Clamoroso: Il quotidiano il Tempo confonde un certificato SSL con le protezioni perimetrali.
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
970x20 Itcentric
Enterprise BusinessLog 320x200 1
Clamoroso: Il quotidiano il Tempo confonde un certificato SSL con le protezioni perimetrali.

Clamoroso: Il quotidiano il Tempo confonde un certificato SSL con le protezioni perimetrali.

Redazione RHC : 8 Novembre 2021 14:05

Ebbene si. Siamo molto indietro sulla sicurezza informatica, ma anche i giornali contribuiscono a tutto questo riportando informazioni errate che disorientano i non addetti ai lavori come in questo articolo di ieri 07/11/2021, relativo ad una notizia “Clamorosa” della rivista “Il Tempo”.

Nello specifico, il sito internet https://www.epicentro.iss.it/ aveva alla data di ieri 07/11/2021, il certificato TLS scaduto e il quotidiano ha riportato quanto segue riferito al sito:

“Può prendersi un virus o un malaware ed essere attaccato da qualsiasi hacker pronto a rubare i dati personali dei visitatori il tempio web della lotta del governo italiano contro il Covid-19.”

Confondendo un certificato digitale non più valido, con una protezione perimetrale.

Il sistema funziona sempre in modalità TLS, solo che l’attendibilità del certificato lato server viene meno.

B939cf 17df2a04a8024f96ab3b6004a6555acb Mv2

Inoltre tutto questo non comporta problemi per il sito, per quanto riguarda i Malware o i virus in quanto le infrastrutture che proteggono il sito web da queste minacce, non è il certificato TLS ma bensì le protezioni perimetrali come IPS, IDS, WAF, ecc…

La scadenza di un certificato TLS introduce due problemi:

  1. Un problema funzionale, perché le connessioni sicure verranno interrotte con un errore, rendendo il contenuto del sito fruibile solo dopo la visualizzazione di un banner;
  2. Un problema non funzionale, poiché potrebbe rendere più difficile il riconoscimento di un attacco man-in-the-middle (intercettazione o manipolazione del traffico) all’utente.

Quindi un certificato TLS non protegge in ogni caso da malware o da tentativi di hacking del sito.

Questo ci porta a comprendere che enorme responsabilità ha in questo periodo storico il giornalismo italiano nel divulgare informazioni main-stream, che possono portare ai non addetti ai lavori ad apprendere informazioni errate e proteggere i rispettivi sistemi in modo errato.

Forse aveva ragione l’hacker che aveva riportato sul forum underground “Raidforums”, che gli sviluppatori italiani sono degli “scimpanzè”, ma forse in ambito di sicurezza informatica lo siamo davvero tutti, solo che facciamo fatica a comprenderlo, sia perché ci sentiamo pieni di titoli che parlano da soli, o perché pensiamo di conoscere la materia quando in effetti siamo ancora agli inizi.

Fonte

https://www.iltempo.it/attualita/2021/11/07/news/dati-iss-covid-sito-epicentro-virus-malware-mancata-protezione-scaduto-certificato-ssl-29356942/

https://archive.md/ub1pp

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Agenzie USA colpite da impiegati infedeli muniti di AI. 96 database governativi cancellati
Di Redazione RHC - 08/12/2025

Il Dipartimento di Giustizia degli Stati Uniti ha accusato i fratelli gemelli Muneeb e Sohaib Akhter di aver cancellato 96 database contenenti informazioni sensibili, tra cui verbali di indagini e doc...

Immagine del sito
A tutta sorveglianza: Predator torna più potente che mai grazie a nuove vulnerabilità zero-day
Di Redazione RHC - 08/12/2025

Malgrado le difficoltà geopolitiche significative, il settore degli spyware mercenari resta una minaccia adattabile e persistente; in questo contesto, il noto fornitore Intellexa prosegue l’espansi...

Immagine del sito
Educazione digitale dei bambini: il grande ritardo di adulti e scuola
Di Inva Malaj - 08/12/2025

Secondo Eurostat nel 2023 solo il 55% dei cittadini dell’Unione Europea tra i 16 e i 74 anni possedeva competenze digitali almeno di base, con forti differenze tra paesi: si va da valori intorno all...

Immagine del sito
L’interruzione di Cloudflare del 5 dicembre 2025 dovuta alle patch su React Server. L’analisi tecnica
Di Redazione RHC - 07/12/2025

Cloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...

Immagine del sito
GlobalProtect di Palo Alto Networks è sotto scansioni Attive. Abilitate la MFA!
Di Redazione RHC - 07/12/2025

Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...