Aggiornamenti recenti Luglio 14th, 2025 4:57 PM
Giu 06, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1
Da oggi c’è un motivo in più per diffidare degli archivi compressi che riceviamo via email. Oltre alla possibilità che contengano un malware “offuscato”, c’è la possibilità che rappresentino essi stessi un pericolo per il nostro computer.
A spiegarlo è la società di sicurezza Synk, che in un dettagliato report pubblicato su Internet spiega la sostanza della vulnerabilità e il funzionamento dell’attacco battezzato con il nome di Zip Slip.
Sintetizzando, è possibile creare degli archivi che utilizzano nomi che i ricercatori definiscono “directory trasversal” e che permetterebbero di modificare il comportamento dei software che gestiscono l’estrazione dei dati.
In particolare con Zip Slip sarebbe possibile “dirottare” parte dei dati su un percorso diverso da quello scelto dall’utente e addirittura fare in modo che questi vadano a sovrascrivere altri file.
Insomma: utilizzando questa tecnica sarebbe possibile (compatibilmente con i vari sistemi di protezione) modificare qualsiasi impostazione del sistema. Come mostrano in un video dimostrativo, però, Zip Slip può consentire anche l’esecuzione di codice in remoto.
Il trucchetto funzionerebbe sia con i classici ZIP, ma anche con altri formati compressi come TAR, JAR, WAR, CPIO, APK, RAR, e 7Z.
Il vero problema, però, è la quantità di software e strumenti che sarebbero vulnerabili. Visto che la tecnica sfrutta una debolezza di librerie open source (qui c’è un elenco di quelle vulnerabili) utilizzate ampiamente dagli sviluppatori, la sua portata è ancora da definire nelle sue reali dimensioni, che potrebbero coinvolgere anche molte applicazioni per dispositivi mobili.
Feb 26, 2025 0
Lug 18, 2024 0
Giu 28, 2024 0
Mar 22, 2024 0
Lug 14, 2025 0
Lug 14, 2025 0
Lug 11, 2025 0
Lug 10, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 14, 2025 0
I ricercatori di AG Security Research hanno individuato una...Lug 14, 2025 0
Nel corso di questa settimana, il CERT-AGID ha individuato...Lug 11, 2025 0
I ricercatori di PCA Cybersecurity hanno individuato un set...Lug 10, 2025 0
Una grave falla di sicurezza ha trasformato una sessione...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...
One thought on “Arriva Zip Slip, l’attacco che sfrutta i file compressi”