Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Dic 18, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, Leaks, News, RSS 0
La vicenda ricorda molto il vecchio detto secondo cui “il figlio del calzolaio ha le scarpe rotte”. Anche perché da una società che si occupa di sicurezza informatica non ci si aspetterebbe proprio una leggerezza come questa.
Scriviamo “leggerezza” perché la violazione subita da Fox-IT, una società di cyber-security olandese, non è precisamente quel tipo di attacco hacker mirato di cui ogni tanto finiscono vittima anche gli esperti del settore.
In questo caso l’azienda ha subito un classico dirottamento di traffico collegato al sistema di gestione delle credenziali per accedere ai suoi servizi DNS, offerti da un soggetto terzo.
Come spiega lo stesso portavoce di Fox-IT in un post sul sito ufficiale dell’azienda, il fattaccio è avvenuto lo scorso settembre, quando qualcuno è riuscito ad accedere alle impostazioni DNS del dominio di fox-it.com.
I pirati, quindi, non hanno preso di mira direttamente i sistemi informatici di Fox-IT, ma quelli della società che si occupa della gestione del dominio, portando un classico attacco Man in the Middle che gli ha permesso di dirottare le email verso un loro server e avere così accesso a documenti e file dei clienti della società di sicurezza.
Nelle mani degli hacker, per la verità, è finita poca roba: si tratterebbe di una dozzina di file, di cui soltanto tre contenevano informazioni che Fox-IT definisce come “confidenziali”.
Anche gli esperti di sicurezza ogni tanto dovrebbero ricordarsi di seguire i consigli che elargiscono abitualmente ai loro clienti. Il rischio? Una figuraccia.
Ciò che lascia perplessi, però, è il tipo di vulnerabilità che ha consentito l’attacco. L’accesso alle impostazioni DNS non prevedeva infatti un sistema di autenticazione a due fattori, ma il semplice inserimento di username e password.
Un’impostazione decisamente debole per un servizio, come il DNS, di sicura importanza. E che questo sia accaduto a una società di sicurezza è piuttosto sconcertante.
Tanto più che gli stessi portavoce dell’azienda (Erik de Jong e Frank Groenewegen) ammettono che la password non era stata cambiata dal 2013. Insomma: l’incidente non avrà avuto ripercussioni particolarmente gravi, ma per un team di esperti di sicurezza suona come uno schiaffo in piena faccia.
Lug 16, 2024 0
Lug 01, 2024 0
Giu 17, 2024 0
Mag 10, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...