Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Dic 11, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Possiamo dire che Samsung l’abbia scampata bella. Quella individuata dal ricercatore Artem Moskowsky, infatti, era una svista madornale che avrebbe potuto portare a conseguenze davvero gravi.
Moskowsky, specializzato nella “caccia ai bug” dei sistemi di autenticazione e gestione degli account per i servizi online, ha infatti individuato una serie di tre bug nel sistema di gestione del reset della password di Samsung.
Secondo quanto ricostruisce The Register, che ha intervistato il ricercatore, si tratta nel dettaglio di vulnerabilità cross-site request forgery (CSFR), che fanno leva sull’assenza di un sistema rigoroso di identificazione dell’origine delle richieste.
Moskowsky, in prima battuta, si è accorto che l’applicazione Web di Samsung che gestisce il reset attraverso le risposte alle domande segrete non controlla (come dovrebbe) la provenienza delle richieste. Qualsiasi sito, quindi, avrebbe potuto inviarle e ricevere una risposta.
Quando il ricercatore è andato più a fondo, si è accorto che il problema era ancora più grave. Sfruttando i bug, infatti, era addirittura possibile accedere a una pagina che consentiva di modificare le informazioni personali dell’utente, compresa la domanda segreta e la relativa risposta.
Un hacker, quindi, avrebbe dovuto semplicemente attirare le vittime sul suo sito, ottenere l’accesso alla loro pagina e poi modificare la domanda segreta per cambiare la password e impadronirsi del loro account. Dopo la tempestiva segnalazione di Moskowsky, Samsung ha corretto il sistema.
Mar 22, 2023 0
Feb 24, 2022 0
Gen 28, 2022 0
Gen 27, 2022 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...