Aggiornamenti recenti Maggio 10th, 2024 2:00 PM
Mag 30, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Esporre a un rischio la propria azienda per aver implementato un sistema che dovrebbe garantire una maggiore sicurezza nelle email sembra un paradosso. Secondo i ricercatori di Securolytics, però, è esattamente quello che succede con lo “Split Tunnel SMTP”.
Come spiegano Vikas Singla e Jason Morris in un report pubblicato la scorsa settimana sul blog ufficiale della società di sicurezza, i possibili attacchi prendono di mira le Email Encryption Appliance (EEA) dedicate alla crittografia dei messaggi di posta elettronica utilizzate nelle infrastrutture delle grandi aziende.
Il prerequisito per poter portare un attacco sfruttano lo Split Tunnel SMTP explit è quello di conoscere l’indirizzo IP del dispositivo (o della macchina virtuale) che gestisce la codifica e decodifica delle email. Un’informazione che, tutto sommato, non è affatto difficile da ottenere.
Il problema, infatti, è che i dispositivi che gestiscono i messaggi crittografati permettono di “saltare” i controlli dei gateway di sicurezza.
Come specificato nel report, infatti, l’architettura delle reti che utilizzano questo tipo di appliance possono avere due configurazioni alternative. La prima prevede che l’EEA sia all’interno della rete, in parallelo al gateway che analizza i messaggi di sicurezza. La seconda, invece, prevede che l’appliance si trovi “a monte” del gateway.
Come dimostrano i test condotti dai due ricercatori, è possibile aggirare i controlli con entrambe le configurazioni. Nel primo caso, infatti, il gateway viene semplicemente “saltato” e l’email consegnata al mail server.
Nel secondo caso, invece, l’exploit sfrutta il fatto che il messaggio di posta viene considerato come proveniente dall’indirizzo IP dell’Email Encryption Appliance e, di conseguenza, accettato perché compreso in una white list che lo contrassegna automaticamente come “sicuro”.
Secondo i ricercatori, non esistono soluzioni a breve termine per correggere la vulnerabilità, che in definitiva riguarda non tanto le funzionalità delle appliance prese di mira, quanto i percorsi che i dati seguono all’interno delle reti locali dedicate alla gestione della posta elettronica.
Ago 03, 2023 0
Nov 27, 2017 0
Mag 10, 2024 0
Mag 10, 2024 0
Mag 09, 2024 0
Mag 09, 2024 0
Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...