Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Lug 07, 2022 Redazione news News, RSS, Vulnerabilità 0
A partire dal 2019, Project Zero ha avviato un programma per studiare sistematicamente gli exploit 0-day sfruttati dai pirati informatici. È uno dei modi in cui il team di analisti di sicurezza informatica che si occupa dell’individuazione di vulnerabilità zero-day di Google cerca di contrastarle.
Hanno sempre pubblicato un foglio di calcolo per tener traccia dei casi pubblicamente noti di exploit 0-day, ma più recentemente hanno iniziato a condividere le analisi delle loro cause originarie (Root Cause Analysis o RCA).
La pagina comprende il codice CVE del bug, ossia l’identificativo con cui viene tracciato nel catalogo di riferimento delle vulnerabilità Common Vulnerabilities and Exposures (in italiano Vulnerabilità ed esposizioni comuni), il suo nome descrittivo e il link alla sua scheda analitica.
Per queste analisi i ricercatori hanno sviluppato un template che tiene conto di diversi fattori, tra cui in primo luogo la classe del bug e i dettagli relativi, come per esempio come si attiva, cosa permette, ecc. Viene inoltre preso in considerazione il metodo utilizzato dall’exploit e se è già noto o meno e sono formulate ipotesi su come è stata trovata la vulnerabilità.
Il modello prevede l’inserimento di qualsiasi contesto storico del bug, come per esempio bug precedenti correlati, e include aree per l’analisi delle varianti ed eventuali nuove varianti trovate. Si propone anche di esaminare se si possa eliminare l’intera classe di bug e se ci siano modi per renderlo molto più difficile da sfruttare. Vengono infine considerati i metodi di rilevamento potenziali per 0-day simili.
Nelle parole del team: “Continueremo a pubblicare nuove Root Cause Analysis non appena saranno completate, speriamo in modo molto tempestivo. Ci auguriamo che anche altri ricercatori che rilevano e/o analizzano exploit 0-day pubblichino queste informazioni per informare meglio le azioni e i processi decisionali delle comunità di sicurezza e tecnologiche”.
Lug 03, 2024 0
Giu 25, 2024 0
Giu 11, 2024 0
Mag 30, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...