Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Non avete aggiornato i vostri dispositivi Apple? Attenti alle lettere “d”!

Nov 20, 2018 Marco Schiaffino News, Phishing, RSS, Vulnerabilità 0

Le versioni non aggiornate di Safari visualizzano in maniera errata un carattere latino che i cyber-criminali possono usare per portare un attacco di phishing.

Da un punto di vista tecnico si chiama attacco omografico ed è, in pratica, un trucchetto usato dai pirati informatici che sfrutta la somiglianza tra caratteri dell’alfabeto “consueto” con quello di caratteri di alfabeti alternativi.

Di solito un’attenta osservazione permette di riconoscere che c’è qualcosa che non va, ma nel caso delle vecchie versioni di Safari (quelle precedenti agli aggiornamenti dello scorso luglio) c’è un problema in più: il browser di Apple non riesce a effettuare il rendering in maniera corretta e il carattere “ꝱ” (si pronuncia “dum” e corrisponde al carattere A771 di Unicode) viene visualizzato come una normale “d”.

La vulnerabilità (CVE-2018-4277) è stata individuata dai ricercatori del Tencent Security Huanwu Lab, che ne hanno pubblicato su Internet i dettagli.

A peggiorare le cose, c’è il fatto che il carattere è compreso nell’alfabeto latino e, di conseguenza, il suo utilizzo è consentito anche per la registrazione di domini Internet.

Insomma: un cyber-criminale potrebbe tranquillamente mettere in piedi un sito con un indirizzo che, quando visualizzato sulle versioni non aggiornate di Safari, appare identico a quello originale.

I ricercatori, partendo dal presupposto che in questo modo si possa falsificare qualsiasi sito che abbia una “d” nell’indirizzo, hanno calcolato che l’attacco potrebbe prendere di mira il 25% dei 10.000 siti più popolari.

Il consiglio, per tutti gli utenti Apple (macOS, iOS, watchOS) è quello di aggiornare il sistema all’ultima versione per evitare di finire vittima di attacchi di phishing che sfruttino la tecnica descritta. E adesso che la voce si spargerà, il rischio ovviamente aumenta…

Condividi l'articolo