Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Recentemente è stata scoperta una vulnerabilità zero-day nel sistema telefonico aziendale Mitel MiCollab (CVE-2022-26143). Questa vulnerabilità, denominata TP240PhoneHome, può essere utilizzata per lanciare attacchi di amplificazione UDP.
Il DDoS (Distributed Denial of Service), viene utilizzato negli attacchi contro server o reti inviando un numero elevato di richieste e grandi quantità di dati nel tentativo di esaurire le risorse disponibili e causare interruzioni del servizio.
Il guadagno è fondamentale quando si effettuano attacchi di questo tipo, poiché maggiore è il numero, più facile è per gli aggressori sopraffare endpoint ben protetti e a bassa potenza.
Questo tipo di attacco riflette il traffico proveniente dai server vulnerabili alle vittime, amplificando la quantità di traffico inviata durante il processo di un fattore di amplificazione di 4,3 miliardi ad 1 in questo caso specifico.
L’azienda Cloudflare ha studiato l’exploit TP240PhoneHome, insieme ad altri membri della comunità di InfoSec. Per quanto viene riportato, la vulnerabilità è stata sfruttata già il 18 febbraio 2022.
Il vendor Mitel è stato informata della vulnerabilità e a partire dal 22 febbraio, è stato emesso un avviso di sicurezza che riporta l’alta severità della vulnerabilità in questione, consigliando ai propri clienti di bloccare i tentativi di sfruttamento utilizzando un firewall, fino a quando non sarà resa disponibile una patch software.
Mitel Networks ha sede in Canada e fornisce comunicazioni aziendali e prodotti di collaborazione a oltre 70 milioni di utenti aziendali in tutto il mondo.
Tra i loro prodotti di collaborazione aziendale c’è la suddetta piattaforma Mitel MiCollab, nota per essere utilizzata in infrastrutture critiche come amministrazioni comunali, scuole e servizi di emergenza. La vulnerabilità è stata scoperta nella piattaforma Mitel MiCollab.
La vulnerabilità si manifesta come una porta UDP non autenticata che è esposta in modo errato su Internet pubblicamente.
Il protocollo di controllo delle chiamate in esecuzione su questa porta può essere utilizzato, tra le altre cose, per emettere il comando di debug startblast. Questo comando non effettua chiamate telefoniche reali; piuttosto, simula delle chiamate per testare il sistema. Per ogni chiamata di prova effettuata, vengono emessi due pacchetti UDP in risposta all’emittente del comando.
Secondo l’avviso di sicurezza, l’exploit può
“consentire a un attore malintenzionato di ottenere l’accesso non autorizzato a informazioni e servizi sensibili, causare un degrado delle prestazioni o una condizione di negazione del servizio sul sistema interessato. Se sfruttato con un attacco Denial of Service, il sistema interessato può causare un traffico in uscita significativo con un impatto sulla disponibilità di altri servizi.“
Poiché si tratta di un protocollo basato su UDP non autenticato e senza connessione, è possibile utilizzare lo spoofing per indirizzare il traffico di risposta verso qualsiasi IP e numero di porta e, così facendo, riflettere e amplificare un attacco DDoS alla vittima.
Il vettore di amplificazione può essere utilizzato per danneggiare Internet, ma i sistemi telefonici stessi possono probabilmente essere danneggiati in altri modi da questa vulnerabilità.
Questa porta di controllo delle chiamate UDP offre molti altri comandi.
Con un po’ di lavoro, è probabile che tu possa utilizzare questa porta UDP per commettere frodi telefoniche o semplicemente per rendere inutilizzabile il sistema.
Fortunatamente, solo poche migliaia di questi dispositivi sono esposti in modo improprio su Internet, il che significa che questo vettore può “solo” raggiungere diverse centinaia di milioni di pacchetti al secondo in totale.
Questo volume di traffico può causare gravi interruzioni se non sei protetto da un servizio di protezione DDoS automatizzato sempre attivo, ma se lo sei non c’è nulla di cui preoccuparsi.
Inoltre, un utente malintenzionato non può eseguire più comandi contemporaneamente. Al contrario, il server mette in coda i comandi e li esegue in serie. Se un utente malintenzionato sceglie di iniziare un attacco specificando un numero molto elevato di pacchetti, quella casella viene “bruciata” e non può essere utilizzata per attaccare nessun altro fino al completamento dell’attacco.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/