Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 9 Marzo 2022 22:40
Recentemente è stata scoperta una vulnerabilità zero-day nel sistema telefonico aziendale Mitel MiCollab (CVE-2022-26143). Questa vulnerabilità, denominata TP240PhoneHome, può essere utilizzata per lanciare attacchi di amplificazione UDP.
Il DDoS (Distributed Denial of Service), viene utilizzato negli attacchi contro server o reti inviando un numero elevato di richieste e grandi quantità di dati nel tentativo di esaurire le risorse disponibili e causare interruzioni del servizio.
Il guadagno è fondamentale quando si effettuano attacchi di questo tipo, poiché maggiore è il numero, più facile è per gli aggressori sopraffare endpoint ben protetti e a bassa potenza.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Questo tipo di attacco riflette il traffico proveniente dai server vulnerabili alle vittime, amplificando la quantità di traffico inviata durante il processo di un fattore di amplificazione di 4,3 miliardi ad 1 in questo caso specifico.
L’azienda Cloudflare ha studiato l’exploit TP240PhoneHome, insieme ad altri membri della comunità di InfoSec. Per quanto viene riportato, la vulnerabilità è stata sfruttata già il 18 febbraio 2022.
Il vendor Mitel è stato informata della vulnerabilità e a partire dal 22 febbraio, è stato emesso un avviso di sicurezza che riporta l’alta severità della vulnerabilità in questione, consigliando ai propri clienti di bloccare i tentativi di sfruttamento utilizzando un firewall, fino a quando non sarà resa disponibile una patch software.
Mitel Networks ha sede in Canada e fornisce comunicazioni aziendali e prodotti di collaborazione a oltre 70 milioni di utenti aziendali in tutto il mondo.
Tra i loro prodotti di collaborazione aziendale c’è la suddetta piattaforma Mitel MiCollab, nota per essere utilizzata in infrastrutture critiche come amministrazioni comunali, scuole e servizi di emergenza. La vulnerabilità è stata scoperta nella piattaforma Mitel MiCollab.
La vulnerabilità si manifesta come una porta UDP non autenticata che è esposta in modo errato su Internet pubblicamente.
Il protocollo di controllo delle chiamate in esecuzione su questa porta può essere utilizzato, tra le altre cose, per emettere il comando di debug startblast. Questo comando non effettua chiamate telefoniche reali; piuttosto, simula delle chiamate per testare il sistema. Per ogni chiamata di prova effettuata, vengono emessi due pacchetti UDP in risposta all’emittente del comando.
Secondo l’avviso di sicurezza, l’exploit può
“consentire a un attore malintenzionato di ottenere l’accesso non autorizzato a informazioni e servizi sensibili, causare un degrado delle prestazioni o una condizione di negazione del servizio sul sistema interessato. Se sfruttato con un attacco Denial of Service, il sistema interessato può causare un traffico in uscita significativo con un impatto sulla disponibilità di altri servizi.“
Poiché si tratta di un protocollo basato su UDP non autenticato e senza connessione, è possibile utilizzare lo spoofing per indirizzare il traffico di risposta verso qualsiasi IP e numero di porta e, così facendo, riflettere e amplificare un attacco DDoS alla vittima.
Il vettore di amplificazione può essere utilizzato per danneggiare Internet, ma i sistemi telefonici stessi possono probabilmente essere danneggiati in altri modi da questa vulnerabilità.
Questa porta di controllo delle chiamate UDP offre molti altri comandi.
Con un po’ di lavoro, è probabile che tu possa utilizzare questa porta UDP per commettere frodi telefoniche o semplicemente per rendere inutilizzabile il sistema.
Fortunatamente, solo poche migliaia di questi dispositivi sono esposti in modo improprio su Internet, il che significa che questo vettore può “solo” raggiungere diverse centinaia di milioni di pacchetti al secondo in totale.
Questo volume di traffico può causare gravi interruzioni se non sei protetto da un servizio di protezione DDoS automatizzato sempre attivo, ma se lo sei non c’è nulla di cui preoccuparsi.
Inoltre, un utente malintenzionato non può eseguire più comandi contemporaneamente. Al contrario, il server mette in coda i comandi e li esegue in serie. Se un utente malintenzionato sceglie di iniziare un attacco specificando un numero molto elevato di pacchetti, quella casella viene “bruciata” e non può essere utilizzata per attaccare nessun altro fino al completamento dell’attacco.
RedazioneGli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...
Cloudflare afferma di aver prevenuto un numero record di attacchi DDoS da record nel 2024. Il numero di incidenti è aumentato del 358% rispetto all’anno precedente e del 198% ris...
Il gigante delle telecomunicazioni sudcoreano SK Telecom ha sospeso le sottoscrizioni di nuovi abbonati in tutto il paese, concentrandosi sulla sostituzione delle schede SIM di 25 milioni di...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
