Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Una falla di sicurezza in centinaia di app per Windows

Gen 24, 2018 Marco Schiaffino News, Vulnerabilità 0

Il bug era all’interno della piattaforma di sviluppo Electron usata, tra gli altri, per creare programmi come Skype, Slack e Signal.

Una falla per comprometterli tutti. L’allarme lanciato da Electron è di quelli che mettono i brividi: riguarda infatti un bug all’interno di una piattaforma di sviluppo molto popolare tra i programmatori. Tradotto: la falla di sicurezza si è (potenzialmente) trasmessa a tutte le app sviluppate usando la piattaforma.

Stiamo parlando di centinaia di applicazioni, tra cui alcune dedicate alle co

L’elenco delle applicazioni sviluppate con Electron dà un’idea del potenziale impatto di questo bug.

municazioni online come Skype, Slack e Signal (l’app di messaggistica ultra-sicura sponsorizzata da Snowden) ma anche applicativi per la produttività, browser e software di ogni genere.

Il problema riguarda solo le applicazioni per Windows (nessun problema per gli utenti Linux e macOS) che si registrano come applicazioni di default per la gestione di un protocollo proprietario e consentirebbe di avviare l’esecuzione di codice in remoto, cioè l’installazione di un malware.

***foto***L’elenco delle applicazioni sviluppate con Electron dà un’idea del potenziale impatto di questo bug.

Insomma: stiamo parlando di un numero impressionante di app che offrirebbero il fianco allo steso tipo di attacco. Un vero incubo, che tra l’altro non potrà necessariamente essere risolto in tempi brevissimi.

Se gli sviluppatori di Electron hanno già rilasciato una versione aggiornata della loro piattaforma che corregge la vulnerabilità, ora la palla passa ai singoli programmatori, che dovranno pubblicare una nuova versione per i loro software.

Per fortuna sulla stessa pagina Web che avvisa della vulnerabilità viene indicato uno strumento di mitigazione che dovrebbe permettere, almeno per qualche tempo, di arginare eventuali tentativi di sfruttare il bug.

Il vero problema è che, prima che il problema possa dirsi risolto, sarà necessario che anche tutti gli utilizzatori aggiornino le singole applicazioni. Il rischio, di conseguenza, è che in questa (ampia) finestra temporale qualcuno trovi il modo di realizzare un exploit per sfruttare la falla e faccia strage di PC.

È possibile consultare un elenco di applicazioni sviluppate con Electron a questa pagina, tenendo presente che non tutte sono necessariamente affette dalla vulnerabilità. Se riconoscete qualche app che usate, però, sarà il caso che nei prossimi giorni teniate d’occhio la disponibilità di aggiornamenti.

Condividi l'articolo