Contenuto
Scoperta di una Minaccia Nascosta nei Domini Affidabili
Nel panorama in costante evoluzione della sicurezza informatica, nemmeno i domini più affidabili sono immuni alle minacce. Questo è stato evidenziato in una recente scoperta del team di ricerca di Cybernews, che ha rivelato la presenza di vulnerabilità nei sottodomini di BMW. Queste vulnerabilità avrebbero potuto permettere agli aggressori di creare collegamenti che conducono a siti malevoli.
La Vulnerabilità di Reindirizzamento SAP nei Sottodomini BMW
I ricercatori hanno identificato due sottodomini BMW vulnerabili a una vulnerabilità di reindirizzamento SAP, utilizzati per accedere ai sistemi interni di lavoro dei concessionari BMW. Questa vulnerabilità avrebbe potuto essere sfruttata per campagne di spear-phishing o per la distribuzione di malware.
La vulnerabilità di reindirizzamento SAP, che colpisce i server delle applicazioni web per i prodotti SAP (SAP NetWeaver Application Server Java), permetteva di creare un link di reindirizzamento aggiungendo una stringa come questa:
- “sap/public/bc/icf/logoff?redirecturl=https://sitosospetto.com”
Il risultato sarebbe stato un URL come questo:
- “https://<…>.bmw.com/sap/public/bc/icf/logoff?redirecturl=https://sitosospetto.com”
Questo tipo di vulnerabilità offre numerose opportunità creative ai phisher, mirando a dipendenti o clienti.
La Risposta di BMW alla Vulnerabilità
Dopo la segnalazione della vulnerabilità da parte dei ricercatori di Cybernews, BMW ha prontamente risolto il problema. Un portavoce di BMW ha assicurato che la sicurezza delle informazioni è una priorità assoluta per il Gruppo BMW, che si applica ai suoi dipendenti, clienti e partner commerciali.
Come Funzionano gli Attacchi di Reindirizzamento e Come Evitarli
Una vulnerabilità di reindirizzamento SAP e vulnerabilità simili causano generalmente il reindirizzamento degli utenti verso URL specificati. Questo avviene quando le applicazioni web o i componenti non validano o sanificano correttamente gli URL prima di reindirizzare gli utenti.
Per affrontare una vulnerabilità di reindirizzamento SAP, i ricercatori di Cybernews raccomandano quanto segue:
- Applicare le patch rilasciate da SAP per i prodotti interessati.
- Seguire pratiche e linee guida di codifica sicura per prevenire attacchi di iniezione e altre vulnerabilità.
- Eseguire valutazioni di sicurezza regolari per identificare vulnerabilità nei sistemi e nelle applicazioni.
Conclusione
Le vulnerabilità di reindirizzamento rappresentano rischi significativi per la sicurezza e possono avere un impatto devastante sulle organizzazioni. Gli utenti dovrebbero essere cauti nel fare clic su qualsiasi link, anche quando il dominio appare legittimo.
