RICERCA
Dicembre 2024: jailbreak dal web, 5G pieno di falle, chiavi FIDO2 ingannate
Sicurezza OT e industriaRansomware
Dicembre 2024 è il mese degli atti di ACM CCS. I jailbreak raccolti dal web aggirano le protezioni dei principali LLM. Il fuzzing dei nuclei LTE e 5G trova 119 vulnerabilità e i modem satellitari mostrano 18 nuovi attacchi. Anche le chiavi FIDO2 possono essere ingannate, mentre l'address poisoning su Ethereum fa vittime per milioni di dollari.
Archivio: ricostruzione scritta a novembre 2026
1. "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models
ACM Conference on Computer and Communications Security · Xinyue Shen, Zeyuan Chen, Michael Backes A, Yun Shen et al. · Sicurezza di AI e LLM
In breve: 1.405 prompt di jailbreak raccolti online aggirano le protezioni di sei LLM diffusi.
JailbreakHub analizza 1.405 prompt di jailbreak tra dicembre 2022 e dicembre 2023 e individua 131 comunità che li producono, sempre più su siti aggregatori. Su 107.250 domande in 13 scenari vietati, le protezioni di sei LLM diffusi non reggono. Cinque prompt raggiungono il 95% di successo su GPT-3.5 e GPT-4, e il più vecchio è rimasto online a lungo.
Perché conta. Le protezioni dei modelli commerciali si aggirano con prompt pubblici: chi usa un LLM verso i clienti non può contare solo su di esse.
2. RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces
ACM Conference on Computer and Communications Security · Nathaniel Bennett, Zhu Wei-dong, Benjamin Simon, Ryon Kennedy et al. · Sicurezza di sistemi e software
In breve: Il fuzzing delle interfacce dei nuclei LTE e 5G trova 119 vulnerabilità, con 93 CVE.
I nuclei delle reti cellulari ricevono input da stazioni base e dispositivi, ma poche tecniche li testano. Gli autori creano un framework di fuzzing e ASNFuzzGen, che trasforma le specifiche ASN.1 in moduli di test. Su sette nuclei, open source e commerciali, trovano 119 vulnerabilità con 93 CVE, frutto di errori di implementazione comuni, poi corretti con i produttori.
Perché conta. Le reti mobili sono infrastruttura condivisa: una falla comune a più fornitori può interrompere il servizio per molti clienti insieme.
3. A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems
ACM Conference on Computer and Communications Security · Lingjing Yu, Jingli Hao, Jun Ma, Yong Sun et al. · Sistemi cyber-fisici e IoT
In breve: Prima analisi della sicurezza dei modem satellitari: 16 vulnerabilità e 18 nuovi attacchi.
I modem satellitari governano la comunicazione quando il satellite fa solo da ripetitore, ma sono più accessibili e meno protetti. Gli autori smontano modem commerciali, misurano quelli esposti su Internet e trovano 16 vulnerabilità su interfaccia satellitare, rete di terra e hardware. Con AirSecAnalyzer, su nove modem reali, dimostrano 18 nuovi attacchi.
Perché conta. Navi, impianti remoti e reti di emergenza dipendono da questi apparati: un anello debole poco considerato nelle valutazioni.
4. TDXdown: Single-Stepping and Instruction Counting Attacks against Intel TDX
ACM Conference on Computer and Communications Security · Luca Wilke, Florian Sieck, Thomas Eisenbarth · Hardware e canali laterali
In breve: Le contromisure di Intel TDX contro il single-stepping si possono aggirare.
Intel TDX protegge intere macchine virtuali nel cloud e include una difesa contro il single-stepping, l'attacco side-channel più potente contro gli ambienti di esecuzione fidati. Gli autori mostrano per la prima volta che sia il rilevamento sia la prevenzione si aggirano, ingannando il monitor sul tempo trascorso, e che un difetto di progetto rende la prevenzione stessa sfruttabile.
Perché conta. Il confidential computing è venduto come garanzia per i dati nel cloud: le sue protezioni hardware vanno verificate, non date per scontate.
5. Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators
ACM Conference on Computer and Communications Security · Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena · Identità e autenticazione
In breve: Un attacco con finestre sovrapposte inganna l'utente e fa approvare con la chiave FIDO2 un accesso dell'attaccante.
Le chiavi FIDO2 sono considerate tra i secondi fattori più robusti. FIDOLA sfrutta i limiti del sistema operativo e il display ridotto delle chiavi per inserire sessioni di accesso nascoste: l'utente crede di autenticarsi a un servizio e approva invece la richiesta dell'attaccante, anche verso un servizio più sensibile, come quello finanziario. Le specifiche FIDO non trattano questo scenario.
Perché conta. Anche l'autenticazione forte ha margini di inganno: un dettaglio utile quando si valuta l'MFA come controllo chiave.
6. Characterizing Ethereum Address Poisoning Attack
ACM Conference on Computer and Communications Security · Shixuan Guan, Kai Li · Blockchain e DeFi
In breve: L'address poisoning su Ethereum ha causato perdite potenziali fino a 144 milioni di dollari.
L'attacco sfrutta l'abbreviazione degli indirizzi in wallet ed explorer: l'attaccante inserisce nello storico della vittima trasferimenti da indirizzi quasi identici e aspetta un invio per errore. Poison-Hunter, applicato ai blocchi da novembre 2022 a febbraio 2024, trova milioni di trasferimenti di phishing, soprattutto contro chi detiene USDC e USDT, e oltre 1.800 vittime.
Perché conta. Una frode che sfrutta l'interfaccia e l'abitudine dell'utente: rilevante per chi copre la custodia di asset digitali e le frodi sui pagamenti.
7. "Better Be Computer or I'm Dumb": A Large-Scale Evaluation of Humans as Audio Deepfake Detectors
ACM Conference on Computer and Communications Security · Kevin Warren, Tyler Tucker, Anna Crowder, Daniel Olszewski et al. · Policy, diritto e società
In breve: Oltre 1.200 persone riconoscono le voci vere meglio dei modelli, ma si fanno ingannare dai propri pregiudizi.
Primo grande studio utenti sul riconoscimento dei deepfake audio, con oltre 1.200 partecipanti e campioni dai tre dataset più citati. Le persone classificano le voci umane meglio dei modelli di machine learning e si basano su linguaggio e intuito. Ma sono spesso fuorviate da idee sbagliate sulle capacità della voce sintetica, come credere che accento e rumore di fondo indichino un essere umano.
Perché conta. Nelle frodi con voce clonata l'orecchio umano è un controllo debole: servono verifiche di processo sulle richieste di pagamento.
8. Optimization-based Prompt Injection Attack to LLM-as-a-Judge
ACM Conference on Computer and Communications Security · Jiawen Shi, Zenghui Yuan, Yinuo Liu, Yue Huang et al. · Sicurezza di AI e LLM
In breve: Una sequenza ottimizzata inserita in una risposta fa scegliere sempre quella risposta a un LLM usato come giudice.
Gli LLM usati come giudici scelgono la risposta migliore in ricerca, addestramento con feedback e selezione di strumenti. JudgeDeceiver calcola con un metodo basato sul gradiente una sequenza da inserire nella risposta dell'attaccante, che viene così scelta qualunque siano le alternative. È molto più efficace delle injection manuali e le difese provate non bastano.
Perché conta. Quando un LLM decide quale fonte o strumento usare, quella decisione diventa un bersaglio manipolabile.
9. Vulnerability, Where Art Thou? An Investigation of Vulnerability Management in Android Smartphone Chipsets
Network and Distributed System Security Symposium · Daniel Klischies, Philipp Mackensen, Veelasha Moonsamy · Web e mobile
In breve: Le vulnerabilità dei chipset Android si ereditano tra generazioni e colpiscono migliaia di modelli di smartphone.
