Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Dic 21, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Dopo l’ecatombe di Mirai, il worm che nell’autunno 2016 ha preso di mira i dispositivi IoT sfruttando un elenco di credenziali predefinite usate dai produttori, ci si sarebbe aspettati che simili problemi non si verificassero più.
A più di due anni di distanza, invece, viene fuori che ci sono ancora in circolazione router che permettono l’accesso al sistema di controllo attraverso username e password predefiniti.
Se a questo si aggiunge che i dispositivi in questione sono prodotti da un gigante come Huawei e che sono forniti da provider in tutto il mondo, il quadro diventa davvero sconsolante.
Ma c’è di peggio: come spiega nel suo report NewSky Security, il bug in questione (CVE-2018-7900) rende ancora più facile il lavoro dei pirati, che non devono nemmeno fare la fatica di organizzare una “caccia al router” collegandosi a ogni singolo dispositivo per scoprire se usa le credenziali predefinite.
La vulnerabilità, infatti, riguarda il codice HTML contenuto nella pagina di login per accedere al pannello di controllo del router. Tra le variabili inserite al suo interno, ce n’è una che identifica i dispositivi con le credenziali predefinite.
Ai pirati, quindi, basta fare una ricerca su Shodan o ZoomEye per ottenere l’elenco completo dei router Huawei vulnerabili e il loro indirizzo IP.
La situazione, adesso, è piuttosto delicata. La società di sicurezza ha comunicato i dettagli della vulnerabilità a Huawei, con la quale è stata concordata la roadmap per arrivare alla pubblicazione.
Nel frattempo il produttore ha realizzato il fix e ha preso contatti con tutti i provider interessati per organizzarne la distribuzione.
Come si può intuire, però, si tratta di una procedura con tempi tutt’altro che certi. Motivo per cui dalle parti di NewSky Security hanno deciso di non rendere pubblici i dettagli relativi alla vulnerabilità, in particolare evitando di indicare il parametro che indica la presenza di credenziali predefinite.
I ricercatori si sono anche astenuti dal quantificare il numero esatto dei dispositivi vulnerabili, anche se è presumibile che non si tratti di una quantità irrisoria.
Feb 29, 2024 0
Gen 16, 2024 0
Dic 13, 2023 0
Nov 06, 2023 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...