Aggiornamenti recenti Settembre 21st, 2023 10:50 AM
Dic 18, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, Leaks, News, RSS 0
La vicenda ricorda molto il vecchio detto secondo cui “il figlio del calzolaio ha le scarpe rotte”. Anche perché da una società che si occupa di sicurezza informatica non ci si aspetterebbe proprio una leggerezza come questa.
Scriviamo “leggerezza” perché la violazione subita da Fox-IT, una società di cyber-security olandese, non è precisamente quel tipo di attacco hacker mirato di cui ogni tanto finiscono vittima anche gli esperti del settore.
In questo caso l’azienda ha subito un classico dirottamento di traffico collegato al sistema di gestione delle credenziali per accedere ai suoi servizi DNS, offerti da un soggetto terzo.
Come spiega lo stesso portavoce di Fox-IT in un post sul sito ufficiale dell’azienda, il fattaccio è avvenuto lo scorso settembre, quando qualcuno è riuscito ad accedere alle impostazioni DNS del dominio di fox-it.com.
I pirati, quindi, non hanno preso di mira direttamente i sistemi informatici di Fox-IT, ma quelli della società che si occupa della gestione del dominio, portando un classico attacco Man in the Middle che gli ha permesso di dirottare le email verso un loro server e avere così accesso a documenti e file dei clienti della società di sicurezza.
Nelle mani degli hacker, per la verità, è finita poca roba: si tratterebbe di una dozzina di file, di cui soltanto tre contenevano informazioni che Fox-IT definisce come “confidenziali”.
Anche gli esperti di sicurezza ogni tanto dovrebbero ricordarsi di seguire i consigli che elargiscono abitualmente ai loro clienti. Il rischio? Una figuraccia.
Ciò che lascia perplessi, però, è il tipo di vulnerabilità che ha consentito l’attacco. L’accesso alle impostazioni DNS non prevedeva infatti un sistema di autenticazione a due fattori, ma il semplice inserimento di username e password.
Un’impostazione decisamente debole per un servizio, come il DNS, di sicura importanza. E che questo sia accaduto a una società di sicurezza è piuttosto sconcertante.
Tanto più che gli stessi portavoce dell’azienda (Erik de Jong e Frank Groenewegen) ammettono che la password non era stata cambiata dal 2013. Insomma: l’incidente non avrà avuto ripercussioni particolarmente gravi, ma per un team di esperti di sicurezza suona come uno schiaffo in piena faccia.
Ago 30, 2023 0
Mag 03, 2023 0
Apr 27, 2023 0
Mar 29, 2023 0
Set 21, 2023 0
Set 20, 2023 0
Set 20, 2023 0
Set 19, 2023 0
Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Set 18, 2023 0
I dispositivi IoT stanno trasformando l’operatività...Set 18, 2023 0
La sicurezza delle password è un aspetto cruciale per...Set 13, 2023 0
Il fenomeno dei ransomware non si arresta e, anzi, continua...Set 13, 2023 0
Il furto di account rimane uno dei principali problemi di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Set 21, 2023 0
Sale la tensione tra Pechino e Washington: la Cina ha...Set 20, 2023 0
Earth Lusca è ancora in attività: il gruppo...Set 20, 2023 0
I ricercatori di Wiz, compagnia di sicurezza per il...Set 19, 2023 0
HWG, azienda di servizi gestiti e consulenza cyber, e...Set 18, 2023 0
I ricercatori di Akamai hanno individuato tre...