Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record
L’Iran lancia un attacco di spear-phishing contro obiettivi israeliani
Windows 10: ancora un anno di aggiornamenti (quasi) gratis
Attacchi silenziosi ai server Exchange: keylogger in JavaScript rubano credenziali dalle pagine di login

Non avete aggiornato i vostri dispositivi Apple? Attenti alle lettere “d”!

Nov 20, 2018 Marco Schiaffino News, Phishing, RSS, Vulnerabilità 0

Le versioni non aggiornate di Safari visualizzano in maniera errata un carattere latino che i cyber-criminali possono usare per portare un attacco di phishing.

Da un punto di vista tecnico si chiama attacco omografico ed è, in pratica, un trucchetto usato dai pirati informatici che sfrutta la somiglianza tra caratteri dell’alfabeto “consueto” con quello di caratteri di alfabeti alternativi.

Di solito un’attenta osservazione permette di riconoscere che c’è qualcosa che non va, ma nel caso delle vecchie versioni di Safari (quelle precedenti agli aggiornamenti dello scorso luglio) c’è un problema in più: il browser di Apple non riesce a effettuare il rendering in maniera corretta e il carattere “ꝱ” (si pronuncia “dum” e corrisponde al carattere A771 di Unicode) viene visualizzato come una normale “d”.

La vulnerabilità (CVE-2018-4277) è stata individuata dai ricercatori del Tencent Security Huanwu Lab, che ne hanno pubblicato su Internet i dettagli.

A peggiorare le cose, c’è il fatto che il carattere è compreso nell’alfabeto latino e, di conseguenza, il suo utilizzo è consentito anche per la registrazione di domini Internet.

Insomma: un cyber-criminale potrebbe tranquillamente mettere in piedi un sito con un indirizzo che, quando visualizzato sulle versioni non aggiornate di Safari, appare identico a quello originale.

I ricercatori, partendo dal presupposto che in questo modo si possa falsificare qualsiasi sito che abbia una “d” nell’indirizzo, hanno calcolato che l’attacco potrebbe prendere di mira il 25% dei 10.000 siti più popolari.

Il consiglio, per tutti gli utenti Apple (macOS, iOS, watchOS) è quello di aggiornare il sistema all’ultima versione per evitare di finire vittima di attacchi di phishing che sfruttino la tecnica descritta. E adesso che la voce si spargerà, il rischio ovviamente aumenta…

Condividi l'articolo