra l’ingresso portava ancora il logo sbiadito di una società che era stata acquistata, rinominata, divisa, riorganizzata e infine trasformata in quattro controllate appartenenti a una holding registrata in qualche posto caldo e legalmente conveniente.
Dentro, le luci erano accese.
La produzione non scompare mai davvero.
Viene semplicemente rinominata finché nessuno sa più in quale fabbrica si trova.
Un tecnico mi incontrò dietro un vetro rinforzato.
Sulla cinquantina.
Uniforme grigia.
Nessun badge di sicurezza visibile.
Guardò la chiavetta che avevo in mano e smise immediatamente di guardare me.
Fu utile.
“Da dove viene questa?” chiesi.
“Non lo so.”
“Non l’ha ancora nemmeno guardata.”
“Non so niente.”
“Risposta migliore.”
Si mosse verso i comandi della porta.
Appoggiai la chiavetta contro il vetro.
“Ottomila.”
La sua mano si fermò.
Eccolo.
Non senso di colpa.
Paura.
“Quante ne avete spedite?” chiesi.
“Deve andarsene.”
“Quante?”
Guardò oltre me, verso la strada.
“Tutte.”
La stanza sembrò improvvisamente più piccola.
“Chi ha modificato il firmware?”
“Nessuno l’ha modificato.”
Di nuovo quella risposta.
Quella che nessuno voleva sentire.
“Spieghi.”
Si avvicinò al vetro.
“Il pacchetto è passato attraverso il normale processo di rilascio.”
“Firmato?”
“Sì.”
“Validato?”
“Sì.”
“Approvato per la produzione?”
“Sì.”
“E malevolo?”
Deglutì.
“Sì.”
Ci sono violazioni in cui un aggressore entra con la forza in un sistema.
E poi ci sono violazioni in cui è il sistema stesso ad autorizzare l’aggressore.
Il secondo tipo dura più a lungo.
Il processo di firma del firmware non era stato aggirato.
Il firmware malevolo ci era passato attraverso.
Credenziali valide.
Approvazione valida.
Build valida.
Firma valida.
Le apparecchiature di produzione non erano state violate per costringerle a fare qualcosa di non autorizzato.
Era stato detto loro di fare esattamente ciò per cui erano state progettate.
Programmare i controller.
Verificarli.
Spedirli.
L’infezione non si trovava fuori dalla catena di fornitura.
Stava usando la catena di fornitura.
Quella distinzione avrebbe garantito lavoro a molte persone per anni.
Ammesso che sopravvivessero alla riunione.
“Chi ha approvato il firmware?” chiesi.
“Tre persone.”
“Nomi.”
“Due sono morte.”
Aspettai.
“La terza non è mai esistita.”
Per poco non risi.
Non perché fosse divertente.
Perché a volte un problema diventa così perfettamente terribile che un po’ di ammirazione riesce comunque a farsi strada.
Un dipendente sintetico.
Storico delle credenziali.
Valutazioni delle prestazioni.
Registri delle buste paga.
Badge di accesso.
Certificati di formazione.
Anni di storia organizzativa fabbricata avvolti attorno a una persona che non aveva mai respirato.
Gli aggressori non avevano compromesso un dipendente.
Ne avevano inserito uno nell’azienda.
Quando qualcuno finalmente guardava indietro, le approvazioni sembravano normali perché chi le aveva autorizzate appariva normale da anni.
Il tecnico si strofinò il viso con entrambe le mani.
“Pensavamo che il problema fosse la stazione.”
“Non lo è.”
“Il server di firma?”
“No.”
“Allora cosa?”
Guardai attraverso il vetro le file di apparecchiature di produzione scure dietro di lui.
Macchine che aspettavano pazientemente gli ordini del giorno successivo.
Macchine incapaci di distinguere un firmware buono da uno cattivo.
Soltanto approvato da non approvato.
“Vi siete fidati del processo.”
Mi fissò.
“Bisogna fidarsi del processo.”
“È a questo che servono i processi.”
Rimisi la chiavetta in tasca.
“Ed è anche questo che li rende utili a qualcuno che riesce a entrare abbastanza presto.”
Il mio comunicatore vibrò.
Helix Meridian.
Questa volta canale diretto.
Nessun intermediario.
Quando la sicurezza smette di proteggere persino le presentazioni, significa che le cose sono andate male.
Comparve il volto di un uomo.
Nessun nome.
Nessun titolo.
Non ne aveva bisogno.
“Signorina Vale.”
“È un peccato.”
“Cosa?”
“Che lei conosca il mio nome.”
Lo ignorò.
“Abbiamo bisogno che la spedizione venga consegnata immediatamente.”
“No.”
La sua espressione cambiò appena.
“Ci risulta che lei abbia identificato un’anomalia del firmware.”
“Sapete abbastanza da poter smettere di chiamarla anomalia.”
“I nostri ingegneri hanno bisogno di accesso fisico.”
“Mandate gli ingegneri.”
