Aggiornamenti recenti Settembre 27th, 2022 10:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Sistemi di controllo industriale troppo poco protetti
- Nuovo malware NullMixer ruba dati in tutto il mondo
- Tarfile: gravi rischi oggi per una vulnerabilità di 15 anni fa
- Dati a rischio su Oracle Cloud Infrastructure
- Sempre più attacchi con la tecnica dell’MFA Fatigue
Decine di falle di sicurezza nelle applicazioni VNC
Le vulnerabilità nei software di controllo remoto interessano Windows, macOS e Linux, ma anche Android e iOS. E alcune non hanno ancora patch…
Si chiamano VNC (Virtual Network Computing) e servono, in buona sostanza, a controllare in remoto un computer. Hanno una classica architettura client/server e, si scopre grazie a un report di Kaspersky, anche numerose vulnerabilità che in alcuni casi si trascinano da almeno 20 anni.
Come spiegano i ricercatori della società di sicurezza, tutte le vulnerabilità fanno riferimento alla gestione della memoria e, se sfruttate, permetterebbero di portare attacchi Denial of Service, sottrarre informazioni relative agli utenti e addirittura avviare l’esecuzione di codice in remoto.
Ciò che fa impressione, in prima battuta, è il numero di applicazioni interessate. L’elenco comprende infatti quattro implementazioni VNC: LibVNC; UltraVNC; TightVNC 1.X e TurboVNC. Si tratta di librerie e piattaforme che coprono diversi ambiti, dalla gestione delle interfacce a livello industriale per arrivare alla gestione dei sistemi di compressione per le immagini in formato JPEG.
Gli stessi autori del report specificano che quantificare il numero di macchine vulnerabili a eventuali attacchi è piuttosto difficile. Attraverso una ricerca su Shodan ne avrebbero in ogni caso individuate più di 600.000, ma la stima è necessariamente approssimativa.
Il vero problema è che eventuali attacchi potrebbero riverberarsi anche sui client che si collegano ai server vulnerabili, generando un effetto a catena davvero imprevedibile e che andrebbe quindi a colpire qualsiasi tipo di piattaforma, sia desktop (Windows, Linux, macOS) che mobile (Android e iOS).
| Prodotto | Vulnerabilità |
| LibVNC | |
| TightVNC 1.X | |
| TurboVNC | |
| UltraVNC |
|
Buona parte delle falle di sicurezza sarebbero già state corrette dagli sviluppatori, ma per alcune delle vulnerabilità non sarebbero ancora disponibili le patch.
Il suggerimento degli esperti di Kaspersky per chi utilizza sistemi di questo tipo è quello di eseguire un controllo a livello degli applicativi utilizzati per individuare la presenza di applicazioni tra quelle coinvolte. Verificare inoltre che non siano previsti accessi senza l’utilizzo di credenziali (username e password) che potrebbero lasciare spazio ad attacchi.
Condividi l'articolo
Otto temi trattati dagli esperti di Trend Micro per capire la sicurezza IT moderna
Privacy: spunta un Web Tracker che non si può (quasi) bloccare
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Mitre Engenuity Test: il test impossibile da ignorare Il Mitre lo conoscono tutti: come istituzione, come... -
Acronis: fare cyber security partendo dalla sicurezza del... Acronis è un’azienda che deve buona parte della sua fama... -
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Sistemi di controllo industriale troppo poco protetti Due attacchi di hacktivisti in Israele dimostrano la... -
Nuovo malware NullMixer ruba dati in tutto il mondo NullMixer ruba credenziali degli utenti, indirizzi, dati... -
Tarfile: gravi rischi oggi per una vulnerabilità di 15... Almeno 350.000 progetti open source sono potenzialmente... -
Dati a rischio su Oracle Cloud Infrastructure Prima di essere patchato, il bug #AttachMe avrebbe potuto... -
Sempre più attacchi con la tecnica dell’MFA Fatigue I cyber criminali sorpassano sempre più spesso...
Mitre Engenuity Test: il test impossibile da ignorare
Il Mitre lo conoscono tutti: come istituzione, come framework o... Continua →
Ransomware: la serie
No posts found.
One thought on “Decine di falle di sicurezza nelle applicazioni VNC”