Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Aggirano l’autenticazione a due fattori e hackerano Reddit

Ago 02, 2018 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, News, RSS, Vulnerabilità 0

I pirati informatici sono riusciti a scardinare il sistema di autenticazione tramite codici inviati via SMS. L’azienda: “rubato solo un vecchio backup”.

Il bottino non è dei più esaltanti: un backup del 2007 al cui interno i pirati informatici troveranno solo le email dei primi iscritti (il sito è nato nel 2005) e le loro password protette con hash e salt.

Tuttavia, la violazione dei sistemi informatici di Reddit avvenuta lo scorso 14 giugno è un episodio decisamente degno di nota, visto e considerato che agli amministratori del social network non si può certo imputare una qualche forma di leggerezza nella gestione delle loro credenziali.

Come si legge nell’annuncio pubblicato sul sito stesso, gli amministratori di Reddit erano convinti di aver fatto tutto a regola d’arte e, in particolare, facevano grande affidamento sul sistema di autenticazione a due fattori tramite SMS utilizzato per proteggere gli account degli sviluppatori.

A quanto pare la loro fiducia era mal riposta. L’attacco, infatti, sarebbe avvenuto tramite intercettazione degli SMS con i codici di verifica. Qualcosa di non proprio facile da portare a termine, ma in ogni caso possibile.

Quello che lascia piuttosto sconcertati, nel leggere il comunicato, è che si parli di “alcuni account” di dipendenti. Questo significa che i pirati sono riusciti prima di tutto a ottenere username e password di più di un account, e poi ne hanno superato il sistema di autenticazione a due fattori.

Quale che sia stata l’esatta strategia adottata dai cyber-criminali, è evidente che da qualche parte c’è una grossa falla di sicurezza. Magari anche solo riguardo l’esposizione dei dati personali di chi ha accesso ai sistemi. Qualcosa con cui è meglio che dalle parti di Reddit facciano i conti il prima possibile.

Condividi l'articolo