La firma dei documenti Office soffre di gravi vulnerabilità

Giu 14, 2023 Marina Londei Approfondimenti, News, Prodotto, RSS, Vulnerabilità, Vulnerabilità 0

Le firme Office Open XML (OOXML) usate dalle applicazioni Office sono tutt’altro che sicure: a dare la notizia è stato un gruppo di ricercatori della Ruhr University Bochum in Germania che ha scoperto diverse vulnerabilità nel sistema di firma dei documenti Office.

L’OOXML è uno standard Ecma/ISO usato da tutte le applicazioni del pacchetto Office. Lo standard serve a garantire l’integrità dei file, e consente agli utenti di apporre delle firme digitali per confermare l’autenticità dei contenuti e del proprietario del documento.

In un paper dedicato i ricercatori spiegano di aver individuato alcune discrepanze tra la struttura dei documenti e il modo in cui vengono verificate le firme digitali; le discrepanze, si legge nel report, portano a gravi vulnerabilità che aprono le porte a cinque classi di attacchi.

Pixabay

Il gruppo ha messo in pratica gli attacchi contro diverse versioni di Microsoft Office sia su Windows che macOS, e anche contro Only-Office Desktop su Windows, macOS e Linux; tutte le versioni sono risultate vulnerabili agli attacchi. Secondo i ricercatori, l’impatto degli attacchi è allarmante: un attaccante può manipolare il contenuto di un documento firmato e, ancor più grave, può applicare una firma estratta da documenti di altro tipo, come un file ODF o un token SAML.

Gli attacchi contro la firma OOXML di Office

Gli attacchi individuati dai ricercatori sono di due tipi: di specifiche e di implementazione. Della prima categoria fanno parte il content injection attack, il content masking attack e il legacy wrapping attack: il primo sfrutta le discrepanze presenti nello standard per visualizzare contenuti in file che dovrebbero usati per altri scopi, per esempio per contenere metainformazioni; il secondo manipola le informazioni di stile del documento dopo che è stato firmato, alterando il contenuto visualizzato; il terzo inserisce la firma valida di un documento legacy (come il .doc) in un documento con firma OOXML, per ingannare l’utente con una firma autentica su un contenuto modificato dall’attaccante.

Pixabay

Oltre alle vulnerabilità di specifica, il gruppo ha individuato due bug di implementazione presenti in tutte le applicazioni Microsoft Office: l’universal signature forgery e il malicious repair attack. Il primo sfrutta una vulnerabilità presente nella logica di verifica della firma che permette agli attaccanti di alterare qualsiasi contenuto dei documenti; il secondo sfrutta la funzionalità di repair di Office per nascondere i contenuti originali e mostrare quelli dannosi, ed è l’unico degli attacchi che richiede l’interazione dell’utente (il click sul pulsante “repair”).

Microsoft, specificano i ricercatori, ha riconosciuto l’esistenza e l’impatto delle vulnerabilità e ha premiato la ricerca con un bug bounty. Nonostante ciò, l’azienda non ritiene necessario un intervento immediato; è possibile comunque che in futuro arriveranno dei fix.

Condividi l'articolo