Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Lug 02, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Sono tre le fale di sicurezza individuate da un gruppo di ricercatori in LTE (Long-Term Evolution) lo standard più comunemente conosciuto come 4G.
Come si legge nel report pubblicato dagli autori dello studio, due delle falle di sicurezza permettono di portare attacchi “passivi”, che consentono cioè di monitorare l’attività dei dispositivi che usano il collegamento e in particolare di ottenere i metadati sul traffico e informazioni sui siti Internet visitati.
Il terzo attacco, però, viene qualificato come “attivo” ed è stato battezzato con il nome di aLTEr. Si tratta, in pratica, di una tecnica che consentirebbe di dirottare il traffico 4G in modo che la vittima finisca su un sito Internet diverso da quello che intendeva visitare.
Il tutto è possibile perché uno dei layer di dati di LTE utilizza un sistema di crittografia “debole” ed è quindi possibile intercettare, modificare e reinviare i dati alterandone il contenuto.
Nel video dimostrativo, i ricercatori mostrano come sia possibile utilizzare la tecnica per rubare le credenziali di accesso a un servizio dirottando la vittima su un falso sito Internet. Questa, però, è solo una delle possibili applicazioni della tecnica di attacco.
Lo stesso sistema potrebbe consentire, per esempio, di indurre il bersaglio a scaricare una versione infetta di un’applicazione legittima, per esempio per installare un trojan sul dispositivo.
L’esempio non è buttato lì a caso. Come spiegano anche i ricercatori, per portare questo genere di attacco è necessario avere un equipaggiamento particolare (sia hardware che software) e trovarsi in prossimità del bersaglio.
Insomma: il genere di attività che può fare un pirata informatico molto preparato o più probabilmente un agente dei servizi segreti che intenda mettere sotto sorveglianza qualcuno.
C’è da scommettere, quindi, che il documento sia già stato letto con interesse da più di un dipartimento governativo specializzato in cyber warfare.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...