Aggiornamenti recenti Marzo 18th, 2024 2:00 PM
Feb 09, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
È sufficiente utilizzare una connessione sicura TLS (HTTPS) per avere la certezza che i propri dati non siano esposti al rischio di essere intercettati? La risposta è banale: sì, ma solo se il sistema è implementato in maniera corretta.
Esattamente quello che non succede nel caso di 76 app per iOS che i ricercatori di Sudo Security hanno passato ai raggi X per verificarne il funzionamento.
Stando ai dati pubblicati nella ricerca si tratta di app molto popolari, che sullo store di Apple risultano essere state scaricate 18 milioni di volte e che, in molti casi, gestiscono informazioni sensibili come dati riguardanti la salute degli utenti o servizi finanziari.
Pur non approfondendo i dettagli della vulnerabilità, i ricercatori spiegano che il problema riguarda le modalità di validazione e gestione dei certificati TLS, che gli sviluppatori delle app in questione avrebbero implementato in maniera scorretta, aprendo la strada alla possibilità che le informazioni siano intercettate e addirittura manipolate nonostante la protezione crittografica.
L’attacco, spiega Will Strafach nel post che riassume la questione, è possibile in uno scenario in cui la vittima utilizza una connessione Wi-Fi e può essere portato da chiunque riesca a inserirsi nel percorso che seguono i dati.
Questo comprende i provider e chi gestisce l’hotspot a cui si è collegati, ma Strafach specifica che il rischio è decisamente superiore rispetto a quello rappresentato dai “soliti” attacchi Man in the Middle.
I dati potrebbero essere intercettati da “chiunque si trovi nel raggio d’azione del Wi-Fi mentre viene usato sul dispositivo” utilizzando un dispositivo hardware realizzato ad hoc o uno smartphone modificato.
Le app vulnerabili, il cui elenco completo è consultabile sul blog, sono state divise in tre fasce a seconda del livello di rischio, valutato sul tipo di informazioni che gestiscono.
Le 19 considerate ad “alto rischio” sono quelle che trasmettono informazioni sensibili, dati finanziari o credenziali di accesso ai servizi.
Bollate come a “medio rischio” sono invece 24 app che consentirebbero l’intercettazione di credenziali di accesso, mentre le rimanenti 33 permetterebbero all’attaccante di recuperare informazioni sul dispositivo e altri dati meno “sensibili”.
Strafach specifica infine che le caratteristiche della vulnerabilità rendono impossibile un intervento a livello di sistema operativo e che, di conseguenza, l’iniziativa spetta ai singoli sviluppatori e non ad Apple.
Per quanto riguarda gli utenti, il consiglio è quello di disattivare il Wi-Fi quando si eseguono operazioni che comportano la trasmissione di dati sensibili (come nel caso dell’utilizzo di servizi di home banking).
Si tratterebbe però di una semplice strategia di mitigazione del rischio e non di una vera soluzione. Secondo Strafach, infatti, la vulnerabilità esiste anche in queste condizioni, ma le probabilità che qualcuno possa intercettare i dati trasmessi attraverso la rete cellulare sono decisamente minori.
Ott 10, 2023 0
Ago 30, 2023 0
Lug 12, 2023 0
Giu 23, 2023 0
Mar 18, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 15, 2024 0
Sempre più aziende stanno scegliendo Kubernetes (K8s) per...Mar 13, 2024 0
Negli ultimi anni il ruolo del CISO (Chief Information...Feb 29, 2024 0
Secondo la ricerca “Connecting the future of...Feb 28, 2024 0
Secondo l’ultimo sondaggio di Check Point, fornitore...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 18, 2024 0
F.A.C.C.T, agenzia russa di cybersecurity, ha denunciato...Mar 18, 2024 0
Il team di SonicWall Capture Labs ha scoperto di recente...Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 14, 2024 0
I ricercatori di FortiGuard Labs hanno scoperto una...Mar 14, 2024 0
I ricercatori di SaltSecurity hanno individuato due...