Flagello · 17 marzo 2011

Il flagello del gettone tradito

Cronaca

Il 17 marzo 2011 il presidente esecutivo di RSA, Art Coviello, rivelò in una lettera aperta un'intrusione definita "minaccia persistente avanzata", che aveva sottratto informazioni legate ai gettoni di autenticazione a due fattori SecurID. Gli attaccanti erano entrati con email di phishing intitolate '2011 Recruitment Plan', con allegato un file Excel che conteneva una zero-day di Flash. I dati rubati furono poi collegati a un tentativo di attacco a Lockheed Martin, e RSA offrì ai clienti la sostituzione dei token.

Lezione appresa

Ricordò che anche chi vende sicurezza può essere violato, e che un secondo fattore vale quanto i segreti custoditi da chi lo fabbrica.

Preghiera di riparazione

O SecurID, i cui numeri cambiavano ogni minuto ma i cui semi stavano fermi in un archivio, proteggi le chiavi dei fabbricanti di chiavi. Amen.

Come si ricorda

Si ricorda aprendo gli allegati inattesi in un ambiente isolato, aggiornando o rimuovendo i plugin e preferendo fattori di autenticazione resistenti al phishing.