Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Giu 14, 2023 Marina Londei Approfondimenti, News, Prodotto, RSS, Vulnerabilità, Vulnerabilità 0
Le firme Office Open XML (OOXML) usate dalle applicazioni Office sono tutt’altro che sicure: a dare la notizia è stato un gruppo di ricercatori della Ruhr University Bochum in Germania che ha scoperto diverse vulnerabilità nel sistema di firma dei documenti Office.
L’OOXML è uno standard Ecma/ISO usato da tutte le applicazioni del pacchetto Office. Lo standard serve a garantire l’integrità dei file, e consente agli utenti di apporre delle firme digitali per confermare l’autenticità dei contenuti e del proprietario del documento.
In un paper dedicato i ricercatori spiegano di aver individuato alcune discrepanze tra la struttura dei documenti e il modo in cui vengono verificate le firme digitali; le discrepanze, si legge nel report, portano a gravi vulnerabilità che aprono le porte a cinque classi di attacchi.
Il gruppo ha messo in pratica gli attacchi contro diverse versioni di Microsoft Office sia su Windows che macOS, e anche contro Only-Office Desktop su Windows, macOS e Linux; tutte le versioni sono risultate vulnerabili agli attacchi. Secondo i ricercatori, l’impatto degli attacchi è allarmante: un attaccante può manipolare il contenuto di un documento firmato e, ancor più grave, può applicare una firma estratta da documenti di altro tipo, come un file ODF o un token SAML.
Gli attacchi individuati dai ricercatori sono di due tipi: di specifiche e di implementazione. Della prima categoria fanno parte il content injection attack, il content masking attack e il legacy wrapping attack: il primo sfrutta le discrepanze presenti nello standard per visualizzare contenuti in file che dovrebbero usati per altri scopi, per esempio per contenere metainformazioni; il secondo manipola le informazioni di stile del documento dopo che è stato firmato, alterando il contenuto visualizzato; il terzo inserisce la firma valida di un documento legacy (come il .doc) in un documento con firma OOXML, per ingannare l’utente con una firma autentica su un contenuto modificato dall’attaccante.
Oltre alle vulnerabilità di specifica, il gruppo ha individuato due bug di implementazione presenti in tutte le applicazioni Microsoft Office: l’universal signature forgery e il malicious repair attack. Il primo sfrutta una vulnerabilità presente nella logica di verifica della firma che permette agli attaccanti di alterare qualsiasi contenuto dei documenti; il secondo sfrutta la funzionalità di repair di Office per nascondere i contenuti originali e mostrare quelli dannosi, ed è l’unico degli attacchi che richiede l’interazione dell’utente (il click sul pulsante “repair”).
Microsoft, specificano i ricercatori, ha riconosciuto l’esistenza e l’impatto delle vulnerabilità e ha premiato la ricerca con un bug bounty. Nonostante ciò, l’azienda non ritiene necessario un intervento immediato; è possibile comunque che in futuro arriveranno dei fix.
Lug 29, 2022 0
Giu 07, 2022 0
Mag 31, 2022 0
Ott 21, 2021 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...