Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Bug nei sistemi Samsung: era possibile rubare qualsiasi account

Dic 11, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Una falla nell’applicazione Web che gestisce il sistema di reset della password consentiva a qualsiasi hacker di impadronirsi dei profili degli utenti.

Possiamo dire che Samsung l’abbia scampata bella. Quella individuata dal ricercatore Artem Moskowsky, infatti, era una svista madornale che avrebbe potuto portare a conseguenze davvero gravi.

Moskowsky, specializzato nella “caccia ai bug” dei sistemi di autenticazione e gestione degli account per i servizi online, ha infatti individuato una serie di tre bug nel sistema di gestione del reset della password di Samsung.

Secondo quanto ricostruisce The Register, che ha intervistato il ricercatore, si tratta nel dettaglio di vulnerabilità cross-site request forgery (CSFR), che fanno leva sull’assenza di un sistema rigoroso di identificazione dell’origine delle richieste.

Moskowsky, in prima battuta, si è accorto che l’applicazione Web di Samsung che gestisce il reset attraverso le risposte alle domande segrete non controlla (come dovrebbe) la provenienza delle richieste. Qualsiasi sito, quindi, avrebbe potuto inviarle e ricevere una risposta.

Quando il ricercatore è andato più a fondo, si è accorto che il problema era ancora più grave. Sfruttando i bug, infatti, era addirittura possibile accedere a una pagina che consentiva di modificare le informazioni personali dell’utente, compresa la domanda segreta e la relativa risposta.

Un hacker, quindi, avrebbe dovuto semplicemente attirare le vittime sul suo sito, ottenere l’accesso alla loro pagina e poi modificare la domanda segreta per cambiare la password e impadronirsi del loro account. Dopo la tempestiva segnalazione di Moskowsky, Samsung ha corretto il sistema.

Condividi l'articolo