RICERCA
Maggio 2025: Rowhammer contro il post-quantum, TEE aggirati, gestori di password deboli
Maggio 2025 è il mese di IEEE S&P e l'hardware torna al centro. Rowhammer estrae le chiavi di Kyber, BIKE e Dilithium, una breve manomissione fisica della RAM rompe le garanzie di AMD SEV-SNP e i chip Apple speculano su dati mai letti. Sul fronte AI, le filigrane contro i deepfake si cancellano. 38 gestori di password su 43 restano esposti ad attacchi offline sulla password principale.
Archivio: ricostruzione scritta a novembre 2026
1. PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
IEEE Symposium on Security and Privacy · Samy Amer, Yingchen Wang, Hunter Kippen, Thinh Dang et al. · Crittografia post-quantistica
In breve: Con Rowhammer si recuperano per intero le chiavi segrete di Kyber, BIKE e Dilithium, senza supercomputer.
Con il post-quantum vicino alla standardizzazione, contano le implementazioni. PQ-Hammer combina Rowhammer, rallentamento delle prestazioni e manipolazione della memoria per indurre errori e recuperare per intero la chiave segreta di Kyber, BIKE e Dilithium, con uno sforzo moderato e senza mesi di precalcolo. Gli autori indicano come irrobustire le implementazioni.
Perché conta. La migrazione post-quantum non elimina i rischi di piattaforma: su server condivisi la chiave può cadere per un difetto della memoria, non dell'algoritmo.
2. BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
IEEE Symposium on Security and Privacy · Jesse De Meulemeester, Luca Wilke, David Oswald, Thomas Eisenbarth et al. · Hardware e canali laterali
In breve: Una breve manomissione del chip SPD della RAM rompe le garanzie di integrità e l'attestazione di AMD SEV-SNP.
Gli ambienti di esecuzione fidati proteggono ormai intere macchine virtuali con la cifratura della memoria. BadRAM mostra che un attaccante con un breve accesso fisico al chip SPD dei moduli DDR4 e DDR5 può creare alias nello spazio degli indirizzi, con un'attrezzatura economica. Così aggira i controlli della CPU e compromette l'attestazione di SEV-SNP. Scalable SGX e TDX bloccano l'attacco.
Perché conta. Il confidential computing presuppone che l'hardware del fornitore cloud non sia manomesso: chi vi affida dati sensibili deve considerare anche il rischio interno al data center.
3. SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
IEEE Symposium on Security and Privacy · Jason Kim, Daniel Genkin, Yuval Yarom · Hardware e canali laterali
In breve: Il predittore di indirizzi dei chip Apple carica dati mai letti e permette di sottrarli, anche da Safari.
Gli attacchi derivati da Spectre sfruttano di solito il flusso di controllo. SLAP sfrutta invece un'ottimizzazione sui dati: il Load Address Predictor dei chip Apple, da M2 e A15 in poi, carica in anticipo un indirizzo previsto che può puntare a segreti mai letti, con una finestra di speculazione ampia. Gli autori leggono fuori dai limiti, aggirano l'ASLR e compromettono il browser Safari.
Perché conta. Milioni di Mac e iPhone condividono la stessa microarchitettura: un difetto di questo tipo crea esposizione diffusa che dipende dagli aggiornamenti del produttore.
4. Security Analysis of Master-Password-Protected Password Management Protocols
IEEE Symposium on Security and Privacy · Yihe Duan, Ding Wang, Yanduo Fu · Identità e autenticazione
In breve: 38 gestori di password su 43 sono esposti ad almeno un tipo di attacco offline sulla password principale.
Nei gestori di password il client usa la password principale per autenticarsi e il server aiuta a recuperare le credenziali sui vari dispositivi, senza dover conoscere né l'una né le altre. La prima analisi formale di questi protocolli, ricostruiti da 43 gestori tramite documentazione, traffico e reverse engineering, classifica quattro tipi di attacco offline: 38 gestori ne subiscono almeno uno.
