Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Giu 20, 2022 Redazione news News, RSS, Vulnerabilità 0
Nomi utente, password e cookie delle sessione sono tra i dati salvati in chiaro nella memoria da Chrome e dalla maggior parte dei browser basati su Chromium secondo una ricerca di CyberArk. Si ritiene che possano avere lo stesso problema anche Microsoft Edge, Firefox e Brave.
Per estrarre i dati non è necessario avere accesso fisico alla macchina target perché basta quello remoto o l’accesso al software in esecuzione su di essa. L’estrazione si può fare da qualsiasi processo non elevato presente sulla stessa macchina.
I cyber criminali devono inserire credenziali come nome utente e password prima di rubare i dati, ma possono caricare in memoria tutte le credenziali salvate nel password manager.
Neanche l’autenticazione a due fattori è sufficiente a proteggere la vittima, perché se nella memoria sono presenti i dati dei cookie delle sessioni possono essere utilizzati per violarle. Secondo l’analisi di CyberArk, estrarre i dati in chiaro da un processo senza privilegi è semplice e relativamente veloce.
I dati che si possono estrarre includono nome utente e password usati per loggarsi a una data applicazione Web e anche tutti gli URL, nome utente e password automaticamente caricati in memoria all’avvio del browser.
I pirati possono accedere inoltre a tutti i record con URL, nome utente e password salvati in Login Data, il file in cui Chromium e derivate salvano questo tipo di dati, e anche ai cookie di una specifica applicazione Web, inclusi quelli della sessione.
Per verificare se una certa password o dato sensibile è presente nei dati in chiaro si può utilizzare lo strumento Process Hacker. Dopo averlo scaricato e aver lanciato l’eseguibile bisogna inserire i dati che si vogliono cercare nel browser da testare. Va quindi selezionata la scheda “Memory” per poi cliccare su “Strings”.
Dopo aver attivato l’opzione “Filter” si deve selezionare “contains” dal menu contestuale. Inserendo la password o il dato che si vuole cercare nel campo “Enter the filter pattern” e selezionando “ok” si può vedere se è presente nella memoria del processo e può essere sottratto.
Giu 18, 2024 0
Giu 17, 2024 0
Mag 16, 2024 0
Mag 02, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...