Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Patch di Windows per bloccare attacchi dalle stampanti di rete

Lug 13, 2016 Marco Schiaffino News, Vulnerabilità 0

Tra le vulnerabilità corrette nell’ultimo giro di aggiornamenti Microsoft anche un bug che consentiva un attacco attraverso le stampanti di rete.

La minaccia arriva sempre da dove non ce lo si aspetta. E cosa c’è di apparentemente più innocuo di una stampante? Ecco: scartabellando tra le vulnerabilità corrette nell’ultimo martedì di aggiornamenti di Microsoft, si scopre che i dispositivi per la stampa sono tutt’altro che innocui.

Stando a quanto pubblicato da Nick Beauchesne di Vectra, la vulnerabilità CVE-2016-3238 avrebbe consentito a un pirata informatico di prendere facilmente il controllo di un computer attraverso una stampante collegata nella rete locale o, addirittura da un sito Web.

Il problema riguardava il sistema utilizzato per collegare un computer a una stampante. Per rendere il tutto più semplice e immediato, Microsoft ha infatti previsto un sistema che consente al dispositivo di inviare al PC i driver necessari per il suo funzionamento.

Quello che gli sviluppatori di Redmond non avevano considerato, però, è che la stampante potesse inviare al computer qualcosa di diverso. In questo caso, infatti, il codice verrebbe trattato in maniera decisamente “disinvolta”, senza alcun controllo a livello di sistema.

Regola d’oro: il punto debole della rete è sempre il dispositivo più “stupido”.

Insomma: un pirata potrebbe sfruttare il sistema di comunicazione tra stampante e computer per avviare l’esecuzione di codice in remoto, aprire una shell e ottenere in buona sostanza il controllo del sistema. E non c’è nemmeno bisogno che la stampante esista davvero: basta anche crearne una “virtuale” che però appaia essere presente nella rete.

Certo, questo scenario prevede l’ipotesi che il pirata in quesitone abbia già accesso alla rete locale o (per lo meno) alla stampante. Stando a quanto dice Beauchesne, però, il trucchetto funziona anche se la comunicazione parte dal Web.

Al cyber-criminale basterebbe fare in modo che la vittima si colleghi a un sito Web compromesso per avviare il trasferimento del codice “travestito” da driver. Il ricercatore di Vectra ha pubblicato su Internet una demo che mostra la vulnerabilità in azione in entrambi gli scenari.

L’aggiornamento pone rimedio al problema e tappa una falla che potenzialmente espone al rischio di aggressione milioni di computer aziendali. Sempre, ovviamente, che gli amministratori IT siano abbastanza celeri nell’installare gli aggiornamenti…

Condividi l'articolo