Venerdì 12 aprile, il specialista in sicurezza informatica John Page ha pubblicato informazioni su una vulnerabilità non corretta nella versione attuale di Internet Explorer, dimostrando anche la sua implementazione. Questa vulnerabilità potrebbe potenzialmente consentire a un attaccante di accedere al contenuto dei file locali degli utenti dei sistemi Windows, eludendo il sistema di sicurezza del browser.
La vulnerabilità riguarda il modo in cui Internet Explorer gestisce i file in formato MHTML, solitamente con estensione .mht o .mhtml. Questo formato è utilizzato di default in Internet Explorer per salvare le pagine web e consente di salvare tutto il contenuto della pagina insieme a tutto il media in un unico file. Al momento, la maggior parte dei browser moderni non salva più le pagine web nel formato MHT, ma utilizza il formato standard per il WEB — HTML; tuttavia, supportano ancora la gestione dei file in questo formato e possono utilizzarlo per il salvataggio con le impostazioni appropriate o tramite estensioni.
La vulnerabilità scoperta da John appartiene alla classe delle vulnerabilità XXE (XML eXternal Entity) ed è causata da una configurazione errata del gestore di codice XML in Internet Explorer. "Questa vulnerabilità consente a un attaccante remoto di accedere ai file locali dell'utente e, ad esempio, estrarre informazioni sulla versione del software installato nel sistema", spiega Page. "Così, una richiesta per 'c:Python27NEWS.txt' restituirà la versione di questo programma (nel caso specifico, dell'interprete Python)."
Poiché in Windows tutti i file MHT vengono aperti di default in Internet Explorer, sfruttare questa vulnerabilità è un compito banale, poiché l'utente deve semplicemente fare doppio clic su un file pericoloso ricevuto via email, sui social media o nei messaggeri.
"Di solito, quando si crea un'istanza di un oggetto ActiveX, come Microsoft.XMLHTTP, l'utente riceve un avviso di sicurezza in Internet Explorer che richiede conferma per attivare il contenuto bloccato", spiega il ricercatore. "Tuttavia, aprendo un file .mht predefinito con tag di markup appositamente formattati, l'utente non riceverà alcun avviso sul contenuto potenzialmente pericoloso."
Secondo Page, ha testato con successo la vulnerabilità nell'ultima versione del browser Internet Explorer 11 con tutti gli ultimi aggiornamenti di sicurezza sui sistemi Windows 7, Windows 10 e Windows Server 2012 R2.
Probabilmente, l'unica buona notizia sulla divulgazione di questa vulnerabilità al pubblico è che la quota di mercato un tempo dominante di Internet Explorer è attualmente scesa a circa il 7,34%, secondo NetMarketShare. Ma poiché Windows utilizza Internet Explorer come applicazione predefinita per aprire i file MHT, gli utenti non devono necessariamente impostare IE come browser predefinito, e rimangono vulnerabili fintanto che IE è presente nei loro sistemi e non prestano attenzione ai formati dei file scaricati da Internet.
Il 27 marzo, John ha avvisato Microsoft di questa vulnerabilità nel proprio browser, ma il 10 aprile il ricercatore ha ricevuto una risposta dall'azienda, nella quale affermava che non considerava questo problema critico.
"Una correzione sarà rilasciata solo con la prossima versione del prodotto", afferma Microsoft nella lettera. "Attualmente non abbiamo piani per rilasciare una soluzione per questo problema".
Dopo la chiara risposta di Microsoft, il ricercatore ha pubblicato dettagli sulla vulnerabilità zero-day sul proprio sito, insieme a codice dimostrativo e video su YouTube.
Sebbene l'implementazione di questa vulnerabilità non sia così semplice e richieda di forzare in qualche modo l'utente a eseguire un file sconosciuto in formato MHT, questa vulnerabilità non dovrebbe essere sottovalutata, nonostante l'assenza di risposta da parte di Microsoft. Gruppi di hacker hanno già utilizzato file MHT per phishing e distribuzione di malware in passato, e nulla impedisce loro di farlo anche ora.
Tuttavia, per evitare questa e molte altre vulnerabilità simili, è sufficiente prestare attenzione alle estensioni dei file ricevuti da Internet e controllarli con un antivirus o sul sito VirusTotal. E per ulteriore sicurezza, imposta i file .mht o .mhtml per aprirli di default con il tuo browser preferito, diverso da Internet Explorer. Ad esempio, in Windows 10, questo è abbastanza semplice dal menu 'Scegli applicazioni predefinite per tipi di file'.
Fonte: 3dnews.ru
