Visualizza articoli per tag: ethernetapl

MItB (Man In the Browser) &egrave; un attacco insidioso rivolto ai browser Internet, capace di violare anche l&rsquo;autenticazione forte a due fattori. L&rsquo;attacco viene effettuato infettando il browser (API Hooking) o molto pi&ugrave; facilmente i suoi plug-in. Grazie a questa iniezione di codice l&rsquo;attaccante &egrave; in grado di intercettare il contenuto della conversazione tra il browser e il web server e di alterarlo a piacimento, prima che venga criptato. &Egrave; un attacco simile al Man-in-the-Middle, e a nulla vale la trasmissione sicura dei dati (https). L&rsquo;infezione pu&ograve; arrivare attraverso diversi canali (ad esempio email malevole o di phishing, vulnerabilit&agrave; della rete, etc.) che installano un Trojan Horse, cio&egrave; il codice malevolo che monitorizza di nascosto le attivit&agrave; svolte sul browser. Nel caso di una transazione finanziaria, ad esempio di un bonifico, l&rsquo;attaccante pu&ograve; intercettare l&rsquo;ordine di pagamento, alterarne l&rsquo;importo e dirottarlo su diverso conto corrente e successivamente alterare la risposta ricevuta dal server della banca, mostrando cos&igrave; al client l&rsquo;importo e il beneficiario originali. In questa maniera l&rsquo;utente non si accorge immediatamente di essere stato derubato. I dati vengono alterati prima di essere presentati o inviati. Il controllo di autenticazione forte si basa su qualcosa che l&rsquo;utente conosce (user e password) e qualcosa che solo l&rsquo;utente possiede (il dispositivo OTP che genera password usa e getta): con le credenziali il sistema autentica l&rsquo;utente e con il codice emesso dall&rsquo;OTP si assicura dell&rsquo;identit&agrave;. Il web server riconosce cos&igrave; l&rsquo;utente e da quel momento scambia dati basandosi su un rapporto di fiducia. Ma ovviamente entrambe le parti non possono accorgersi se i dati sono stati alterati. Quali effetti su un sistema web scada? Ovviamente un sistema SCADA non tratta transazioni finanziarie, cui &egrave; principalmente rivolto l&rsquo;attacco MIBT, ma le stesse tecniche potrebbero essere utilizzate per attaccare sistemi web scada che controllano strutture di pubblica utilit&agrave; o critiche. Un attacco al sistema web scada potrebbe comportare: Furto di credenziali (per autenticazione a un solo passo) Esecuzione di comandi indesiderati Presentazione alterata di stati e misure Mascheramento di allarmi Furto di informazioni di produzione e di ricetta Quali rimedi? Purtroppo i software anti virus hanno poche possibilit&agrave; di intercettare questo tipo di Trojan Horse, in quanto i dati vengono alterati a livello di presentazione e non ci sono indicazioni di manipolazione. Un rimedio possibile &egrave; quello di eseguire il browser su distribuzioni Live di Linux o di Windows, ospitate ad esempio su di una chiavetta di memoria o su un CD/DVD. Sono installazioni pulite e nel caso di cd/dvd non alterabili. Ovviamente queste installazioni richiedono il boot della macchina virtuale o fisica che li ospita. &Egrave; inoltre raccomandato l'utilizzo di browser senza supporto ai plug-in, in quanto le estensioni sono pi&ugrave; facilmente attaccabili da MItB. Microsoft Edge e Google Chrome (dalla versione 42) hanno terminato il supporto ai plug-in e possono mitigare meglio i pericoli di infezione. X Vision web scada di Crickets X Vision web scada &egrave; stato progettato ponendo la sicurezza al primo posto. La sua particolare architettura - basata su tecnologie standard W3C (Html5, SVG, Java script) - non richiede browser con supporto per i plug-in e non dipende dal sistema operativo. Per questo X Vision web client pu&ograve; essere eseguito anche sui browser pi&ugrave; sicuri quali i nuovi MS Edge e Google Chrome, capaci di mitigare meglio i pericoli MItB del web. website http://www.crickets-it.com/ Nota: questo portale non &egrave; legato alle aziende e ai prodotti che vengono presentati da alcun rapporto di natura commerciale

Automationforum

Portale dell'automazione

Cerca

Login

Nuovi Download / Esempi

Ultimi Post Forum

Risorse

Risorse PLC

Risorse BUS

Visualizza articoli per tag: ethernetapl

Softing presenta un nuovo modulo hardware per l´implementazione di dispositivi di campo con interfaccia Ethernet-APL.