Aggiornamenti recenti Novembre 6th, 2024 10:30 AM
Gen 29, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Torna l’incubo NAT Slipstream, in una nuova versione riveduta e corretta che potrebbe creare ancora maggiori rischi. La vulnerabilità originale, scoperta nel novembre dello scorso anno, aveva messo in allarme i ricercatori e ha costretto gli sviluppatori di browser (e gli amministratori IT) a prendere le contromisure indispensabili per bloccarne l’utilizzo.
A lanciare l’allarme sulla nuova versione sono stati due ricercatori di Armis, che hanno reso pubblico il loro studio sul blog ufficiale della società di sicurezza.
Ben Seri e Gregory Vishnepolsky, in pratica, hanno trovato il modo di sfruttare NAT Slipstream per ottenere informazioni più dettagliate (e ampie) rispetto a quanto fosse possibile fare con la tecnica originale.
Ma di cosa si tratta in pratica? La funzione NAT (Network Address Translation) è disponibile nella maggior parte dei router e ha la funzione di ridurre il numero di indirizzi IP esposti verso l’esterno.
Il sistema, in pratica, reindirizza il traffico Internet facendo in modo che ogni dispositivo connesso “esca” dalla rete locale utilizzando l’indirizzo IP del router. In questo modo, un eventuale pirata informatico non ha la possibilità di conoscere l’esatto indirizzo del device.
La tecnica di NAT Slipstream prevede l’utilizzo di Javascript malevoli che consentono di inviare delle risposte generate con criteri particolari per aggirare il NAT. Gli script in questione possono essere caricati su un sito Internet e l’attacco si avvia quando un utente visita le pagine in questione.
L’attacco sfrutta l’Application Layer Gateway (ALG) H.323, un protocollo VoIP le cui caratteristiche consentono di portare l’attacco NAT Slipstream sfruttando un maggior numero di porte rispetto alla versione originale. Come spiegano i ricercatori, infatti, è possibile usare connessioni WebRTC TURN verso qualsiasi porta e questo consente di colpire anche altri ALG come quello FTP o IRC.
La reazione degli sviluppatori di browser non si è fatta aspettare. Tutti i più diffusi software per la navigazione (Firefox, Chrome, Safari ed Edge) hanno provveduto a bloccare le connessioni sulle porte TCP incriminate (69, 137, 161, 1719, 1720, 1723 e 6566) per “disinnescare” la tecnica di attacco.
Mag 04, 2023 0
Mar 09, 2022 0
Gen 28, 2022 0
Gen 27, 2022 0
Nov 06, 2024 0
Nov 05, 2024 0
Nov 04, 2024 0
Nov 04, 2024 0
Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 06, 2024 0
Il team di Unit 42 di Palo Alto Networks ha...Nov 05, 2024 0
I FortiGuard Labs di Fortinet hanno individuato attività...Nov 04, 2024 0
Era già successo durante le ultime elezioni e sta...Nov 04, 2024 0
Questa settimana, il CERT-AGID ha analizzato 59 campagne...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...