EtherOops, la nuova minaccia che sfrutta cavi Ethernet difettosi

Tuttavia, Armis avverte che EtherOops potrebbe essere utilizzato in determinati scenari da “aggressori sofisticati” e non può essere escluso in questo momento.

 EtherOops, ecco come funziona

L’attacco EtherOops è di tipo “a pacchetto”. Questi sono attacchi in cui i pacchetti di rete sono nidificati l’uno nell’altro. Il wrapper esterno è un normale pacchetto, mentre il wrapper interno contiene codice o comandi dannosi. Il pacchetto esterno consente al payload dell’attacco di ignorare le difese di rete, come i firewall, mentre il pacchetto interno attacca i dispositivi all’interno della rete.

Ma i pacchetti di rete non perdono il loro “guscio esterno”. È qui che entrano in gioco i cavi Ethernet difettosi. Armis afferma che i cavi difettosi soffrono di interferenze elettriche e capovolgono bit all’interno del pacchetto effettivo, distruggendo lentamente il guscio esterno e lasciando attivo il carico utile interno.

“Complicato? Sì, ma non impossibile”, hanno affermato i ricercatori del team di Armis, descrivendo gli attacchi EtherOops.

Attacchi che difficilmente hanno successo

Ma gli esperti di Armis sono anche i primi ad ammettere che un attacco EtherOops non è facile da eseguire e richiede condizioni speciali. Per cominciare, i cavi difettosi all’interno di una rete in punti chiave.

In secondo luogo, mentre gli attacchi a zero clic (nessuna interazione dell’utente) possono essere eseguiti in determinate situazioni, la maggior parte degli scenari richiederà molto probabilmente di attirare un utente in un sito Web dannoso al fine di fornire all’aggressore una connessione diretta con esso, in modo che possa distribuire i propri payload.

LEGGI ANCHE: Check Point avverte: grave falla di sicurezza nei server DNS di Windows

Infine, gli errori di bit-flip non sono particolarmente elevati. Questo significa che l’attacco che sta effettivamente bombardando le reti con grandi quantità di pacchetti, deve sperare che un fortunato bit-flip finisca per distribuire il malwar dell’attaccante. Questa possibilità è quindi molto remota.

Il modo più semplice per proteggersi da questi attacchi è utilizzare cavi Ethernet schermati o utilizzare prodotti per la sicurezza di rete in grado di rilevare i payload pacchetto per pacchetto nel traffico di rete interno.

Armis ha lanciato un sito web speciale per descrivere l’attacco EtherOops, ha pubblicato due video dimostrativi degli attacchi EtherOops e un white paper di 44 pagine che descrive l’attacco a livello tecnico.