Aggiornamenti recenti Settembre 15th, 2025 6:00 PM
Dic 29, 2017 Marco Schiaffino Hacking, Leaks, Malware, News, RSS, Vulnerabilità 1
La storia si ripete: un altro exploit che prende di mira la Internet of Things è diventato di pubblico dominio e da oggi può essere usato da qualsiasi pirata informatico (o aspirante tale) per crearsi la sua botnet di dispositivi IoT.
La falla di sicurezza è quella che affligge i router Huawei e che è stata utilizzata per creare la botnet Satori, smantellata pochi giorni fa grazie al lavoro congiunto tra i ricercatori di Check Point e gli sviluppatori della stessa Huawei.
La pubblicazione su Pastebin del codice (non riportiamo il link per ovvie ragioni ) che permette di prendere il controllo dei router HG532 ricorda da vicino quanto è successo l’anno scorso con Mirai, un worm simile a Satori il cui codice è stato reso pubblico più o meno con le stesse modalità.
Come si è scoperto in seguito, la pubblicazione del codice di Mirai era stato un tentativo messo in campo dai suoi autori per alzare una cortina fumogena sulle loro responsabilità. In questo caso la ragione potrebbe essere la stessa, visto che come abbiamo spiegato in questo articolo, l’autore di Satori sembra essere un dilettante e potrebbe a sua volta aver escogitato questa mossa per cercare di confondere le acque e sfuggire alle indagini delle forze di polizia.
L’exploit sfrutta una vulnerabilità nei protocolli di comunicazione dei dispositivi e permette di prenderne il controllo in remoto con estrema facilità.
Secondo i ricercatori di Check Point, in realtà la vulnerabilità sarebbe stata utilizzata anche da un altro worm che si è guadagnato l’onore delle cronache negli scorsi mesi, cioè quel BrickerBot che ha messo fuori uso milioni di dispositivi IoT e il cui autore ha dato l’addio alle scene giusto due settimane fa.
Ora non rimane che capire cosa succederà. Se le cose andranno come in passato, possiamo aspettarci che il numero di attacchi basati sulla vulnerabilità (e le sue possibili variazioni) aumentino in maniera esponenziale. Molto dipenderà dalle modalità (e dall’efficacia) con cui sono stati aggiornati di dispositivi vulnerabili.
Mag 28, 2025 0
Feb 07, 2025 0
Dic 02, 2024 0
Ago 27, 2024 0
Set 15, 2025 0
Set 15, 2025 0
Set 12, 2025 0
Set 11, 2025 0
Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 15, 2025 0
La nuova squadra italiana per le competizioni di...Set 15, 2025 0
La scorsa settimana il CERT-AGID ha identificato e...Set 12, 2025 0
L’intelligenza artificiale diventa non solo...Set 11, 2025 0
Il ransomware continua a dilagare e rimane la minaccia...Set 10, 2025 0
Google dovrà pagare una multa salata da 425 milioni per...
One thought on “Pubblicato su Internet l’exploit che colpisce i router Huawei”