Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Luglio 10th, 2020 10:48 AM

partner

In collaborazione con

News Recenti

Con Bashware i pirati possono aggirare l’antivirus su Windows 10

Set 13, 2017 News, RSS, Tecnologia, Vulnerabilità 0

Grave bug individuato da CheckPoint. Il Linux Subsystem espone il sistema operativo ad attacchi che non possono essere individuati.

Quando Microsoft ha introdotto il Linux Subsystem per eseguire programmi nativi Linux su Windows 10, molti hanno accolto la notizia con entusiasmo. Ora, forse, si dovranno ricredere.

Come spiega CheckPoint in un report pubblicato sul suo sito ufficiale, la funzionalità permetterebbe infatti ai pirati informatici di aggirare i controlli dei software di sicurezza lasciando campo aperto ai loro malware.

Stando a quanto riportato da CheckPoint, che ha battezzato la tecnica con il nome di Bashware, le modalità con cui è implementata la funzione consentono l’esecuzione in modalità “nascosta” degli ELF.

Il tutto avviene forzando l’attivazione della modalità sviluppatore (developer mode) attraverso la modifica di alcune chiavi di registro che richiedono i permessi di amministratore locale e l’uso di Wine, l’emulatore Linux-Windows che secondo i ricercatori rappresenta la perfetta interfaccia per consentire la comunicazione tra i due ambienti.

In tutto si tratterebbe di quattro passaggi: il caricamento del Windows Subsystem Linux (WSL), la creazione di un filesystem per Linux che consente l’esecuzione di applicazioni per il sistema open source, la modifica delle chiavi di registro e l’uso di Wine come layer di compatibilità tra i due ambienti.

Risultato: un malware per Windows in grado di “girare” in ambiente Linux grazie all’emulatore e che, trovandosi in un ambiente diverso, non viene controllato dall’antivirus.

Condividi l'articolo
Attacco a Equifax: la vulnerabilità era vecchia di due mesi

Articoli correlati
Altro in questa categoria

Leave a Reply

La guida da scaricare: i 14 problemi più comuni nelle grandi aziende

Ancora problemi di sicurezza nel 5G

Ripple 20: milioni di IoT vulnerabili

Gli attacchi più comuni agli ISP

Il DNS è il bersaglio principale

Kaspersky Partner Space

Guide alla sicurezza