Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale
L’IA diventa arma e vittima per il cybercrimine: il report di Crowdstrike
Report Acronis: il ransomware rimane la minaccia principale grazie a phishing basato su IA
Google e la privacy: sanzione multimilionaria per informazioni fuorvianti
GPUGate, una nuova tecnica che sfrutta Google Ads e GitHub per distribuire malware

Milioni di dispositivi IoT e router a rischio di DNS poisoning

Mag 04, 2022 Redazione news News, RSS, Vulnerabilità 0

Una vulnerabilità nel componente DNS di una popolare libreria C, presente in molti prodotti IoT e router, mette milioni di dispositivi a rischio di attacchi DNS poisoning

Come riportata Bleeping Computer , i cyber criminali possono sfruttare un bug presente nella libreria uClibc e nel suo fork del team di OpenWRT, uClibc-ng, per sferrare un attacco DNS poisoning o DNS spoofing.

Questo tipo di attacco inserisce nella cache di un resolver DNS un’informazione sbagliata, portando la vittima, anziché al sito desiderato, a un indirizzo IP diverso, controllato dai cyber criminali.

Le due varianti della libreria, che offre una serie di risorse necessarie per le funzioni e le configurazioni dei dispositivi embedded, sono ampiamente sfruttate da produttori come Netgear, Axis e Linksys, oltre che in distribuzioni Linux adatte a questo tipo di applicazione.

L’implementazione DNS in uClibc fornisce un meccanismo per gestire varie richieste relative al Domain Name System (o sistema dei nomi di dominio) come la traduzione dei nomi di dominio in indirizzi IP.

Secondo i ricercatori di Nozomi Networks, lo sviluppatore di uClibc non ha ancora reso disponibile una patch per il bug, identificato come CVE-2022-05-02, e sono a rischio i dispositivi di oltre 200 produttori.

Attualmente le parti coinvolte si stanno coordinando per sviluppare una patch e contano anche sul supporto della community, che è il principale motivo per cui il bug è stato reso noto. I produttori dovranno poi applicarla implementando una nuova versione di uClibc negli aggiornamenti firmware, quindi sarà necessario del tempo perché raggiunga gli utenti finali.

Anche allora, questi ultimi dovranno aggiornare il firmware dei propri dispositivi, causando ulteriori rallentamenti. Dato che non c’è una patch per la vulnerabilità non sono stati resi noti gli specifici dispositivi coinvolti, ma si tratta di un’ampia gamma di router e prodotti IoT. Secondo Nozomi sono prodotti ben noti e ci sono alte possibilità che siano impiegati in infrastrutture critiche.

Condividi l'articolo