Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Dic 10, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Spesso gli esperti di sicurezza rischiano di essere considerati i “grilli parlanti” del mondo IT. I continui richiami ad applicare gli aggiornamenti, infatti, vengono spesso considerati eccessivi o allarmistici. L’urgenza, in questo caso, è però più che giustificata.
A far scattare l’allarme è un’applicazione pratica di Kerberos Bronze Bit, una vulnerabilità scoperta già da qualche tempo e che consentirebbe a un pirata informatico di accedere alle aree riservate delle reti aziendali aggirando il sistema di autenticazione Kerberos.
La vulnerabilità (CVE-2020-17049) è in realtà una variante di Golden Ticket e Silver Ticket, emerse negli anni scorsi. Si tratta di tecniche che permettono di sfruttare gli hash di autenticazione di un sistema compromesso per ottenere l’accesso ad altre macchine nella stessa rete.
Insomma, qualcosa che non consente l’intrusione ai pirati informatici, ma gli rende molto più facile eseguire il movimento laterale all’interno dei sistemi informatici.
Adesso Jake Karnes, ricercatore presso NetSPI, ha pubblicato un report in cui descrive le conseguenze pratiche legate alla presenza della falla di sicurezza all’interno dei sistemi.
A rendere più spinosa la questione, però, è che in questo caso gli amministratori IT potrebbero avere maggiori resistenze nell’applicare la patch sviluppata da Microsoft.
Un primo aggiornamento, infatti, era stato rilasciato già lo scorso novembre, ma la sua applicazione aveva creato seri problemi di funzionamento nel sistema di autenticazione e la maggior parte delle aziende aveva disinstallato l’aggiornamento.
Insomma: il rischio non è solo che la vulnerabilità venga distrattamente percepita come qualcosa di “vecchio” o già corretto, ma anche che gli stessi tecnici preferiscano evitare grattacapi a livello di gestione di Kerberos.
Una scelta davvero rischiosa, considerato che Karnes ha anche sviluppato un Proof of Concept (consultabile a questo indirizzo Internet) per sfruttare la vulnerabilità e, di conseguenza, il suo utilizzo è adesso molto più semplice per chiunque.
Mag 02, 2024 0
Apr 17, 2024 0
Apr 10, 2024 0
Mar 15, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...