Misfortune Cookie è una vulnerabilità critica che consente potenzialmente a un intruso di prendere il controllo da remoto di un gateway domestico e di utilizzarlo per attaccare i dispositivi ad esso connessi.

I ricercatori hanno scoperto una vulnerabilità presente in milioni di dispositivi gateway domestici (router SOHO) di differenti modelli e produttori. Ad essa è stato assegnato il codice identificativo CVE-2014-9222.

Questa vulnerabilità critica consente potenzialmente a un aggressore di prendere il controllo da remoto di un gateway con privilegi amministrativi.

Ad oggi, i ricercatori hanno identificato almeno 12 milioni di dispositivi connessi a Internet potenzialmente e immediatamente colpibili su scala mondiale, cosa che rende questa vulnerabilità una delle più estese tra quelle rilevate negli ultimi anni.

Se non rilevato, un aggressore potrebbe prendere il controllo di milioni di router in tutto il mondo, e utilizzare questo accesso per controllare e rubare dati da dispositivi, wireless e non, connessi alla rete.

Sondaggio

Pericolosi malware per computer come Uroburos, spyware su smartphone Android e un numero costantemente in crescita di casi di malware con attacchi a dispositivi mobili. Quale di queste previsioni ti sembra più attendibile?

I "Quantified Self Data" sono protetti in modo inadeguato. - 8.8% Multi-target malware: door-openers nei computer aziendali. - 8.4% Più dispositivi mobili con malware pre-installato. - 27.7% Nuovo record per i Trojan bancari. - 17.8% Adware sempre sulla breccia. - 10.2% Spyware in aumento. - 27.0%   Voti totali: 488

Leggi i commenti

Il software interessato è il web server embedded RomPager di AllegroSoft, tipicamente integrato nel firmware rilasciato con i dispositivi.

"Misfortune Cookie è una vulnerabilità grave presente in milioni di case e di piccole aziende in tutto il mondo e, se non viene identificata e affrontata, potrebbe consentire agli hacker non solo di rubare i dati personali, ma di controllare le case degli utenti," ha affermato Shahar Tal di Check Point, precisando anche: "Nessun dispositivo di Check Point è stato compromesso da questa vulnerabilità".

Per ulteriori informazioni su Misfortune Cookie, sui dispositivi interessati, e su come gli utenti e le aziende possono proteggersi da questa vulnerabilità, è possibile visitare questo sito.