Aggiornamento urgente: perché installarlo il prima possibile

I produttori pubblicano aggiornamenti per correggere le falle. Se un criminale entra da una falla di sicurezza, cerca poi informazioni sensibili da sfruttare¹. Finché l'aggiornamento non è installato sul vostro dispositivo, la falla resta lì.

MITRE descrive una via d'attacco frequente, la compromissione con visita a un sito (drive-by). Un utente visita un sito che ospita il contenuto dell'attaccante. Degli script cercano allora la versione del browser e delle sue estensioni, alla ricerca di una versione vulnerabile. Se la trovano, il codice di exploit viene inviato al browser. In caso di successo, l'attaccante ottiene l'esecuzione di codice sul computer, a meno che non siano attive altre protezioni⁵. La visita a un sito legittimo compromesso, o a una pubblicità dannosa distribuita da un fornitore pubblicitario legittimo, può bastare ad avviare la catena⁵.

MITRE classifica a parte lo sfruttamento di software lato postazione di lavoro per ottenere l'esecuzione di codice. Tra i suoi esempi, un gruppo ha sfruttato numerose falle ActiveX, compresi degli zero-day⁶, e un malware ha usato una falla zero-day nota di Adobe Flash per eseguirsi sulle macchine delle vittime⁶.

• Installare gli aggiornamenti non appena arriva la notifica, senza scegliere "Remind me later"¹.
• Verificare se necessario a mano che l'aggiornamento sia andato a buon fine³.
• Attivare gli aggiornamenti automatici nelle impostazioni¹.
• Approfittare di un periodo di inattività (pranzo, riunione, notte) se l'aggiornamento è lungo: può durare da pochi secondi a diversi minuti o ore³.
• Scaricare gli aggiornamenti solo dai siti o dai canali ufficiali dei produttori e dei fabbricanti³.
• Segnalare al servizio informatico un dispositivo che non può essere aggiornato. Cybermalveillance.gouv.fr indica che un dispositivo di questo tipo va protetto in altro modo, per esempio scollegandolo da Internet o isolandolo dal resto della rete³.

Rimandare l'aggiornamento

La CISA racconta il caso di Veda, che cliccava regolarmente su "Remind Me Later" sul computer e sul telefono. Secondo il racconto, il malware proveniva probabilmente dal figlio, che aveva cliccato su un link che portava a un sito infetto. Il malware ha poi sfruttato una falla nota del suo vecchio sistema operativo. Ha perso l'accesso a diversi account e dal suo conto bancario è stato prelevato del denaro¹. Il racconto della CISA non porta una data e la pagina è contrassegnata "Archived Content": può non riflettere la politica attuale¹.

Accettare gli avvisi e le notifiche di un sito

MITRE osserva che, in un attacco con visita a un sito, l'utente può dover aiutare il processo attivando script o notifiche, oppure ignorando le finestre di avviso⁵. Accettare le notifiche di un sito può anche dargli il permesso di eseguire codice JavaScript nel browser⁵.

I falsi aggiornamenti

Durante la navigazione possono comparire messaggi che somigliano ad avvisi di aggiornamento: false pubblicità o finestre dannose. Può trattarsi di una tecnica per far installare una falsa correzione che in realtà è un virus³. MITRE descrive azioni che l'attaccante può ottenere dall'utente: aprire un link o un file, scaricare ed eseguire un malware, attivare uno strumento di accesso remoto⁷.

L'illustrazione seguente è neutralizzata: l'indirizzo è inventato e non porta da nessuna parte.

[Illustrazione] Finestra che compare durante la navigazione:
"Aggiornamento richiesto. Scarica subito la correzione."
Pulsante: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif

Consiglio della redazione: chiudere la finestra, non scaricare nulla e avviare l'aggiornamento dalle impostazioni del dispositivo o del browser. Cybermalveillance.gouv.fr ricorda anche di fare attenzione alle caselle preselezionate durante l'installazione, che possono equivalere all'accettazione di un software indesiderato³.

Rimandare un aggiornamento da soli

L'NCSC britannico aggiunge che la decisione di non aggiornare spetta a un livello dirigenziale, come rischio assunto dall'organizzazione⁴. L'NCSC raccomanda inoltre, contro il phishing, di usare solo software e dispositivi supportati e mantenuti aggiornati con le ultime correzioni⁸.