“I dispositivi devono trovarsi all’interno della nostra struttura di contenimento.”
“Era lì che stavano andando fin dall’inizio.”
Fece una pausa.
“Sì.”
Qualcosa nel modo in cui lo disse mi infastidì.
Non la parola.
Il momento.
Guardai la chiavetta compromessa nella mia mano.
Poi il tecnico.
Poi di nuovo il direttore della sicurezza.
“A quali sistemi erano destinati questi dispositivi?”
“Informazione riservata.”
“Allora si goda il suo malware riservato.”
La sua mascella si irrigidì.
“Terminali di ripristino.”
“Collegati alla produzione?”
“Isolati.”
“Collegati durante la manutenzione?”
Silenzio.
Eccolo.
Air-gapped.
Segmentati.
Isolati.
Parole che le persone della sicurezza usano fino al momento in cui qualcuno deve spostare dati da un sistema all’altro.
E cosa usano quando le reti non sono consentite?
Supporti fisici.
L’oggetto fidato.
La cosa dentro la scatola sigillata.
Sentii l’intero attacco svolgersi al contrario nella mia testa.
L’aggressore non aveva bisogno di penetrare il perimetro di Helix Meridian.
Non aveva bisogno di credenziali VPN rubate.
Non aveva bisogno di uno zero-day contro un server esposto a Internet.
Non aveva bisogno di qualcuno abbastanza stupido da fare clic su un allegato.
Aveva soltanto bisogno che Helix Meridian seguisse la propria politica di sicurezza.
Usare hardware approvato.
Proveniente da un fornitore approvato.
Consegnato attraverso una catena approvata.
A un sistema isolato.
Più rigorosamente veniva applicata la politica, più affidabilmente i dispositivi infetti raggiungevano il bersaglio.
Bellissimo.
Terribile.
Quasi elegante.
“Quante spedizioni precedenti?” chiesi.
Il direttore non rispose.
Chiesi di nuovo.
“Quante?”
“Questa conversazione riguarda la spedizione attuale.”
“No. Non la riguarda.”
Distolse lo sguardo dalla telecamera.
Solo per una frazione di secondo.
C’era qualcun altro nella stanza.
Qualcuno di cui non voleva mostrare la reazione sullo schermo.
Fu allora che capii.
Quarantotto dispositivi non erano un problema abbastanza grande da spaventarlo così tanto.
Quarantotto dispositivi erano una prova.
Lasciai la fabbrica senza salutare.
Il tecnico non cercò di fermarmi.
Fuori, la pioggia si era ridotta a una nebbia sottile che faceva sembrare stanco ogni lampione.
Recuperai il resto della spedizione e guidai verso Helix Meridian.
Non perché me l’avessero ordinato.
Perché a quel punto le scatole erano la cosa meno pericolosa della città.
La loro struttura di contenimento occupava sei livelli sotterranei sotto un edificio senza alcun nome aziendale.
Tre checkpoint si aprirono prima che raggiungessi la zona di carico.
Al quarto, nessuno mi chiese perché il sigillo principale della spedizione fosse rotto.
Lo sapevano già.
Una squadra di sicurezza aspettava dietro una parete di vetro.
Nessuna arma visibile.
Non servivano.
Il tipo di persone che stavano lì aveva interi reparti dedicati alle conseguenze.
Il direttore della chiamata venne a incontrarmi di persona.
Più alto di quanto mi aspettassi.
Anche più vecchio.
Guardò la cassa aperta.
Poi guardò me.
“Ha compromesso la catena di custodia.”
“Prego.”
Non sorrise.
Nemmeno gli altri intorno a lui.
Pubblico difficile.
Posai una delle chiavette aperte sul tavolo d’ispezione.
“Il firmware del controller è compromesso. La confezione è autentica. Il numero di serie del dispositivo è autentico. Il sigillo di fabbrica era autentico. La firma di produzione sembra valida.”
“Lo sappiamo.”
Lo guardai.
“Da quando?”
Non rispose.
Dietro il vetro, i tecnici cominciarono a spostare le scatole ancora chiuse in contenitori isolati per le prove.
Nessuno sembrava sorpreso.
Quello mi infastidì più di qualsiasi altra cosa accaduta quella notte.
“Questa non è la prima spedizione.”
Non era una domanda.
Il direttore guardò le quarantotto scatole.
Poi guardò me.
Per la prima volta da quando l’avevo incontrato, la sicurezza sparì dal suo volto.
“No.”
Una parola.
Sufficiente.
Guardai attraverso il vetro la struttura protetta oltre di noi.
File di terminali.
Stazioni di servizio.
Sistemi di ripristino.
Macchine deliberatamente scollegate dal mondo esterno perché qualcuno aveva deciso che l’isolamento fisico fosse più sicuro.
E da qualche parte dentro quelle stanze c’erano porte USB.
In attesa.
Pensai a ogni sigillo intatto che avevo controllato al Molo Nove.
A ogni numero di serie corrispondente.
A ogni verifica verde.
