Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 30, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Esporre a un rischio la propria azienda per aver implementato un sistema che dovrebbe garantire una maggiore sicurezza nelle email sembra un paradosso. Secondo i ricercatori di Securolytics, però, è esattamente quello che succede con lo “Split Tunnel SMTP”.
Come spiegano Vikas Singla e Jason Morris in un report pubblicato la scorsa settimana sul blog ufficiale della società di sicurezza, i possibili attacchi prendono di mira le Email Encryption Appliance (EEA) dedicate alla crittografia dei messaggi di posta elettronica utilizzate nelle infrastrutture delle grandi aziende.
Il prerequisito per poter portare un attacco sfruttano lo Split Tunnel SMTP explit è quello di conoscere l’indirizzo IP del dispositivo (o della macchina virtuale) che gestisce la codifica e decodifica delle email. Un’informazione che, tutto sommato, non è affatto difficile da ottenere.
Il problema, infatti, è che i dispositivi che gestiscono i messaggi crittografati permettono di “saltare” i controlli dei gateway di sicurezza.
Come specificato nel report, infatti, l’architettura delle reti che utilizzano questo tipo di appliance possono avere due configurazioni alternative. La prima prevede che l’EEA sia all’interno della rete, in parallelo al gateway che analizza i messaggi di sicurezza. La seconda, invece, prevede che l’appliance si trovi “a monte” del gateway.
Come dimostrano i test condotti dai due ricercatori, è possibile aggirare i controlli con entrambe le configurazioni. Nel primo caso, infatti, il gateway viene semplicemente “saltato” e l’email consegnata al mail server.
Nel secondo caso, invece, l’exploit sfrutta il fatto che il messaggio di posta viene considerato come proveniente dall’indirizzo IP dell’Email Encryption Appliance e, di conseguenza, accettato perché compreso in una white list che lo contrassegna automaticamente come “sicuro”.
Secondo i ricercatori, non esistono soluzioni a breve termine per correggere la vulnerabilità, che in definitiva riguarda non tanto le funzionalità delle appliance prese di mira, quanto i percorsi che i dati seguono all’interno delle reti locali dedicate alla gestione della posta elettronica.
Ago 03, 2023 0
Nov 27, 2017 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...