Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Nov 25, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 1
Si chiamano VNC (Virtual Network Computing) e servono, in buona sostanza, a controllare in remoto un computer. Hanno una classica architettura client/server e, si scopre grazie a un report di Kaspersky, anche numerose vulnerabilità che in alcuni casi si trascinano da almeno 20 anni.
Come spiegano i ricercatori della società di sicurezza, tutte le vulnerabilità fanno riferimento alla gestione della memoria e, se sfruttate, permetterebbero di portare attacchi Denial of Service, sottrarre informazioni relative agli utenti e addirittura avviare l’esecuzione di codice in remoto.
Ciò che fa impressione, in prima battuta, è il numero di applicazioni interessate. L’elenco comprende infatti quattro implementazioni VNC: LibVNC; UltraVNC; TightVNC 1.X e TurboVNC. Si tratta di librerie e piattaforme che coprono diversi ambiti, dalla gestione delle interfacce a livello industriale per arrivare alla gestione dei sistemi di compressione per le immagini in formato JPEG.
Gli stessi autori del report specificano che quantificare il numero di macchine vulnerabili a eventuali attacchi è piuttosto difficile. Attraverso una ricerca su Shodan ne avrebbero in ogni caso individuate più di 600.000, ma la stima è necessariamente approssimativa.
Il vero problema è che eventuali attacchi potrebbero riverberarsi anche sui client che si collegano ai server vulnerabili, generando un effetto a catena davvero imprevedibile e che andrebbe quindi a colpire qualsiasi tipo di piattaforma, sia desktop (Windows, Linux, macOS) che mobile (Android e iOS).
Prodotto | Vulnerabilità |
LibVNC | |
TightVNC 1.X | |
TurboVNC | |
UltraVNC |
|
Buona parte delle falle di sicurezza sarebbero già state corrette dagli sviluppatori, ma per alcune delle vulnerabilità non sarebbero ancora disponibili le patch.
Il suggerimento degli esperti di Kaspersky per chi utilizza sistemi di questo tipo è quello di eseguire un controllo a livello degli applicativi utilizzati per individuare la presenza di applicazioni tra quelle coinvolte. Verificare inoltre che non siano previsti accessi senza l’utilizzo di credenziali (username e password) che potrebbero lasciare spazio ad attacchi.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 12, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Decine di falle di sicurezza nelle applicazioni VNC”