Le autorità federali sono preoccupate per gli attacchi ai fornitori di certificazione
Il Centro di analisi e reporting per la sicurezza dell'informazione (Melani) è preoccupato per gli attacchi ai fornitori di servizi di certificazione che offrono strumenti informatici per l'e-banking, ad esempio. Tali attacchi informatici potrebbero avere gravi conseguenze.
Come scrive Melani in una newsletter di martedì, l'anno scorso due attacchi ai fornitori di certificazioni Comodo e Digi Notar, riconosciuti come affidabili, hanno suscitato grande preoccupazione tra gli esperti. Gli aggressori sono riusciti a emettere falsi certificati server SSL/TLS (Security Sockets Layer/Transport Layer Security). Tali certificati sono utilizzati nell'e-banking, tra l'altro, per stabilire una connessione sicura tra il computer del cliente e il server della banca.
Se gli autori riescono a reindirizzare un utente di e-banking verso un server controllato da loro senza essere notati, possono inviare alla vittima un certificato di questo tipo. Il browser della vittima accetta il certificato come autentico. Gli autori del reato possono quindi controllare i dati trasmessi e decriptarli.
Tali attacchi potrebbero anche essere utilizzati per imporre la sorveglianza statale su Internet. I certificati in Iran sono stati probabilmente utilizzati anche per monitorare le comunicazioni dei membri dell'opposizione su Facebook e Twitter, scrivono gli esperti di Melani.
Poiché esistono solo poche soluzioni per prevenire tali attacchi, gli esperti sono favorevoli a rendere gli attacchi il più difficili e complessi possibile. A tal fine, propongono una serie di strategie tecnicamente complesse. (SDA)
