Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Mar 17, 2020 Marco Schiaffino Attacchi, In evidenza, News, RSS, Scenario, Vulnerabilità 0
Può sembrare incredibile, ma all’alba del 2020 ci troviamo ancora a dover fronteggiare il rischio di attacchi basati sull’utilizzo di caratteri omografici. L’allarme lo lancia Avi Lumelsky, che in un post sul suo blog illustra come sia possibile, ancora oggi, utilizzare questa tecnica.
Ma di cosa si tratta? Gli attacchi omografici sfruttano l’utilizzo di caratteri non-standard, per esempio quelli dell’alfabeto greco, per creare domini il cui indirizzo Web somiglia a quello di un servizio conosciuto e ritenuto affidabile.
Il caso citato dal ricercatore è quello di Google, per il quale sarebbero ancora in circolazione domini come ɢoogle.email (notare che la “G” iniziale non è un carattere standard) che possono trarre in inganno i visitatori.
L’esperimento fatto da Lumelsky dimostra come sia possibile registrare un dominio di questo tipo, ottenere un certificato digitale in modo da poter offrire una connessione https e utilizzare il sito per portare attacchi di phishing, Man in the Middle o iniezioni di codice nel browser della vittima.
A peggiorare la situazione, spiega il ricercatore, c’è il fatto che la visualizzazione su dispositivi mobile è ancora più efficace nel “camuffare” i caratteri non-standard, come si vede nelle immagini qui sotto, pubblicate da lui stesso.
Il problema si trascina da anni e sono state prospettate molte soluzioni. La più semplice sarebbe quella di spronare le aziende (molte lo fanno già) a registrare tutti i domini che possono rientrare nella categoria. I problemi, però, sono due. Il primo, e il caso di Google lo dimostra, è che le possibili varianti sono talmente numerose da rendere questa strategia difficilmente praticabile.
L’altro elemento sottolineato da Lumelsky, riguarda il fatto che ogni anno vengono registrati migliaia di domini e tenere il passo è quasi impossibile.
Le soluzioni tecniche, che qualcuno ha provato ad applicare, possono essere d’aiuto ma al momento sono del tutto insufficienti. Insomma: l’omografia rimane un problema con cui si stenta a fare i conti.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...