Scoperto un bug in KeePass che consente di estrarre la password principale dalla memoria

Un ricercatore di sicurezza informatica ha pubblicato una prova di concetto (PoC) che sfrutta una vulnerabilità nel gestore di password KeePass.

Secondo la descrizione, l’exploit consente di estrarre la password principale dalla memoria del software. KeePass è un software di archiviazione e gestione delle password sviluppato con particolare attenzione a Windows.

Tuttavia, i possessori di computer su macOS e Linux possono utilizzarlo anche tramite il framework Mono.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Non molto tempo fa, è stata rilevata una vulnerabilità nelle versioni KeePass 2.x con l’identificatore CVE-2023-32784. Questo bug consente di estrarre la password principale da un dump della memoria in testo normale.

“Un dump della memoria può essere un dump del processo KeePass, del file di paging (pagefile.sys), del file di ibernazione (hiberfil.sys), della RAM o dell’intero sistema.”, descrive il problema il NIST.

La radice del problema risiede nel fatto che il campo di testo appositamente predisposto che KeePass utilizza per inserire una password lascia una stringa di testo in memoria per ogni carattere selezionato.

“A causa del modo in cui funziona .NET, è quasi impossibile eliminare queste code. Ad esempio, inserendo “Password“, è possibile ottenere i seguenti residui di stringa: •a, ••s, •••s, ••••w, •••••o, ••••••r, •••• •••d”, scrive il ricercatore Vdohney.

È stato Vdohney a pubblicare il PoC sotto forma di uno strumento: KeePass 2.X Master Password Dumper.

Il principio del suo funzionamento è semplice: lo strumento cerca nel dump della memoria per estrarre qualsiasi password inserita. Si noti che la patch per questo bug è già pronta, ma finora disponibile solo nella versione di prova di KeePass 2.54. Il rilascio ufficiale della patch è previsto per luglio.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.