Hacker distratti rivelano per sbaglio due falle finora sconosciute



[ZEUS News - www.zeusnews.it - 18-05-2018]

hacker falle windows

Alla fine del mese di marzo Anton Cherepanov, esperto di sicurezza che lavora per Eset, ha scoperto che qualcuno aveva sottoposto al rilevatore di malware pubblico dell'azienda un particolare file Pdf. L'articolo continua qui sotto.

Sondaggio
Ha ragione Stallman quando dice che Android non è libero?
No
Non lo so

Mostra i risultati (3113 voti)
Leggi i commenti (2)
Tale file conteneva del codice Javascript pensato per sfruttare due falle, l'una (CVE-2018-4990) in Adobe Acrobat Reader, e l'altra (CVE-2018-8120) nel componente di Windows win32k.

La cosa che ha stupito maggiormente Cherepanov è però il fatto che quelle falle erano precedentemente sconosciute: è stato proprio il file Pdf realizzato per sfruttarle che ne ha permesso l'individuazione.

L'ipotesi che siano stati degli hacker a inviare a Eset - probabilmente per sbaglio - il file rivelatore è dovuta al fatto che il codice Javascript nascosto nel Pdf non era completo: «ciò» - ha spiegato Cherepanov - «può suggerire che sia stato trovato durante le fasi iniziali dello sviluppo».

La conseguenza di tale distrazione è positiva per gli utenti: per ciascuna delle falle è già stata realizzata e distribuita una patch.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 6)

Concordo con zero con ogni probabilità il sistema automatico di scansione ha rilevato un'anomalia non inserite nel suo DB ed ha allertato uno il tecnico che ha esaminato in modo più approfondito il file ed ha rilevato la cosa. Quando non vi sono alert il sistema di scansione è automatico e funziona senza intervento umano altrimenti ci... Leggi tutto
20-5-2018 11:52

Non so se è veramente andata così. Ma io credo che l'errore possa essere stato che l'hacker abbia confidato che l'antivirus online non salvasse i file scansionati. Prima di diffondere un virus attraverso una campagna, il pre-controllo (ovviamente non online) viene fatto, te lo assicuro, è prassi. Infatti basta poco per passare da un... Leggi tutto
18-5-2018 13:14

Se invii un file con informazioni personali il problema lo hai generato tu, non chi lo riceve. Comunque sicuramente il grosso del lavoro viene svolto da programmi, e solo in certe occasioni in cui la risposta dei programmi e' incerta o "strana", la pratica viene studiata da un umano. . Leggi tutto
18-5-2018 11:29

Non credo proprio, altrimenti succederebbe sempre quello che e' accaduto questa volta. . Leggi tutto
18-5-2018 11:25

{MArco}
Quindi i dipendenti di Eset vanno a leggere i file, magari con informazioni personali, che uno invia per un controllo? Io immaginavo si facesse un controllo antivirus con i loro programmi ma senza che una persona vada a leggere i file....
17-5-2018 18:28

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale tra questi tablet ti sembra la migliore alternativa all'iPad mini di Apple?
Google Nexus 7, con schermo da 7 pollici, Android 4.3 e prezzo a partire da 229 euro.
Amazon Kindle Fire HD, con schermo da 7 pollici, FireOS 3.0 e prezzo a partire da 139 euro.
Amazon Kindle Fire HDX, con schermo da 7 pollici, FireOS 3.0 e prezzo a partire da 229 euro.
LG GPad 8.3, con schermo da 8,3 pollici, Android 4.4 e prezzo a partire da 249 euro.
Dell Venue 8 Pro, con schermo da 8 pollici, Windows 8.1 e prezzo a partire da 289 euro.
HP Slate 7 HD, con schermo da 7 pollici, Android 4.2 e prezzo a partire da 199 euro.
Un altro

Mostra i risultati (683 voti)
Luglio 2024
Non è tutta colpa di Microsoft o di Crowdstrike
La Marina tedesca cerca una soluzione per sostituire i floppy da 8 pollici
WhatsApp, arriva la trascrizione automatica dei messaggi vocali
10 miliardi di password rubate e pubblicate in chiaro
Copilot si aggiorna e diventa inutile
La super SIM cinese con processore RISC-V
Giugno 2024
Tim al capolinea: dal 2 luglio la Rete non sarà più sua
Gli USA mettono al bando Kaspersky
Windows 11, l'ultimo aggiornamento è infestato da bug
Il viaggio verso Marte rischia di devastare i reni degli astronauti
2030, Mastercard elimina il numero della carta di credito.
HP, un BIOS difettoso rende inutilizzabili i ProBook
Adobe, utenti in rivolta contro i nuovi Termini d'Uso
Napster compie 25 anni
Tre libri
Tutti gli Arretrati
Accadde oggi - 22 luglio


web metrics