San Bad Appointment, che rubava senza farsi aprire

Patrono degli inviti nel calendario, delle notifiche sonore e delle credenziali che partono da sole.

Vita

Il 14 marzo 2023 Microsoft corresse la CVE-2023-23397 in Outlook, già sfruttata in attacchi mirati segnalati dal CERT ucraino. Bastava inviare alla vittima un appuntamento con un suono di promemoria che puntava a un percorso di rete controllato dall'attaccante: Outlook vi si collegava da solo, prima ancora che il messaggio fosse aperto, consegnando le credenziali NTLM. Un invito che si faceva aprire la porta da solo.

Preghiera

O San Bad Appointment, che suoni e intanto frughi nelle tasche, fa' che i nostri calendari non parlino con reti sconosciute. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di Outlook di marzo 2023 e bloccando l'NTLM in uscita verso internet.

Invito che suona da solo, porta che si apre da sola.