Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Dic 29, 2017 Marco Schiaffino Hacking, Leaks, Malware, News, RSS, Vulnerabilità 1
La storia si ripete: un altro exploit che prende di mira la Internet of Things è diventato di pubblico dominio e da oggi può essere usato da qualsiasi pirata informatico (o aspirante tale) per crearsi la sua botnet di dispositivi IoT.
La falla di sicurezza è quella che affligge i router Huawei e che è stata utilizzata per creare la botnet Satori, smantellata pochi giorni fa grazie al lavoro congiunto tra i ricercatori di Check Point e gli sviluppatori della stessa Huawei.
La pubblicazione su Pastebin del codice (non riportiamo il link per ovvie ragioni ) che permette di prendere il controllo dei router HG532 ricorda da vicino quanto è successo l’anno scorso con Mirai, un worm simile a Satori il cui codice è stato reso pubblico più o meno con le stesse modalità.
Come si è scoperto in seguito, la pubblicazione del codice di Mirai era stato un tentativo messo in campo dai suoi autori per alzare una cortina fumogena sulle loro responsabilità. In questo caso la ragione potrebbe essere la stessa, visto che come abbiamo spiegato in questo articolo, l’autore di Satori sembra essere un dilettante e potrebbe a sua volta aver escogitato questa mossa per cercare di confondere le acque e sfuggire alle indagini delle forze di polizia.
L’exploit sfrutta una vulnerabilità nei protocolli di comunicazione dei dispositivi e permette di prenderne il controllo in remoto con estrema facilità.
Secondo i ricercatori di Check Point, in realtà la vulnerabilità sarebbe stata utilizzata anche da un altro worm che si è guadagnato l’onore delle cronache negli scorsi mesi, cioè quel BrickerBot che ha messo fuori uso milioni di dispositivi IoT e il cui autore ha dato l’addio alle scene giusto due settimane fa.
Ora non rimane che capire cosa succederà. Se le cose andranno come in passato, possiamo aspettarci che il numero di attacchi basati sulla vulnerabilità (e le sue possibili variazioni) aumentino in maniera esponenziale. Molto dipenderà dalle modalità (e dall’efficacia) con cui sono stati aggiornati di dispositivi vulnerabili.
Mag 28, 2025 0
Feb 07, 2025 0
Dic 02, 2024 0
Ago 27, 2024 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...
One thought on “Pubblicato su Internet l’exploit che colpisce i router Huawei”