A ogni piccolo elemento di prova che mi diceva che la spedizione aveva seguito esattamente il percorso previsto da tutti.
Era quella la parte a cui non riuscivo a smettere di pensare.
Nessuno aveva intercettato il carico.
Nessuno aveva aperto le scatole.
Nessuno aveva sostituito le chiavette.
Nessuno aveva spezzato la catena di fornitura.
L’avevano usata.
Il direttore si mise accanto a me.
“Abbiamo squadre che stanno controllando le installazioni precedenti.”
“Quanto indietro?”
Esitò.
“Quattordici mesi.”
Mi voltai verso di lui.
“Stesso fornitore?”
“Sì.”
“Stessa famiglia di controller?”
“Non lo sappiamo ancora.”
“Quanti dispositivi?”
Non rispose.
Non ne aveva bisogno.
La gente pensa che la cybersecurity consista nel tenere fuori le cose cattive.
Firewall.
Password.
Crittografia.
Air gap.
Controlli degli accessi.
Tutti utili.
Tutti necessari.
Ma nessuno di questi serve a molto quando la cosa che porti deliberatamente attraverso la porta sta già lavorando per qualcun altro.
Mi avviai verso l’uscita.
Il direttore mi chiamò.
“Vale.”
Mi fermai.
“Ha fatto bene ad aprire la spedizione.”
Mi voltai a guardarlo.
“Me lo metta per iscritto.”
Per la prima volta in tutta la notte, qualcuno quasi sorrise.
Fuori, il mattino cominciava a diluire le luci della città.
I camion per le consegne attraversavano gli incroci.
I droni da trasporto si alzavano dai tetti.
Le fabbriche cambiavano turno.
Milioni di componenti passavano attraverso milioni di mani verso persone che avrebbero aperto scatole pulite, controllato sigilli perfetti e dato per scontato che la parte difficile fosse ormai finita.
Forse la maggior parte di loro aveva ragione.
È questa la cosa scomoda della fiducia.
Deve funzionare quasi sempre, altrimenti nessuno la userebbe.
La parte pericolosa è l’eccezione.
Un file approvato.
Una credenziale fidata.
Un controller programmato prima che qualcuno pensasse di mettere in discussione ciò che gli era stato detto di fare.
Una scatola sigillata.
Una volta pensavo che le prove di manomissione ti dicessero se qualcosa era stato compromesso.
Ora sapevo che non era così.
Un sigillo può dirti se qualcuno ha aperto la scatola.
Non può dirti se ne aveva bisogno.
Tutti si preoccupano di ciò che accade dopo che il sigillo viene rotto.
Nessuno chiede chi abbia sigillato la scatola.
Altre storie di Mara Vale
Mara Vale è una corriere cyberpunk immaginaria utilizzata da GetUSB per esplorare tecnologie reali attraverso storie che parlano di hardware, integrità dei dati, sistemi di intelligenza artificiale e dei luoghi scomodi in cui la sicurezza fisica incontra la fiducia digitale. Se ti è piaciuta Infezione della catena di fornitura, queste storie precedenti continuano la serie:
Mara Vale: Alcuni dati non dovrebbero mai cambiare
In un mondo in cui i registri possono essere modificati in silenzio e la storia può essere riscritta, Mara viene incaricata di trasportare un raro dispositivo USB protetto da scrittura contenente informazioni che non devono assolutamente essere modificate. La storia esplora la protezione da scrittura hardware, i dati immutabili e cosa accade quando la verità stessa acquista valore proprio perché si rifiuta di cambiare.
Mara Vale: Il modello che ha iniziato a deviare
Un sistema predittivo considerato capace di anticipare qualsiasi cosa comincia a produrre futuri leggermente incompatibili tra loro. A Mara viene chiesto di consegnare una baseline fisica su USB contenente uno stato noto e affidabile del modello, solo per scoprire che correggere un sistema influenzato dal caos potrebbe semplicemente creare un nuovo punto di partenza.
Mara Vale: L’eco dell’air gap
Mara entra in una struttura fisicamente scollegata da ogni rete esterna, eppure informazioni sensibili continuano a uscire. La traccia porta a dispersioni elettromagnetiche, emissioni delle macchine e a una conclusione inquietante: scollegare un computer dalla rete non significa necessariamente scollegarlo dalla fisica.
Mara Vale è una serie cyberpunk noir immaginaria creata da GetUSB per esplorare concetti tecnologici reali attraverso la narrazione. I temi trattati nella serie si ispirano a discussioni reali sulla sicurezza USB, sugli attacchi firmware in stile BadUSB, sulle catene di fornitura hardware, sul firmware dei controller, sulla protezione da scrittura, sui sistemi air-gapped, sulle dispersioni elettromagnetiche, sull’infrastruttura per l’intelligenza artificiale e sull’integrità dei dati. La direzione narrativa, i temi tecnici e la supervisione editoriale sono sviluppati dal team GetUSB, con supporto assistito dall’intelligenza artificiale utilizzato per affinare la struttura e generare concetti visivi.
