{"id":24383,"date":"2021-04-15T10:12:12","date_gmt":"2021-04-15T08:12:12","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=24383"},"modified":"2021-04-15T10:12:12","modified_gmt":"2021-04-15T08:12:12","slug":"cve-2021-28310","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/cve-2021-28310\/24383\/","title":{"rendered":"CVE-2021-28310: una finestra gi\u00e0 rotta"},"content":{"rendered":"

I ricercatori di Kaspersky hanno individuato<\/a> una vulnerabilit\u00e0 zero-day (CVE-2021-28310) in un componente di Microsoft Windows chiamato Desktop Window Manager (DWM). Crediamo che numerosi cybercriminali potrebbero aver gi\u00e0 sfruttato questa vulnerabilit\u00e0. Microsoft ha gi\u00e0 rilasciato la patch e vi suggeriamo di installarla immediatamente. Ecco perch\u00e9.<\/p>\n

Cos\u2019\u00e8 Desktop Window Manager?<\/h2>\n

Quasi tutti noi abbiamo dimestichezza con l\u2019interfaccia a finestre dei moderni sistemi operativi: ogni programma si apre in una finestra separata che non necessariamente occupa tutto lo schermo. Le finestre possono sovrapporsi, per esempio, una getta un\u2019ombra sulle altre come se stesse fisicamente bloccando la luce. Su Microsoft Windows, il componente responsabile di caratteristiche come le ombre e trasparenze si chiama Desktop Window Manager.<\/p>\n

Per capire perch\u00e9 Desktop Window Manager sia importante in un contesto di sicurezza informatica, va tenuto in considerazione che i programmi non disegnano semplicemente le loro finestre sullo schermo ma aggiungono le informazioni necessarie in un buffer. Desktop Window Manager prende queste informazioni dal buffer di ogni programma e crea l\u2019immagine complessiva di ci\u00f2 che viene visualizzato dall\u2019utente. Quando si trascina una finestra su un\u2019altra, i programmi aperti non sanno nulla sul fatto che le loro finestre debbano proiettare un\u2019ombra o che un\u2019altra finestra a sua volta proietta un\u2019ombra su di esse, per esempio. Desktop Window Manager si occupa di questo compito, si tratta di un servizio chiave che esiste su Windows a partire dalla versione Vista e che non pu\u00f2 essere disattivato su Windows 8 o versioni successive.<\/p>\n

La vulnerabilit\u00e0 in Desktop Window Manager<\/h2>\n

La vulnerabilit\u00e0 scoperta dalla nostra tecnologia avanzata di prevenzione degli exploit porterebbe alla cosiddetta privilege escalation<\/em><\/a>; ci\u00f2 significa che un programma pu\u00f2 ingannare Desktop Window Manager e ottenere un accesso che non dovrebbe avere. In questo caso, la vulnerabilit\u00e0 ha permesso ai criminali informatici di eseguire un codice arbitrario sui dispositivi delle vittime, concedendo in sostanza il pieno controllo del computer.<\/p>\n

Come evitare l\u2019exploit CVE-2021-28310<\/h2>\n

\u00c8 fondamentale agire rapidamente. Ecco cosa potete fare:<\/p>\n