Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ago 14, 2018 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0
Un errore nel sistema di negoziazione dei collegamenti tramite VPN espone al rischio che un pirata informatico possa violare il sistema crittografico e avere accesso a tutte le informazioni trasmesse.
Come spiegano in un corposo (e terribilmente complesso) report i ricercatori dell’Università di Bochum (Germania) e dell’Università di Opole (Polonia) l’attacco è una variante del Bleichenbacher’s Oracle, una tecnica messa a punto dall’esperto di crittografia svizzero nel 1998.
Gli studiosi, in particolare, hanno utilizzato lo stesso principio per violare la crittografia basata su RSA utilizzando come punto di partenza le informazioni che sono in grado di ottenere grazie a un’errata modalità di risposta in caso di fallimento della decodifica dei dati da parte dei sistemi che usano IKE (Internet Key Exchange), il protocollo utilizzato nelle VPN per l’avvio delle connessioni cifrate.
Semplificando, l’attacco si innesta tra le varie fasi di autenticazione tra dispositivi, che possono essere avviate per stabilire nuove connessioni cifrate su diversi indirizzi IP.
A detta degli stessi ricercatori, IKE è uno dei protocolli di autenticazione più complessi in circolazione. Basta scorrere lo studio che hanno pubblicato per concordare con questa affermazione.
Al di là della complessità sul piano teorico, nel paper (che illustreranno nel corso del 27th USENIX Security Symposium in programma da domani a Baltimora) i ricercatori affermano di essere riusciti a portare con successo l’attacco nei confronti di sistemi estremamente diffusi come quelli di Cisco, Huawei e Zyxel.
Nella ricerca si specifica che i produttori sono stati avvisati in precedenza e hanno potuto correggere la vulnerabilità nei loro sistemi. Per quanto riguarda Huawei e Zyxel è presumibile che l’impatto della falla riguardasse principalmente le infrastrutture 4G LTE, che utilizzano le VPN per i collegamenti “interni” della rete.
Nel caso di Cisco, invece, la vulnerabilità (CVE-2018-0131) interessa i suoi sistemi Cisco IOS Software e Cisco IOS XE Software, per i quali l’azienda ha rilasciato un aggiornamento e fornito qualche informazione all’interno di un report pubblicato sul suo sito ufficiale.
Lug 12, 2024 0
Lug 03, 2024 0
Mag 30, 2024 0
Mag 02, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...