analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO VI - Gli attacchi e il progetto OWASP
Per concludere, è possibile vedere come l’entità del danno provocato da questa vulnerabilità
può variare dalla più totale innocuità a un feroce attacco. L’hacker potrebbe firmare dei
messaggi a nome dell’utente oppure leggere i suoi dati sensibili. O ancora lo script potrebbe
consegnare nelle mani dell’hacker la password dell’utente per quel forum/blog. Quanto queste
credenziali possano essere importanti dipende dall’accortezza dell’utente a non usarle, ad
esempio, per l’accesso al proprio conto bancario. In sostanza anche i siti che si reputano a zero
rischio per la bassa importanza del contenuto del proprio sito, possono creare una grave
minaccia. Questo è un chiaro esempio di quanto la sicurezza sia una miscela costruita su più
elementi e con tutti gli attori del sistema informatico.
6.6 Buffer Overflow
Il Buffer Overflow è un attacco che sfrutta una validazione errata dell’input, in cui non si
controlla la lunghezza della sequenza di dati ricevuti dall’applicazione. Un utente, per errore o
maliziosamente, può modificare la parte di codice in esecuzione nello stack andando a
cambiare il flusso di esecuzione del software prendendo il controllo della macchina.
Tecnicamente esistono diverse strategie - stack overflow, heap overflow, format string - che
possono però essere ricondotte ad un’unica grande famiglia di vulnerabilità in cui l’aggressore
può riuscire ad eseguire comandi arbitrari. Nel caso delle applicazioni online è possibile
riscontrare tale vulnerabilità sia nel web server stesso che all’interno di librerie custom
utilizzate dalla web application.
Questa vulnerabilità è al contempo una delle più difficili da riscontrare e da sfruttare: un
aggressore, senza il codice sorgente, difficilmente riuscirà a creare un exploit per inviare
141