Alla presenza di bug in Windows siamo ormai abituati, tanto che spesso gli utenti sono più seccati che tranquillizzati dalla mole di aggiornamenti che li risolvono.

Quello scoperto da Tom Tervoort, esperto di sicurezza che lavora per l'olandese Secura, è particolarmente grave, tanto da essere stato definito come uno dei bug più seri mai scoperti.

Si tratta di una falla in Netlogon, il protocollo usato nelle reti con dominio per autenticare gli utenti, e che è stata battezzata Zerologon.

Articoli suggeriti:

La fine del mondo, virtuale

La verità sul “massiccio attacco hacker” di cui tutti parlano

Windows 11 ha un nuovo tool per risolvere automaticamente i problemi

Attacco a Norton Password Manager, forse compromessi migliaia di account

Tervoort ha scoperto che, sfruttandola, qualunque macchina presente nella rete locale può reimpostare la password del controller di dominio e disabilitare le caratteristiche di sicurezza.

Non occorre nemmeno molto tempo per farlo: Secura afferma che bastano tre secondi per compiere azioni estremamente pericolose dal punto di vista della sicurezza come impersonare il controller di dominio, modificare la password e, infine, avere libero accesso all'intera rete aziendale.

Il fatto che per poter portare l'attacco sia necessario essere collegati alla rete che si intende compromettere mitiga un po' la portata del problema, che però non deve essere sottovalutato. Anzi.

Spunti di approfondimento:

Windows, l'ultimo update crea di proposito problemi con i domini

Western Digital: ''Ok, panico''

Falla nel software preinstallato di Dell

Scoperta la prima falla nei chip M1 di Apple

«L'attacco può avere un impatto enorme perché consente a qualsiasi aggressore sulla rete locale di compromettere completamente il dominio Windows», come commenta Secura.

Una volta che la rete è compromessa, chi ne ha il controllo può fare praticamente ciò che vuole, dal sottrarre i dati all'installare malware sui Pc connessi.

Proprio a causa della sua serietà, Zerologon ha ottenuto il massimo punteggio di gravità (10 su 10) e i dettagli relativi sono stati tenuti segreti fino a ora.

Se adesso sono stati rivelati è perché Microsoft ha rilasciato delle patch che risolvono la falla alla radice, e che gli amministratori di sistema faranno bene ad applicare immediatamente.

Un proof of concept dello sfruttamento della vulnerabilità già esiste, e gli hacker non tarderanno a sfruttare le informazioni pubblicate per cercare di ottenere il massimo nel tempo che passerà sino all'installazione delle correzioni.

Secura ha messo a disposizione degli amministratori di sistema anche uno strumento scritto in Python che permette loro di verificare se i server da loro amministrati siano vulnerabili a Zerologon: si trova gratuitamente su GitHub.

Nello schema qui sotto, il modo in cui funziona un attacco che sfrutta Zerologon.