Aggiornamenti recenti Ottobre 31st, 2024 9:00 AM
Ago 14, 2018 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0
Un errore nel sistema di negoziazione dei collegamenti tramite VPN espone al rischio che un pirata informatico possa violare il sistema crittografico e avere accesso a tutte le informazioni trasmesse.
Come spiegano in un corposo (e terribilmente complesso) report i ricercatori dell’Università di Bochum (Germania) e dell’Università di Opole (Polonia) l’attacco è una variante del Bleichenbacher’s Oracle, una tecnica messa a punto dall’esperto di crittografia svizzero nel 1998.
Gli studiosi, in particolare, hanno utilizzato lo stesso principio per violare la crittografia basata su RSA utilizzando come punto di partenza le informazioni che sono in grado di ottenere grazie a un’errata modalità di risposta in caso di fallimento della decodifica dei dati da parte dei sistemi che usano IKE (Internet Key Exchange), il protocollo utilizzato nelle VPN per l’avvio delle connessioni cifrate.
Semplificando, l’attacco si innesta tra le varie fasi di autenticazione tra dispositivi, che possono essere avviate per stabilire nuove connessioni cifrate su diversi indirizzi IP.
Al di là della complessità sul piano teorico, nel paper (che illustreranno nel corso del 27th USENIX Security Symposium in programma da domani a Baltimora) i ricercatori affermano di essere riusciti a portare con successo l’attacco nei confronti di sistemi estremamente diffusi come quelli di Cisco, Huawei e Zyxel.
Nella ricerca si specifica che i produttori sono stati avvisati in precedenza e hanno potuto correggere la vulnerabilità nei loro sistemi. Per quanto riguarda Huawei e Zyxel è presumibile che l’impatto della falla riguardasse principalmente le infrastrutture 4G LTE, che utilizzano le VPN per i collegamenti “interni” della rete.
Nel caso di Cisco, invece, la vulnerabilità (CVE-2018-0131) interessa i suoi sistemi Cisco IOS Software e Cisco IOS XE Software, per i quali l’azienda ha rilasciato un aggiornamento e fornito qualche informazione all’interno di un report pubblicato sul suo sito ufficiale.
Set 04, 2024 0
Ago 13, 2024 0
Lug 12, 2024 0
Lug 03, 2024 0
Ott 31, 2024 0
Ott 30, 2024 0
Ott 30, 2024 0
Ott 29, 2024 0
Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 30, 2024 0
Una nuova versione di Qilin attacca mietendo vittime grazie...Ott 30, 2024 0
L’incubo di Spectre è tutt’altro che concluso:...Ott 29, 2024 0
Infostealer e quishing sono due tra le minacce informatiche...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo...