XSS ad alta velocità

Cambia lo stile del portale, aumentano i costi dei biglietti ed anche la sicurezza dei propri clienti questa volta lascia un pò a desiderare.

Parlo del portale di Trenitalia delle Ferroviedellostato sul quale ho identificato due vulnerabilità che consentirebbero ad un attaccante sia di iniettare codice all' interno del sito sia inviare codice malevole attraverso una cortese mail con mittente Trenitalia.

I bugs, tecnicamente descritti su Full Disclosure sono stati innanzitutto resi noti all' ufficio stampa di Trenitalia; ma vediamo nel dettaglio di cosa si tratta:

La form Cerca presente nella homepage non effettua alcun controllo in ingresso, permettendo così di inserire arbitrariamente codice HTML; una richiesta POST mal formata, permetterebbe per esempio di visualizzare il cookie dell' utente ( ricordo che il sito di Trenitalia possiede un' area riservata per la gestione dei propri viaggi ) e di inviarlo a terzi siti, un classico bug XSS per farla breve.

L' altro bug, presente nella pagina ffss_mailer.jsp ed invocata dalla funzionalità Invia a un amico permette di inoltrare a nome di Trenitalia, una mail diretta ad un indirizzo inserito dall' attaccante stesso. Se formattato opportunamente la variabile textfield, è possibile generare un URL Redirect e dirottare la vittima verso terze pagine, non appena il link presente nella mail viene clickato.

Rimanendo sempre nell' argomento, Matteo Flora ha identificato nei giorni scorsi altre due vulnerabilità sul portale Libero.it, già vittima in passato di simili errori; fortunatamente questi ultimi sono stati patchati dal team con molta rapidità.

Vedremo cosa succederà nei prossimi giorni.

Approfitto per ringraziare Gianluca Riccio di Futuroprossimo per aver dato un fondamentale tocco di fantasia alla grafica di questo post e di quelli che nel futuro verranno.