Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Feb 20, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Aggirare i controlli del software antivirus su un PC è il sogno di qualsiasi pirata informatico. Una possibilità di farlo, si scopre ora, esisteva grazie a una falla di Windows che avrebbe consentito di bypassare alcuni controlli che il sistema avvia attraverso un componente chiamato Anti-Malware Scan Interface (AMSI).
AMSI è stato introdotto con Windows 10 e ha il compito di “collaborare” con l’antivirus installato sul sistema (non solo Microsoft) inviando i file da analizzare. In particolare, il componente concentra la sua attenzione su elementi particolarmente a rischio, come PowerShell e VBScript.
Il problema, come spiega il ricercatore Satoshi Tanda, è che basta che lo script o il comando in questione abbia un carattere nullo all’inizio del codice e AMSI… lo ignora! La colpa è di AmsiScanString, un
Sul suo blog, Tanda mostra un esempio pratico di come sia possibile sfruttare il bug, mostrando le reazioni diverse di AMSI di fronte a un PowerShell che richiama Mimikatz, uno strumento di hacking piuttosto “standard”. La versione “normale” del PowerShell viene intercettata, controllata e bloccata.
Inserendo però un carattere nullo prima della porzione di codice che invoca Mimikatz, AMSI ignora completamente le istruzioni malevole e non esegue il controllo.
La vulnerabilità, grazie alla segnalazione del ricercatore, è stata corretta da Microsoft sostituendo il componente AmsiScanBuffer al posto di AmsiScanString all’interno di System.Management.Automation.dll. Le versioni aggiornate del sistema operativo, quindi, non cadono più nel tranello.
Apr 17, 2024 0
Apr 11, 2024 0
Apr 10, 2024 0
Mar 15, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...