I ricercatori hanno presentato lo strumento Einstein per l'automatizzazione degli attacchi ai dati

I ricercatori della sicurezza hanno sviluppato lo strumento Einstein, progettato per la generazione automatica di attacchi di tipo data-only. A differenza dei metodi tradizionali, orientati alla sostituzione del codice, questa tecnologia si concentra sulla manipolazione dei dati all'interno della memoria dell'applicazione.

Il principio di funzionamento di Einstein consiste nell'aggirare i meccanismi di protezione esistenti del flusso di controllo (control-flow defenses). Invece di tentare di intercettare l'esecuzione delle istruzioni, lo strumento identifica le strutture di dati critiche, la cui modifica consente all'aggressore di ottenere il controllo sulla logica del programma o di aumentare i privilegi nel sistema.

Durante il test, gli autori hanno dimostrato che tali attacchi sono praticamente realizzabili e richiedono una revisione delle attuali strategie di sicurezza informatica. Lo strumento automatizza il processo di ricerca di vettori vulnerabili, riducendo notevolmente la soglia di ingresso per condurre attacchi complessi su ambienti software protetti.

I risultati della ricerca sottolineano la vulnerabilità dei sistemi moderni di fronte ad attacchi che non lasciano tracce sotto forma di codice modificato. Gli esperti notano che i metodi di protezione attuali, come ASLR o DEP, si rivelano inefficaci contro gli attacchi diretti esclusivamente sui dati, poiché non violano l'integrità delle istruzioni eseguibili.

Lo sviluppo di Einstein dimostra la necessità di introdurre nuovi livelli di protezione, orientati al controllo dell'integrità dei dati in tempo reale. Questa ricerca cambia la percezione della sicurezza delle applicazioni, indicando lacune critiche nella protezione della memoria, che in precedenza erano considerate secondarie rispetto agli attacchi al flusso di controllo.