Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Da Cisco a Huawei: corsa per aggiornare i sistemi VPN

Ago 14, 2018 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0

Una nuova tecnica di attacco mette a rischio le chiavi IKE. Raffica di aggiornamenti per ripristinare la sicurezza dei sistemi.

Un errore nel sistema di negoziazione dei collegamenti tramite VPN espone al rischio che un pirata informatico possa violare il sistema crittografico e avere accesso a tutte le informazioni trasmesse.

Come spiegano in un corposo (e terribilmente complesso) report i ricercatori dell’Università di Bochum (Germania) e dell’Università di Opole (Polonia) l’attacco è una variante del Bleichenbacher’s Oracle, una tecnica messa a punto dall’esperto di crittografia svizzero nel 1998.

Gli studiosi, in particolare, hanno utilizzato lo stesso principio per violare la crittografia basata su RSA utilizzando come punto di partenza le informazioni che sono in grado di ottenere grazie a un’errata modalità di risposta in caso di fallimento della decodifica dei dati da parte dei sistemi che usano IKE (Internet Key Exchange), il protocollo utilizzato nelle VPN per l’avvio delle connessioni cifrate.

Semplificando, l’attacco si innesta tra le varie fasi di autenticazione tra dispositivi, che possono essere avviate per stabilire nuove connessioni cifrate su diversi indirizzi IP.

A detta degli stessi ricercatori, IKE è uno dei protocolli di autenticazione più complessi in circolazione. Basta scorrere lo studio che hanno pubblicato per concordare con questa affermazione.

Al di là della complessità sul piano teorico, nel paper (che illustreranno nel corso del 27th USENIX Security Symposium in programma da domani a Baltimora) i ricercatori affermano di essere riusciti a portare con successo l’attacco nei confronti di sistemi estremamente diffusi come quelli di Cisco, Huawei e Zyxel.

Nella ricerca si specifica che i produttori sono stati avvisati in precedenza e hanno potuto correggere la vulnerabilità nei loro sistemi. Per quanto riguarda Huawei e Zyxel è presumibile che l’impatto della falla riguardasse principalmente le infrastrutture 4G LTE, che utilizzano le VPN per i collegamenti “interni” della rete.

Nel caso di Cisco, invece, la vulnerabilità (CVE-2018-0131) interessa i suoi sistemi Cisco IOS Software e Cisco IOS XE Software, per i quali l’azienda ha rilasciato un aggiornamento e fornito qualche informazione all’interno di un report pubblicato sul suo sito ufficiale.

Condividi l'articolo