Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Arriva Zip Slip, l’attacco che sfrutta i file compressi

Giu 06, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Un bug nel processo di estrazione permetterebbe di “dirottare” parte del contenuto e sovrascrivere altri file del sistema operativo.

Da oggi c’è un motivo in più per diffidare degli archivi compressi che riceviamo via email. Oltre alla possibilità che contengano un malware “offuscato”, c’è la possibilità che rappresentino essi stessi un pericolo per il nostro computer.

A spiegarlo è la società di sicurezza Synk, che in un dettagliato report pubblicato su Internet spiega la sostanza della vulnerabilità e il funzionamento dell’attacco battezzato con il nome di Zip Slip.

Sintetizzando, è possibile creare degli archivi che utilizzano nomi che i ricercatori definiscono “directory trasversal” e che permetterebbero di modificare il comportamento dei software che gestiscono l’estrazione dei dati.

In particolare con Zip Slip sarebbe possibile “dirottare” parte dei dati su un percorso diverso da quello scelto dall’utente e addirittura fare in modo che questi vadano a sovrascrivere altri file.

Insomma: utilizzando questa tecnica sarebbe possibile (compatibilmente con i vari sistemi di protezione) modificare qualsiasi impostazione del sistema. Come mostrano in un video dimostrativo, però, Zip Slip può consentire anche l’esecuzione di codice in remoto.

Il trucchetto funzionerebbe sia con i classici ZIP, ma anche con altri formati compressi come TAR, JAR, WAR, CPIO, APK, RAR, e 7Z.

Il vero problema, però, è la quantità di software e strumenti che sarebbero vulnerabili. Visto che la tecnica sfrutta una debolezza di librerie open source (qui c’è un elenco di quelle vulnerabili) utilizzate ampiamente dagli sviluppatori, la sua portata è ancora da definire nelle sue reali dimensioni, che potrebbero coinvolgere anche molte applicazioni per dispositivi mobili.

Condividi l'articolo