KeePass risolve il bug che consentiva di identificare la Master Key dalla memoria

Redazione RHC : 7 Giugno 2023 12:31

Come avevamo riportato in precedenza, un bug presente in KeePass che consentiva di estrarre la password principale dalla memoria del computer.

Ora il gestore delle password è stato aggiornato alla versione 2.54, che risolve questa vulnerabilità specifica, la CVE-2023-32784.

Inizialmente, questa vulnerabilità è stata scoperta da uno specialista di sicurezza delle informazioni noto con il soprannome vdohney. A metà maggio, ha mostrato un exploit PoC e ha spiegato che è possibile recuperare la password principale di KeePass in chiaro senza i primi uno o due caratteri e indipendentemente dal fatto che l’area di lavoro di KeePass sia bloccata (il programma può essere chiuso del tutto).

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
379 163 8765  per richiedere informazioni "

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Il problema era legato al fatto che KeePass utilizza uno speciale campo password – SecureTextBoxEx, che lascia in memoria tracce di ogni carattere inserito dall’utente.

Poiché è necessario un dump della memoria per recuperare la password principale di KeePass, lo sfruttamento di CVE-2023-32784 richiede l’accesso fisico o l’infezione della macchina di destinazione con del malware. 

Questo permette quindi a qualsiasi infostealer di eseguire un dump della memoria del programma. A questo punto analizzarla e inviare tali informazioni ad un server controllato dagli operatori. Sebbene la password sia incompleta, non sarà difficile recuperare i caratteri mancanti.

Il ricercatore ha spiegato che la vulnerabilità interessa l’ultima versione di KeePass, 2.53.1. Siccome il programma è open source, è probabile che eventuali fork del progetto ne risentano. Allo stesso tempo, secondo lui, le vulnerabilità non sono state interessate da KeePass 1.X, KeePassXC e Strongbox.

Agli utenti che non sono in grado di eseguire l’aggiornamento a KeePass 2.54 si consiglia di reimpostare la propria password principale. Inoltre sarebbe opportuno rimuovere dump di arresto anomalo, i file di ibernazione e i file di scambio. Tali file potrebbero contenere frammenti di password principale o, piuttosto, eseguire un’installazione pulita del sistema operativo.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.