Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una campagna di phishing sfrutta Microsoft 365 per compromettere gli account PayPal
Gli Stati Uniti cambiano opinione sulla crittografia e sulle backdoor
Le vulnerabilità dei dispositivi Moxa mettono a rischio le reti industriali
CERT-AGID 28 dicembre – 3 gennaio: Poste Italiane e Intesa Sanpaolo sotto attacco
Pubblicato un exploit che sfrutta una vulnerabilità di LDAP di Windows per causare un crash di sistema

Talos trova una falla in Windows, ma secondo Microsoft non è grave…

Giu 15, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

I ricercatori di sicurezza rendono pubblica una vulnerabilità del sistema operativo sconfessando la descrizione “tranquillizzante” di Microsoft.

Ennesima divergenza sulla gravità di una vulnerabilità e questa volta lo sgarbo nei confronti di Microsoft non arriva dal solito Project Zero team di Google, ma dai più comprensivi (almeno di solito) ricercatori di Talos, che questa volta però hanno deciso di bacchettare l’azienda di Satya Nadella.

Tutto gira intorno a una falla di sicurezza (CVE-2018-8210) che i ricercatori di Talos hanno segnalato lo scorso marzo a Microsoft e che l’azienda ha puntualmente risolto pubblicando un aggiornamento. Come si legge nel report pubblicato su Internet, la vulnerabilità riguarda una DLL deputata a gestire i file WIM (Windows Imaging Format) del sistema operativo Microsoft.

Se la pubblicazione della patch è una buona notizia (per lo meno questa volta nessuno ha provato a definirla una “funzionalità”) le due parti sembrano aver avuto a che ridire per quanto riguarda la gravità della falla stessa, che dalle parti di Redmond è stata un po’ “annacquata”.

Sulla pagina dedicata alla vulnerabilità da Microsoft (pubblicata il 12 giugno) si dice infatti che per sfruttare la falla un pirata dovrebbe ottenere l’accesso al sistema e avviare poi un’applicazione creata “ad hoc”.

Detta così, sembra che si stia parlando dell’ovvio… se un pirata ha accesso al sistema e può avviare un’applicazione, tanto vale alzare le mani in segno di resa.

Dalla descrizione contenuta nel report pubblicato da Talos si parla invece della possibilità che l’uso di un file in formato WIM (Windows Imaging Format) consenta l’esecuzione di codice in remoto. Una falla di sicurezza difficile da derubricare a “marginale”.

Tanto che Talos ha sentito la necessità di mettere i puntini sulle “i” pubblicando a stretto giro (il suo report è arrivato sul Web il giorno dopo l’avviso di Microsoft) una descrizione della vulnerabilità ben diversa. Qualcosa che di solito non succede e che ha un unico scopo: segnalare l’irritazione per un atteggiamento che i ricercatori non devono aver gradito molto.

Condividi l'articolo