Perché conta. Dopo una violazione del fornitore, la sicurezza delle credenziali dipende dalla sola password principale: è il caso tipico di danno a catena su molti clienti.
5. 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
IEEE Symposium on Security and Privacy · Saiid El Hajj Chehade, Florian Hantke, Ben Stock · Identità e autenticazione
In breve: Un metodo etico per testare il controllo degli accessi su siti reali trova 19 falle sfruttabili in 7 siti su 100.
Il controllo degli accessi difettoso è la vulnerabilità web più diffusa secondo OWASP, ma studiarlo su siti reali rischia di esporre dati di utenti ignari. Il Variable Swapping Framework usa due account per sito e scambia gli identificativi tra loro, così da accedere solo a dati propri. Su 100 applicazioni web trova 584 endpoint sensibili e 19 falle sfruttabili in 7 siti, segnalate ai gestori.
Perché conta. Il controllo degli accessi è alla base di molte fughe di dati personali: un test sicuro su sistemi in produzione è utile anche per valutare i fornitori.
6. UnMarker: A Universal Attack on Defensive Image Watermarking
IEEE Symposium on Security and Privacy · Andre Kassis, Urs Hengartner · Sicurezza di AI e LLM
In breve: UnMarker cancella le filigrane difensive dalle immagini generate, anche quelle semantiche, senza conoscerne lo schema.
Le filigrane nelle immagini generate servono a riconoscere i deepfake. UnMarker è il primo attacco universale pratico: non richiede risposte dal rilevatore né conoscenza dello schema, e altera le ampiezze spettrali dove le filigrane robuste devono stare. Batte gli schemi tradizionali e porta il miglior rilevamento delle filigrane semantiche al 43%. Le filigrane non bastano contro i deepfake.
Perché conta. Le misure anti-frode basate sulla verifica di immagini e documenti non possono contare sulle filigrane: servono controlli indipendenti dal contenuto.
7. BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
IEEE Symposium on Security and Privacy · Guangyu Shen, Siyuan Cheng, Zhuo Zhang, Guanhong Tao et al. · Sicurezza di AI e LLM
In breve: BAIT scopre se un LLM contiene una backdoor ricostruendo la risposta bersaglio, anche con solo accesso black-box.
Le backdoor negli LLM associano un innesco segreto a una risposta voluta dall'attaccante, e la vastità delle risposte possibili rende inefficace il rilevamento classico. BAIT sfrutta i forti legami causali tra i token della risposta bersaglio e la ricostruisce invece di cercare l'innesco. Funziona senza conoscere innesco e bersaglio, anche solo con accesso black-box, ed è valutato su 153 LLM.
Perché conta. Chi adotta modelli scaricati da terzi ha bisogno di un controllo di ingresso: una scansione delle backdoor è una verifica concreta prima della messa in produzione.
8. GPTracker: A Large-Scale Measurement of Misused GPTs
IEEE Symposium on Security and Privacy · Xinyue Shen, Shen Yun, Michael Backes A, Yang Zhang · Malware e minacce
In breve: Su 755.297 GPT personalizzati, 2.051 sono usati per scopi vietati e 446 rimandano a domini malevoli.
GPTracker ha raccolto per otto mesi 755.297 GPT personalizzati dallo store ufficiale e 28.464 conversazioni. Combinando un punteggio basato su LLM e revisione umana, identifica 2.051 GPT usati in dieci scenari vietati. I creatori aggirano la revisione con API esterne, intenzioni nascoste nelle descrizioni e reindirizzamenti; 446 GPT mostrano 50 domini malevoli, tra phishing e malware.
Perché conta. Gli store di agenti AI diventano un canale per phishing e malware come gli app store: le policy sull'uso dell'AI in azienda devono includerli.
