Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Con Bashware i pirati possono aggirare l’antivirus su Windows 10

Set 13, 2017 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

Grave bug individuato da CheckPoint. Il Linux Subsystem espone il sistema operativo ad attacchi che non possono essere individuati.

Quando Microsoft ha introdotto il Linux Subsystem per eseguire programmi nativi Linux su Windows 10, molti hanno accolto la notizia con entusiasmo. Ora, forse, si dovranno ricredere.

Come spiega CheckPoint in un report pubblicato sul suo sito ufficiale, la funzionalità permetterebbe infatti ai pirati informatici di aggirare i controlli dei software di sicurezza lasciando campo aperto ai loro malware.

Stando a quanto riportato da CheckPoint, che ha battezzato la tecnica con il nome di Bashware, le modalità con cui è implementata la funzione consentono l’esecuzione in modalità “nascosta” degli ELF.

Il tutto avviene forzando l’attivazione della modalità sviluppatore (developer mode) attraverso la modifica di alcune chiavi di registro che richiedono i permessi di amministratore locale e l’uso di Wine, l’emulatore Linux-Windows che secondo i ricercatori rappresenta la perfetta interfaccia per consentire la comunicazione tra i due ambienti.

In tutto si tratterebbe di quattro passaggi: il caricamento del Windows Subsystem Linux (WSL), la creazione di un filesystem per Linux che consente l’esecuzione di applicazioni per il sistema open source, la modifica delle chiavi di registro e l’uso di Wine come layer di compatibilità tra i due ambienti.

Risultato: un malware per Windows in grado di “girare” in ambiente Linux grazie all’emulatore e che, trovandosi in un ambiente diverso, non viene controllato dall’antivirus.

Condividi l'articolo