Nduja Connection: un attacco XWW

Risale a ieri la pubblicazione su Seclist da parte di Rosario Valotta di un PoC denominato dallo stesso con l'acronimo XWW.

XWW sta per Xross Webmail Worm e rappresenta la fase embrionale di un worm realizzato ad hoc per mostrare come sia possibile, facendo leva su un attacco di tipo Cross Scripting nelle webmail di diversi ISP , diffondere e replicare un worm.

L'autore stesso ha deciso di cautelarsi evitando di divulgare tale codice ma nello stesso tempo si è preoccupato di contattare i providers per metterli al corrente del problema.

Attualmente il PoC è stato testato sui seguenti providers:

Entrando nel dettaglio, il ciclo di vita del worm si compone di tre fasi:

Rosario ha dedicato un' ampia pagina descrittiva sul funzionamento di tale worm; è presente inoltre un video illustrativo molto interessante.

Ricordo che già in passato abbiamo affrontato queste problematiche e credo che nel futuro continueremo a parlarne.