Aggiornamenti recenti Marzo 29th, 2024 9:00 AM
Lug 13, 2016 Marco Schiaffino News, Vulnerabilità 0
La minaccia arriva sempre da dove non ce lo si aspetta. E cosa c’è di apparentemente più innocuo di una stampante? Ecco: scartabellando tra le vulnerabilità corrette nell’ultimo martedì di aggiornamenti di Microsoft, si scopre che i dispositivi per la stampa sono tutt’altro che innocui.
Stando a quanto pubblicato da Nick Beauchesne di Vectra, la vulnerabilità CVE-2016-3238 avrebbe consentito a un pirata informatico di prendere facilmente il controllo di un computer attraverso una stampante collegata nella rete locale o, addirittura da un sito Web.
Il problema riguardava il sistema utilizzato per collegare un computer a una stampante. Per rendere il tutto più semplice e immediato, Microsoft ha infatti previsto un sistema che consente al dispositivo di inviare al PC i driver necessari per il suo funzionamento.
Quello che gli sviluppatori di Redmond non avevano considerato, però, è che la stampante potesse inviare al computer qualcosa di diverso. In questo caso, infatti, il codice verrebbe trattato in maniera decisamente “disinvolta”, senza alcun controllo a livello di sistema.
Insomma: un pirata potrebbe sfruttare il sistema di comunicazione tra stampante e computer per avviare l’esecuzione di codice in remoto, aprire una shell e ottenere in buona sostanza il controllo del sistema. E non c’è nemmeno bisogno che la stampante esista davvero: basta anche crearne una “virtuale” che però appaia essere presente nella rete.
Certo, questo scenario prevede l’ipotesi che il pirata in quesitone abbia già accesso alla rete locale o (per lo meno) alla stampante. Stando a quanto dice Beauchesne, però, il trucchetto funziona anche se la comunicazione parte dal Web.
Al cyber-criminale basterebbe fare in modo che la vittima si colleghi a un sito Web compromesso per avviare il trasferimento del codice “travestito” da driver. Il ricercatore di Vectra ha pubblicato su Internet una demo che mostra la vulnerabilità in azione in entrambi gli scenari.
L’aggiornamento pone rimedio al problema e tappa una falla che potenzialmente espone al rischio di aggressione milioni di computer aziendali. Sempre, ovviamente, che gli amministratori IT siano abbastanza celeri nell’installare gli aggiornamenti…
Gen 18, 2019 0
Mar 29, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 29, 2024 0
Mar 28, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...