Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 28, 2017 Marco Schiaffino Attacchi, Hacking, Intrusione, News, RSS 0
Non si tratta di una vulnerabilità, ma di una modalità di attacco che consentirebbe a un pirata informatico accedere ai servizi cloud aggirando il sistema di autenticazione.
La chiave di tutto è SAML (Security Assertion Markup Language), un protocollo che viene utilizzato dai più diffusi servizi cloud come AWS; Azure e vSphere per gestire l’autenticazione e l’accesso ai servizi.
SAML sfrutta un sistema di autenticazione esterno, in cui l’Identity Provider controlla l’identità del client che vuole connettersi al servizio cloud.
Lo schema sintetizza il processo di autenticazione, che prevede 4 passaggi in cui l’Identity Provider accerta le credenziali del client che si vuole connettere.
Come spiegano in un report i ricercatori di CyberArk, che hanno anche messo a punto uno strumento in grado di sfruttare l’attacco, è però possibile violare il sistema con una tecnica che ricorda quella del Golden Ticket.
Golden Ticket è un attacco che prende di mira i sistemi Kerberos e che consente a un hacker di ottenere un permesso che gli consente di accedere a qualsiasi risorsa all’interno della rete. Golden SAML funzionerebbe nello stesso modo, ma livello di cloud.
La premessa, però, è che il pirata informatico deve avere già il controllo del dominio relativo. Questo significa che Golden SAML non è uno strumento che consente di “bucare” i sistemi, ma permette di fare movimento laterale, ottenendo in pratica un passepartout per tutti i sevizi cloud.
Utilizzando il Golden SAML, l’autenticazione viene garantita senza coinvolgere l’Identity Provider.
Secondo i ricercatori, per creare un Golden SAML è necessario avere la chiave privata SAML utilizzata nel dominio, il certificato pubblico (e il nome) dell’Identity Provider e qualche altra informazione (come l’ID del servizio cloud) che un pirata nelle condizioni sopra descritte non ha difficoltà a rintracciare.
L’efficacia di questo tipo di attacco è però elevatissima. I ricercatori di CyberArk, infatti, sottolineano che usando Golden SAML è possibile accedere ai servizi cloud anche con un client all’esterno del dominio compromesso e che la modifica della password (o l’uso di autenticazione a due fattori) non ne pregiudica l’efficacia.
Soluzioni? Per il momento nessuna. Anche perché gli stessi ricercatori sottolineano che non si tratta di una vulnerabilità, ma di una semplice tecnica che presuppone una situazione in cui il pirata di turno abbia già violato la rete.
L’unico strumento per mitigare il rischio a disposizione degli amministratori IT è quello di modificare periodicamente la chiave privata usata per l’autenticazione via SAML.
Il problema non viene risolto, ma per lo meno in caso di una violazione non rilevata, la modifica della chiave privata impedirà all’hacker di accedere impunemente ai servizi cloud anche una volta che è stato “buttato fuori” dalla rete.
Lug 19, 2024 0
Lug 11, 2024 0
Giu 29, 2024 0
Giu 20, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...