Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Hacker rubano le email a una società di sicurezza

Dic 18, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, Leaks, News, RSS 0

Protagonista Fox-IT, i cui servizi DNS sono stati modificati per dirottare il traffico sui server dei pirati informatici.

La vicenda ricorda molto il vecchio detto secondo cui “il figlio del calzolaio ha le scarpe rotte”. Anche perché da una società che si occupa di sicurezza informatica non ci si aspetterebbe proprio una leggerezza come questa.

Scriviamo “leggerezza” perché la violazione subita da Fox-IT, una società di cyber-security olandese, non è precisamente quel tipo di attacco hacker mirato di cui ogni tanto finiscono vittima anche gli esperti del settore.

In questo caso l’azienda ha subito un classico dirottamento di traffico collegato al sistema di gestione delle credenziali per accedere ai suoi servizi DNS, offerti da un soggetto terzo.

Come spiega lo stesso portavoce di Fox-IT in un post sul sito ufficiale dell’azienda, il fattaccio è avvenuto lo scorso settembre, quando qualcuno è riuscito ad accedere alle impostazioni DNS del dominio di fox-it.com.

I pirati, quindi, non hanno preso di mira direttamente i sistemi informatici di Fox-IT, ma quelli della società che si occupa della gestione del dominio, portando un classico attacco Man in the Middle che gli ha permesso di dirottare le email verso un loro server e avere così accesso a documenti e file dei clienti della società di sicurezza.

Nelle mani degli hacker, per la verità, è finita poca roba: si tratterebbe di una dozzina di file, di cui soltanto tre contenevano informazioni che Fox-IT definisce come “confidenziali”.

Anche gli esperti di sicurezza ogni tanto dovrebbero ricordarsi di seguire i consigli che elargiscono abitualmente ai loro clienti. Il rischio? Una figuraccia.

Ciò che lascia perplessi, però, è il tipo di vulnerabilità che ha consentito l’attacco. L’accesso alle impostazioni DNS non prevedeva infatti un sistema di autenticazione a due fattori, ma il semplice inserimento di username e password.

Un’impostazione decisamente debole per un servizio, come il DNS, di sicura importanza. E che questo sia accaduto a una società di sicurezza è piuttosto sconcertante.

Tanto più che gli stessi portavoce dell’azienda (Erik de Jong e Frank Groenewegen) ammettono che la password non era stata cambiata dal 2013. Insomma: l’incidente non avrà avuto ripercussioni particolarmente gravi, ma per un team di esperti di sicurezza suona come uno schiaffo in piena faccia.

Condividi l'articolo