Malware PEERSTITCH sfrutta falla di FortiOS per aggirare i controlli nelle sessioni VPN

Questa storia è un pugno nello stomaco, e mi fa proprio incazzare. Non è solo un attacco tecnico, è la dimostrazione che anche i sistemi pensati per la massima sicurezza possono avere dei buchi neri. Quello che mi colpisce è la capacità degli attaccanti di restare invisibili, di usare i processi legittimi per nascondere il loro sporco lavoro. Mi fa pensare che se un fornitore di telecomunicazioni, che di norma dovrebbe avere le difese più robuste, può essere violato così in profondità, chiunque è a rischio. La cosa più grave, per me, è che una volta compromesso il sistema di gestione centralizzato, tutti i dispositivi collegati sono a rischio. Chi usa questi firewall, chi si affida a queste aziende per la sua sicurezza, dovrebbe sapere che non basta installare una scatola e sperare. Bisogna aggiornare, controllare, e mettere in conto che il pericolo arriva da ogni parte, anche da dentro. E che non ci sono soluzioni definitive.

Come si sente — Fastidio: mi fa pensare a quanto siamo esposti, anche quando ci crediamo al sicuro con sistemi che dovrebbero proteggerci.