login LOGIN
CHIUDI chiudi
Il mio profilo
ACCEDI CON MYFASTWEB

mostra
Non sei registrato? Crea un account
Hai dimenticato la password?
Inserisci l'indirizzo email di registrazione per reimpostare la password.
Segui le istruzioni che ti abbiamo inviato per posta elettronica.
Torna alla form di Login
Non sei registrato? Crea un account

Antivirus col bug, gli hacker possono rubare tutti i nostri dati

Scoperta da un ricercatore indipendente austriaco, permette agli hacker di ottenere i privilegi di amministratore del sistema e rubare i dati contenuti nell'hard disk

Antivirus sotto attacco

È come se il sistema di sicurezza di una banca, dopo aver respinto l'assalto dei ladri e averli messi in una camera di sicurezza, li catapultasse direttamente all'interno della cassaforte, permettendo loro di trafugare tutti i preziosi che vogliono. Questo quanto sarebbe potuto accadere con moltissimi degli antivirus oggi in circolazione se un hacker avesse voluto sfruttare a proprio favore una vulnerabilità presente in decine di software pensati per la sicurezza informatica dei nostri computer.

Così, invece di proteggerci da malware e altre minacce informatiche, gli antivirus agiscono a mo' di "palo" per cybercriminali di ogni tipo. Per questo motivo è più che consigliabile installare anche antimalware e altri software che proteggano da attacchi hacker: solo un sistema di difesa a 360° può garantire livelli di sicurezza più elevati per i dati contenuti all'interno dei nostri PC.

Come funziona l'attacco agli antivirus

Ribattezzata AVGater e scoperta dal ricercatore di sicurezza austriaco Florian Bogner, la vulnerabilità è in grado di spostare un file messo in quarantena dall'antivirus in una cartella a scelta dell'hacker (incluse cartelle di sistema come C:\Windows o C:\Program Files). Ciò è possibile da un "piccolo" bug presente nello scanner antivirus di molti software di sicurezza informatica e da alcune funzionalità "legittime" di Windows. Nello specifico, un hacker potrebbe infettare di proposito un computer – o una rete di computer – con un malware modificato e, una volta intercettato dall'antivirus, attendere che venga spostato in quarantena.

 

Scansione antivirus

A questo punto l'hacker sfrutterebbe la funzionalità Windows chiamata NTFS file junction point per ripristinare il malware in una cartella di sua scelta, mentre con la funzionalità Dynamic Link Library search order sarebbe in grado di acquisire i privilegi di amministratore del sistema. Se queste ultime due operazioni vanno a buon fine l'hacker può controllare a proprio piacimento il computer infetto e accedere a tutte le sue risorse: potrebbe rubare i dati contenuti all'interno dell'hard disk oppure approfittarne per infiltrarsi in una rete locale (come quella dell'ufficio).

Quali sono gli antivirus colpiti da AVGater

Dalle ricerche condotte da Bogner, a essere interessati dalla vulnerabilità dello scanner antivirus sarebbero alcuni dei software più conosciuti e utilizzati dagli utenti. Si tratta di Emisoft, Ikarus, Kaspersky, Malwarebytes, Trend Micro e ZoneAlarm che, avvisati dal ricercatore di sicurezza austriaco, hanno già provveduto a rilasciare delle patch di sicurezza che "disinnescano" il bug. Stando a Bogner, però, ci sarebbero almeno altri 7 software che potrebbero essere vulnerabili alla stessa falla, ma trattandosi (al momento) di congetture non confermate non ha voluto ancora rivelare quali sarebbero gli antivirus coinvolti in questa seconda ondata.

 

Antivirus sotto attacco

Antivirus recidivi

AVGater, comunque, è solo l'ultimo esempio di come gli antivirus possano anche mettere in pericolo dati e informazioni contenute nei computer degli utenti. Le vulnerabilità nei software di sicurezza informatica, infatti, non sono affatto una novità e sono presenti da decenni, anche se hanno ricevuto l'attenzione che meritano solamente dal 2005, quando i ricercatori di sicurezza Alex Wheeler e Neel Mehta hanno svelato alcune gravi falle in antivirus come Symantec, McAfee, TrendMicro e F-Secure nel corso della conferenza Blackhat.

Due anni dopo, invece, il ricercatore Sergio Sanchez mostrò vulnerabilità in prodotti realizzati da CA eTrust, Norman, Panda, ESET, F-Secure, Avira e Avast. La lista potrebbe continuare ancora a lungo, includendo anche le pesanti critiche rivolte da alcuni sviluppatori senior di Chrome e Firefox che imputano agli antivirus le difficoltà di realizzare dei browser più sicuri e protetti da vari attacchi hacker.

20 marzo 2018

A cura di Cultur-e
Segui le ultime notizie sul nostro canale Whatsapp
Immagine principale del blocco
Segui le ultime notizie sul nostro canale Whatsapp
Fda gratis svg
Iscriviti al canale gratuito

Iscriviti
all'area personale

Per ricevere Newsletter, scaricare eBook, creare playlist vocali e accedere ai corsi della Fastweb Digital Academy a te dedicati. Leggi l'informativa