Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 10 Maggio 2021 10:00
Il fuzzing è stata tradizionalmente annoverata come una tecnica sofisticata, utilizzata negli ambienti di laboratorio dai ricercatori professionisti, per scoprire le vulnerabilità nelle interfacce e nelle applicazioni hardware e software.
Questo viene fatto iniettando dati non validi, imprevisti o semi-casuali in un servizio, in un’interfaccia o un programma, monitorando eventi come arresti anomali, salti non documentati di routine, asserzioni di codice non riuscite e potenziali perdite di memoria.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Uno dei motivi per cui il fuzzing è usato così di rado o in modo così limitato dai criminali è perché è difficile da implementare, ma non per la sua complessità intrinseca, ma perché in un sistema di produzione risulta semplice farsi rilevare dai sistemi di mitigazione a contorno.
La realtà, è che probabilmente esiste un numero incalcolabile di vulnerabilità che potrebbero essere scoperte e sfruttate in software e sistemi operativi disponibili in commercio in questo momento utilizzando la tecnica del fuzzing, ma semplicemente non ci sono abbastanza strumenti di fuzzing appositamente progettati o sviluppatori e disponibili per poterli scoprire.
L’applicazione di modelli di intelligenza artificiale e machine learning abbinati al fuzzing, si stanno cominciando ad intravedere e questa tecnologia di IA, consentirà di rendere questo strumento più efficiente ed efficace.
I criminali informatici potranno sviluppare e addestrare programmi di fuzzing per automatizzare e accelerare la scoperta di vulnerabilità Zero-Day per poi utilizzarli su un determinato obiettivo.
Questo approccio viene definito AIF o meglio conosciuto come Artificial Intelligence Fuzzing.
AIF include generalmente due fasi specifiche. Si tratta di una fase di machine learning e un’altra di Discovery ed Exploit.
Nella fase di Machine Learning, viene istruito il fuzzer per essere il più efficace possibile su uno specifico set di vulnerabilità, mentre nella fase di discovery, lo strumento AIF appreso il modello di sfruttamento, inizierà a sfruttarlo sul target specifico.
Quindi, nella fase di sfruttamento, inizierebbe a iniettare dati strutturati progettati intenzionalmente per quel software per poi monitorarne il risultato. Quindi sarà possibile utilizzare l’apprendimento automatico per perfezionare l’attacco e infine forzare il bersaglio ed indurlo in errore, scoprendo così una vulnerabilità e di conseguenza definire un exploit allo stesso tempo.
Questo approccio di apprendimento automatico supervisionato, guidato da un utente malintenzionato ed addestrato, potrebbe essere ripetuto continuamente, consentendo a un criminale informatico di eseguire combinazioni continue di attacchi per scoprire e sfruttare le vulnerabilità Zero-Day.
In un ambiente in cui sono disponibili attacchi Zero-Day potenzialmente infiniti, anche strumenti avanzati come il sandboxing verrebbero rapidamente sopraffatti.
L’accelerazione del numero e della varietà delle vulnerabilità e degli exploit disponibili, inclusa la capacità di produrre rapidamente exploit Zero-Day e persino di fornire Zero-Day Mining-as-a-service (ZMaaS), può avere un impatto radicale sulla tipologia dei servizi disponibili nelle darknet.
Zero-Day Mining as a Service sarà l’evoluzione del business degli zeroday nelle darknet nel prossimo futuro.
Questo approccio cambierà completamente il modo in cui le organizzazioni si dovranno avvicinare alla sicurezza informatica, perché non c’è modo di anticipare dove si potranno trovare le vulnerabilità Zero-Day, né comprendere come difendersi adeguatamente da esse, in particolare utilizzando i tipi di strumenti di sicurezza legacy che la maggior parte delle organizzazioni ha distribuiti nelle loro reti oggi.
RedazioneSabato 9 maggio, al Teatro Italia di Roma, si è chiusa la Red Hot Cyber Conference 2025, l’appuntamento annuale gratuito creato dalla community di RHC dedicato alla sicurezza informatica, ...
La banda di criminali informatici di NOVA rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico al Comune di Pisa. Disclaimer: Questo rapporto include screenshot e/o tes...
Un grave attacco informatico ha colpito l’infrastruttura digitale dell’Università nella notte tra l’8 e il 9 maggio, causando l’interruzione improvvisa dei servizi onl...
Per anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
