Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla lista di bug sfruttati dagli attaccanti
CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing che basata sulla Polizia di Stato
Google lancia Global Signal Exchange per combattere le frodi online
Attaccanti nascondono uno skimmer negli e-commerce sfruttando i caratteri Unicode
Microsoft individua un aumento di campagne BEC che sfruttano servizi cloud

Un milione di router Gigabit vulnerabili ad attacchi in remoto

Mag 02, 2018 Marco Schiaffino News, Privacy, RSS, Vulnerabilità 1

I router GPON hanno due vulnerabilità che consentono di aggirare il sistema di autenticazione e inviare comandi in remoto.

Sarebbero milioni gli utenti domestici che possono essere vittima di un attacco in remoto da parte di pirati informatici. A dirlo è vpnMentor, che in un report pubblicato su Internet mette in guardia sulla possibilità che i router per i collegamenti su fibra finiscano vittima dei cyber-criminali.

La prima vulnerabilità (CVE-2018-10561) è quella che apre la strada all’attacco e, nel dettaglio, consente di bypassare l’autenticazione sul dispositivo. Per farlo basta aggiungere il suffisso ?images/ all’url a cui il router si collega.

Non solo: grazie a una seconda vulnerabilità (CVE-2018-10562) è possibile iniettare comandi che il router esegue senza che il legittimo proprietario abbia alcuna segnalazione in merito.

I router in questione, è bene ricordarlo, sono quelli che garantiscono una connessione su fibra a 1 Gbps direttamente nell’appartamento.

I ricercatori di vpnMentor hanno eseguito dei test su diversi modelli di router e hanno concluso che il problema riguarda tutti i dispositivi di questo tipo. Nel mondo ce ne sarebbero circa un milione (la maggior parte in Messico) mentre in Italia, da una ricerca su Shodan, ne risultano online solo una cinquantina.

In Italia i router GPON da 1 Gbps sono piuttosto rari. Ma si tratta di dispositivi che si stanno diffondendo proporzionalmente alla crescita della rete in fibra.

Le conseguenze di un attacco sono potenzialmente devastanti. Un pirata informatico potrebbe infatti individuare l’IP della potenziale vittima e portare attacchi Man in The Middle dirottandolo, per esempio, su pagine di phishing allo scopo di rubargli le credenziali di accesso a qualsiasi servizio.

Inoltre, i cyber-criminali potrebbero rubare con estrema facilità tutta la cronologia di navigazione relativa agli ultimi 30 giorni.

Il consiglio dei ricercatori per chi utilizza un dispositivo di questo tipo è quello di contattare il loro Internet Provider per verificare la presenza di aggiornamenti che risolvono il problema.

Condividi l'articolo