9. From Control to Chaos: A Comprehensive Formal Analysis of 5G's Access Control
IEEE Symposium on Security and Privacy · Mujtahid Akon, Md. Toufikuzzaman, Syed Rafiul Hussain · Sicurezza di rete
In breve: L'analisi formale del controllo degli accessi nel nucleo 5G trova cinque nuove classi di escalation di privilegi negli standard.
CoreScan costruisce il primo modello formale completo del controllo degli accessi nel nucleo delle reti 5G, incluse la comunicazione indiretta e il roaming, e lo verifica scomponendolo in componenti. Su 61 proprietà trova cinque nuove classi di escalation di privilegi sfruttabili negli standard 5G, e mostra che la maggior parte delle falle note si estende alla comunicazione indiretta e al roaming.
Perché conta. Le falle negli standard si replicano in tutti gli operatori che li adottano: è un rischio di infrastruttura condivisa, con possibili interruzioni su larga scala.
10. Mind the Location Leakage in LEO Direct-to-Cell Satellite Networks
IEEE Symposium on Security and Privacy · Weisen Liu, Zeqi Lai, Qian Wu, Hewu Li et al. · Sistemi cyber-fisici e IoT
In breve: Ascoltando i segnali delle reti satellitari direct-to-cell si localizzano gli utenti attivi fino a poche centinaia di metri.
Si diffondono i satelliti in orbita bassa collegati direttamente ai telefoni. DCATOR ascolta i messaggi di segnalazione trasmessi in broadcast, ne estrae indizi di posizione e li combina con le traiettorie dei satelliti. Su Iridium, sul servizio Starlink direct-to-cell e su una rete 3GPP NTN, nel caso peggiore localizza gli utenti entro poche centinaia di metri.
Perché conta. La connettività satellitare arriva su telefoni comuni: la fuga di posizione riguarda anche chi la usa in aree sensibili o in situazioni di emergenza.
Le tendenze del mese
Hardware e canali laterali
45 paper del mese su questo tema
IEEE S&P riporta l'hardware al centro del rischio. Rowhammer rompe le nuove firme e cifrature post-quantum, una manomissione da pochi minuti della RAM scavalca le garanzie dei TEE di AMD e un'ottimizzazione dei chip Apple apre una nuova famiglia di attacchi speculativi. Il punto comune è che il software corretto non basta: la sicurezza dipende dalla piattaforma su cui gira.
Paper citati:
- PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
- BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
- SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
Sicurezza di AI e LLM
373 paper del mese su questo tema
Con 373 paper su 2.053, la sicurezza dell'AI è il primo tema anche a maggio. I lavori scelti riguardano la fiducia nei modelli e nei loro contenuti: le backdoor negli LLM si possono cercare senza conoscerne l'innesco, le filigrane anti-deepfake si cancellano e migliaia di GPT personalizzati vengono usati per scopi vietati, a volte con link a phishing e malware.
Paper citati:
- BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
- UnMarker: A Universal Attack on Defensive Image Watermarking
- GPTracker: A Large-Scale Measurement of Misused GPTs
Identità e autenticazione
70 paper del mese su questo tema
Due lavori misurano quanto reggono le difese dell'identità in sistemi reali. Quasi tutti i gestori di password analizzati lasciano la password principale esposta ad attacchi offline se il server è compromesso, e un test etico su 100 applicazioni web trova falle di controllo degli accessi sfruttabili in 7. Sono le debolezze che trasformano un singolo incidente in danni per molti clienti.
Paper citati:
- Security Analysis of Master-Password-Protected Password Management Protocols
- 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
Come nasce questo digest
Questo numero fa parte dell'archivio del digest, ricostruito a posteriori. I paper del mese sono stati raccolti da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza; nella scelta contano anche le citazioni ricevute dopo l'uscita. Un modello di intelligenza artificiale ha valutato i candidati e scritto le sintesi, che si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper del mese valutati: 2053.