Aggiornamenti recenti Luglio 1st, 2025 3:44 PM
Dic 21, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0
Dopo l’ecatombe di Mirai, il worm che nell’autunno 2016 ha preso di mira i dispositivi IoT sfruttando un elenco di credenziali predefinite usate dai produttori, ci si sarebbe aspettati che simili problemi non si verificassero più.
A più di due anni di distanza, invece, viene fuori che ci sono ancora in circolazione router che permettono l’accesso al sistema di controllo attraverso username e password predefiniti.
Se a questo si aggiunge che i dispositivi in questione sono prodotti da un gigante come Huawei e che sono forniti da provider in tutto il mondo, il quadro diventa davvero sconsolante.
Ma c’è di peggio: come spiega nel suo report NewSky Security, il bug in questione (CVE-2018-7900) rende ancora più facile il lavoro dei pirati, che non devono nemmeno fare la fatica di organizzare una “caccia al router” collegandosi a ogni singolo dispositivo per scoprire se usa le credenziali predefinite.
La vulnerabilità, infatti, riguarda il codice HTML contenuto nella pagina di login per accedere al pannello di controllo del router. Tra le variabili inserite al suo interno, ce n’è una che identifica i dispositivi con le credenziali predefinite.
Ai pirati, quindi, basta fare una ricerca su Shodan o ZoomEye per ottenere l’elenco completo dei router Huawei vulnerabili e il loro indirizzo IP.
La situazione, adesso, è piuttosto delicata. La società di sicurezza ha comunicato i dettagli della vulnerabilità a Huawei, con la quale è stata concordata la roadmap per arrivare alla pubblicazione.
Nel frattempo il produttore ha realizzato il fix e ha preso contatti con tutti i provider interessati per organizzarne la distribuzione.
Come si può intuire, però, si tratta di una procedura con tempi tutt’altro che certi. Motivo per cui dalle parti di NewSky Security hanno deciso di non rendere pubblici i dettagli relativi alla vulnerabilità, in particolare evitando di indicare il parametro che indica la presenza di credenziali predefinite.
I ricercatori si sono anche astenuti dal quantificare il numero esatto dei dispositivi vulnerabili, anche se è presumibile che non si tratti di una quantità irrisoria.
Nov 28, 2024 0
Ott 31, 2024 0
Ago 29, 2024 0
Lug 09, 2024 0
Lug 01, 2025 0
Giu 30, 2025 0
Giu 27, 2025 0
Giu 26, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...Giu 27, 2025 0
Durante un processo di analisi di vulnerabilità zero-day,...Giu 26, 2025 0
I ricercatori di Check Point Research hanno individuato una...Giu 25, 2025 0
Il 14 ottobre il supporto tecnico e di sicurezza per...