Prima base di conoscenza unificata con 3.676 vulnerabilità di 437 chipset dei quattro maggiori produttori, collegate a 6.866 modelli di smartphone. Le stesse falle passano spesso da una generazione di chipset all'altra, il termine di 90 giorni per la divulgazione responsabile è raramente rispettato e una sola vulnerabilità tocca da centinaia a migliaia di modelli, con aggiornamenti spesso incerti.
Perché conta. I telefoni aziendali possono restare vulnerabili a lungo per ritardi a monte che l'azienda non controlla.
10. CanCal: Towards Real-time and Lightweight Ransomware Detection and Response in Industrial Environments
ACM Conference on Computer and Communications Security · Shenao Wang, Feng Dong, Hangfeng Yang, Jingheng Xu et al. · Malware e minacce
In breve: Un sistema leggero rileva il ransomware in tempo reale negli ambienti industriali senza inondare di falsi allarmi.
Il rilevamento comportamentale costa troppo se monitora ogni processo, quello con file esca produce troppi falsi positivi in grandi cluster industriali. CanCal filtra i processi sospetti a più livelli e analizza a fondo solo quelli, separando il ransomware dalle operazioni legittime. È stato provato per cinque mesi in un grande sito industriale, con 1.761 ransomware e circa 3 milioni di eventi.
Perché conta. Negli impianti un falso allarme ferma la produzione quanto un attacco: un rilevamento preciso riduce entrambi i danni.
Le tendenze del mese
Sicurezza di rete
56 paper del mese su questo tema
Il filo del mese sono le infrastrutture di comunicazione condivise. Il fuzzing dei nuclei LTE e 5G produce 93 CVE presso più fornitori, i modem satellitari risultano esposti su Internet e attaccabili, e le vulnerabilità dei chipset Android si trascinano tra generazioni di prodotti. In tutti e tre i casi lo stesso errore si ripete in molti apparati: per chi assicura è un tema di cumulo più che di singolo cliente.
Paper citati:
- RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces
- A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems
- Vulnerability, Where Art Thou? An Investigation of Vulnerability Management in Android Smartphone Chipsets
Sicurezza di AI e LLM
230 paper del mese su questo tema
Con 230 paper, la sicurezza dell'AI resta il tema più ampio. Due lavori di CCS guardano a quanto siano fragili le protezioni: i jailbreak circolano in comunità organizzate e funzionano sui modelli commerciali, e una sequenza ottimizzata manipola gli LLM usati come giudici. Il rischio cresce dove un modello prende decisioni al posto delle persone, per esempio nella scelta di fonti o strumenti.
Paper citati:
- "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models
- Optimization-based Prompt Injection Attack to LLM-as-a-Judge
Identità e autenticazione
72 paper del mese su questo tema
Tre lavori mostrano come l'inganno dell'utente aggiri controlli considerati solidi. Una chiave FIDO2 approva un accesso dell'attaccante, l'orecchio umano sbaglia sulle voci sintetiche per pregiudizi diffusi e su Ethereum gli indirizzi quasi identici portano a trasferimenti sbagliati per milioni di dollari. Il punto comune è l'interfaccia: chi valuta i controlli antifrode deve guardare a come l'utente vede e conferma un'operazione.
Paper citati:
- Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators
- "Better Be Computer or I'm Dumb": A Large-Scale Evaluation of Humans as Audio Deepfake Detectors
- Characterizing Ethereum Address Poisoning Attack
Come nasce questo digest
Questo numero fa parte dell'archivio del digest, ricostruito a posteriori. I paper del mese sono stati raccolti da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza; nella scelta contano anche le citazioni ricevute dopo l'uscita. Un modello di intelligenza artificiale ha valutato i candidati e scritto le sintesi, che si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper del mese valutati: 1853.