La scorsa settimana, Nvidia è rimasta vittima di un attacco informatico portato dal gruppo di hacker Lapsus$, che è così entrato in possesso di circa 1 Tbyte di dati appartenenti all'azienda.

Tra questi dati, che Lapsus$ ha iniziato a diffondere poiché Nvidia s'è rifiutata di trattare, ci sono anche alcuni certificati usati per firmare driver e file eseguibili: si tratta di certificati ormai scaduti da anni ma che Windows può comunque accettare come validi.

Il sistema operativo di Microsoft accetta infatti qualunque certificato emesso prima del 29 luglio 2015, anche scaduto e senza indicazione della data, posto che sia controfirmato da una Certificate Authority: i certificati rubati, scaduti nel 2014, rientrano perfettamente in questo caso.

La firma dei driver e degli eseguibili ha uno scopo ovvio: consentire all'utente di verificare l'autore di quei programmi e che nessuno ha interferito con essi; pertanto l'esecuzione e l'installazione possono avvenire con fiducia.

Consigliamo la lettura di:

Nvidia, i driver Linux finalmente diventano open source

L'utility che ripulisce Windows 11 è in realtà un trojan

Lapsus$, arrestati due hacker: sono adolescenti

Microsoft violata, rubato il codice di Bing e Cortana

Si capisce quindi che, se un certificato finisce in mani sbagliate, possono sorgere problemi seri: esso può infatti essere utilizzato per firmare del malware che si può poi più agevolmente spacciare per software legittimo.

Ciò è esattamente quanto già sta accadendo. Al momento in cui scriviamo e secondo quanto segnala VirusTotal, i certificati stanno venendo usati per firmare diversi malware e strumenti di hacking, come Cobalt Strike, Mimikatz, e alcuni RAT.

Leggi anche:

Samsung ammette: rubato il codice sorgente dei Galaxy

Nvidia rinuncia ufficialmente all'acquisizione di ARM

L'intelligenza artificiale che trasforma le frasi in paesaggi realistici

Intel aggredisce il settore delle schede grafiche economiche

Per evitare conseguenze molto spiacevoli per gli utenti, Microsoft potrebbe decidere di inserire i certificati rubati nella lista dei certificati bloccati di Windows; ciò però, a causa del modo in cui i certificati vengono gestiti, potrebbe causare problemi anche a certificati Nvidia assolutamente validi, causando uno scenario simile a quello visto nel mondo Apple meno di due anni fa.

Nell'attesa di una decisione ufficiale, Microsoft stessa consiglia di utilizzare il Windows Defender Application Control per impostare dei criteri al fine di escludere i certificati sottratti a Nvidia, identificati dai numeri seriali 43BB437D609866286DD839E1D00309F5 e 14781bc862e8dc503a559346f5dcc518, un'operazione che però non è certo alla portata di tutti.

Per approfondire:

Il ritorno di 3dfx a 20 anni dal fallimento

Nvidia abbandona Windows 7, 8 e 8.1

Android, un dispositivo su tre smetterà di accedere ai siti Https

Apple revoca i certificati, le stampanti HP non vanno più