Il bug più serio mai scoperto in Windows

Permette di ottenere il controllo completo su una rete con dominio.



[ZEUS News - www.zeusnews.it - 15-09-2020]

zerologon bug windows server

Alla presenza di bug in Windows siamo ormai abituati, tanto che spesso gli utenti sono più seccati che tranquillizzati dalla mole di aggiornamenti che li risolvono.

Quello scoperto da Tom Tervoort, esperto di sicurezza che lavora per l'olandese Secura, è particolarmente grave, tanto da essere stato definito come uno dei bug più seri mai scoperti.

Si tratta di una falla in Netlogon, il protocollo usato nelle reti con dominio per autenticare gli utenti, e che è stata battezzata Zerologon.

Tervoort ha scoperto che, sfruttandola, qualunque macchina presente nella rete locale può reimpostare la password del controller di dominio e disabilitare le caratteristiche di sicurezza.

Non occorre nemmeno molto tempo per farlo: Secura afferma che bastano tre secondi per compiere azioni estremamente pericolose dal punto di vista della sicurezza come impersonare il controller di dominio, modificare la password e, infine, avere libero accesso all'intera rete aziendale.

Il fatto che per poter portare l'attacco sia necessario essere collegati alla rete che si intende compromettere mitiga un po' la portata del problema, che però non deve essere sottovalutato. Anzi.

«L'attacco può avere un impatto enorme perché consente a qualsiasi aggressore sulla rete locale di compromettere completamente il dominio Windows», come commenta Secura.

Una volta che la rete è compromessa, chi ne ha il controllo può fare praticamente ciò che vuole, dal sottrarre i dati all'installare malware sui Pc connessi.

Proprio a causa della sua serietà, Zerologon ha ottenuto il massimo punteggio di gravità (10 su 10) e i dettagli relativi sono stati tenuti segreti fino a ora.

Se adesso sono stati rivelati è perché Microsoft ha rilasciato delle patch che risolvono la falla alla radice, e che gli amministratori di sistema faranno bene ad applicare immediatamente.

Un proof of concept dello sfruttamento della vulnerabilità già esiste, e gli hacker non tarderanno a sfruttare le informazioni pubblicate per cercare di ottenere il massimo nel tempo che passerà sino all'installazione delle correzioni.

Secura ha messo a disposizione degli amministratori di sistema anche uno strumento scritto in Python che permette loro di verificare se i server da loro amministrati siano vulnerabili a Zerologon: si trova gratuitamente su GitHub.

Nello schema qui sotto, il modo in cui funziona un attacco che sfrutta Zerologon.

zerologon schema

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Western Digital: ''Ok, panico''
Falla nel software preinstallato di Dell
Scoperta la prima falla nei chip M1 di Apple
Attacco a Microsoft Exchange, decine di migliaia i server ancora vulnerabili
Qnap, Nas vulnerabili alla falla Zerologon di Windows

Commenti all'articolo (ultimi 5 di 6)

A dirla tutta il bug relativo al Netlogon di Windows Server (praticamente tutte le versioni oggi supportate), Seven non c'entra nulla... Leggi tutto
22-11-2020 17:00

{utente anonimo}
Sta girando un virus, che Defender non riconosce, in un allegato .doc (non .docx), dice che non si apre perché è un formato vecchio e di abilitare la modifica, invece abiliti il virus!
16-9-2020 17:28

Casualmente, ora che Microsoft ha l'interesse a boicottare i vecchi win7, windows server ecc. ecco che compaiono bug sempre pi gravi...
16-9-2020 13:48

il bug fa s che si possa resettare la password dell'amministratore di dominio, quindi dove stato sfruttato (se successo) ha lasciato di sicuro tracce. Leggi tutto
16-9-2020 13:12

Sempre pi verso la fusione tra detective stories e science fictions!
15-9-2020 22:25

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Sei favorevole all'utilizzo dei tablet al posto dei libri di scuola?
S. L'iPad con i libri multimediali una figata.
No. una spesa in pi a carico delle famiglie.
S. Salviamo gli alberi e inquiniamo con l'e-garbage.
No. I tablet hanno un'obsolescenza tecnologica che galoppa: dopo cinque anni, usati tutti i giorni, sarebbero completamente da buttare.
S. Cambia la forma ma non la sostanza e la qualit dell'insegnamento.
No. Gli studenti non imparerebbero pi a prendere appunti su carta, a scrivere e a fare i conti a mente.
S, ma dalle scuole medie in avanti: alle elementari un bambino dovrebbe imparare a leggere su libri veri. Dovrebbe imparare a consultare l'indice in fondo al libro e a cercare dei documenti in una biblioteca vera e organizzarli, non a fare copia e incolla da internet.
No. Gli stessi docenti, in molti casi, non avrebbero la pi pallida idea di come utilizzarli. Per non parlare del Ministero che dovrebbe decidere quali programmi si devono o non si devono usare.

Mostra i risultati (2672 voti)
Settembre 2021
Truffatori scavalcano le difese informatiche nella maniera più semplice
Apple svela gli iPhone “più Pro” di sempre
Ripristinare il vecchio menu Start in Windows 11
Uno spot mette Windows 11 KO
L'auto elettrica di Apple
Microsoft non bloccherà Windows 11 sui PC non supportati
Windows 11, svelata la data di lancio
Agosto 2021
La barra di Windows 11 è di proposito peggiore di quella di Windows 10
Violati i server TIM, password degli utenti a rischio
Windows 11, disponibile la prima ISO ufficiale
Microsoft: disabilitate il sistema di stampa di Windows (di nuovo)
Google taglia gli stipendi a chi sceglie il telelavoro
Gli iPhone scansioneranno tutte le foto alla ricerca di pedopornografia
Due parole sull’attacco informatico “terroristico” alla Regione Lazio
Windows 365 è già disponibile e costa meno di 30 euro al mese
Tutti gli Arretrati
Accadde oggi - 18 settembre


web metrics