RICERCA
Luglio 2026: firme post-quantistiche sotto attacco, impronte dei dispositivi e mini-app
A luglio 2026 bastano pochi bit trapelati per recuperare le chiavi di Falcon, HAWK e ML-DSA, e reti neurali automatizzano gli attacchi a canale laterale su ML-KEM. Telefoni e browser si riconoscono da centinaia di proprietà o dalle minime differenze di fabbricazione delle GPU. Le mini-app di WeChat sbagliano l'accesso OAuth, e un ritardo di rendering inganna i rilevatori visivi di phishing.
Archivio: ricostruzione scritta a novembre 2026
1. Halfspace Learning for Lattice Signature Key Recovery from Signs
CRYPTO · Marcus Brinkmann, Nicolai Kraus, Alexander May · Crittografia post-quantistica
In breve: Conoscere anche solo il segno di alcuni valori casuali basta per recuperare le chiavi segrete di HAWK, Falcon e ML-DSA.
Gli autori mostrano che una fuga minima della casualità usata nella firma, anche un solo bit o il peso di Hamming, rivela il segno di una combinazione della chiave segreta. Trattano il recupero come un problema di apprendimento noto e ottengono la chiave di HAWK da 30 firme in 10 minuti, di Falcon da 100 firme in meno di un minuto e, per la prima volta, di ML-DSA da 190.000 firme.
Perché conta. Le firme post-quantistiche entrano ora in prodotti e certificati: le implementazioni vanno verificate contro le fughe minime, non solo contro la crittoanalisi classica.
2. Neur-SASCA: High-Noise-Tolerant and Automated Single-Trace Attack against NTT
IACR Transactions on Cryptographic Hardware and Embedded Systems · Yuxuan Wang, Jintong Yu, Yihan Nie, Yubo Zhao et al. · Crittografia post-quantistica
In breve: Neur-SASCA usa reti neurali per attaccare ML-KEM da una sola traccia di consumo, anche con rumore forte e dispositivi diversi.
La trasformata NTT è il cuore di ML-KEM e un bersaglio noto degli attacchi a canale laterale. Finora questi attacchi richiedevano modelli costruiti a mano, tracce allineate e la localizzazione dei punti di fuga. Neur-SASCA elabora direttamente le tracce grezze con una rete neurale, tollera rumore non gaussiano e disallineamenti e si trasferisce da un dispositivo di profilazione a un altro.
Perché conta. L'automazione abbassa il costo degli attacchi fisici agli algoritmi post-quantistici: i dispositivi embedded che li adottano devono includere contromisure fin dal progetto.
3. EXADPrinter: Semi-Exhaustive Permissionless Device Fingerprinting Within the Android Ecosystem
Proceedings on Privacy Enhancing Technologies · Sihem Bouhenniche, Pierre Laperdrix, Walter Rudametkin · Web e mobile
In breve: Senza alcun permesso, un'app Android raccoglie oltre 200.000 proprietà del dispositivo, e ne bastano cinque per identificarlo.
Con regole sulla privacy più severe, i tracciatori cercano identificativi meno controllati. EXADPrinter estrae da ogni telefono Android oltre 200.000 proprietà su hardware, sistema e utente, tramite reflection Java e comandi di shell, senza chiedere permessi. Su 4.004 impronte di 3.143 dispositivi, la combinazione di cinque attributi senza dati personali basta a riconoscere un telefono.
Perché conta. Il tracciamento senza consenso sfugge ai permessi visibili all'utente: per chi tratta dati personali è un rischio di conformità che passa dalle librerie di terzi nelle app.
4. DRAWNAPART: A Device Identification and Spoofing Detection Technique Based on Remote GPU Fingerprinting
ACM Transactions on Privacy and Security · Tomer Laor, Naif Mehanna, Antonin Durey, Vitaly Dyadyuk et al. · Web e mobile
In breve: DrawnApart distingue computer con hardware e software identici dalle minime differenze di fabbricazione delle loro GPU.
Le impronte del browser cambiano nel tempo e si confondono con quelle di dispositivi simili. DrawnApart sfrutta le variazioni di produzione tra GPU dello stesso modello, misurate con uno script nel browser, per separare macchine altrimenti identiche. Verifica anche il modello di GPU dichiarato, smascherando chi imita il dispositivo della vittima per aggirare il secondo fattore.
Perché conta. La stessa tecnica serve a tracciare gli utenti e a difendere i conti: chi gestisce l'autenticazione può usarla contro il furto di sessione, ma deve tenere conto delle regole sulla privacy.
5. Overcoming Language Barriers: Multilingual Analysis of the 2023 Swiss Privacy Law’s Impact
Proceedings on Privacy Enhancing Technologies · Luka Nenadic, David Rodríguez, Joseph A. Calandrino · Policy, diritto e società
In breve: Dopo la revisione del 2023, le informative privacy dei siti svizzeri citano molto più spesso i diritti degli interessati.
Nel 2023 la Svizzera ha allineato la propria legge sulla privacy al GDPR. Gli autori costruiscono un sistema basato su modelli linguistici che legge le informative in quattro lingue senza tradurle, e lo applicano a oltre 35.000 siti prima e dopo la riforma. Le dichiarazioni sui diritti degli interessati crescono in modo significativo, spinte soprattutto dai generatori automatici di informative.
Perché conta. Le riforme cambiano i testi più delle pratiche: misurare l'effetto reale di una legge richiede strumenti come questo, utili anche per valutare la conformità dei clienti.
6. Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis
arXiv · Zidong Zhang, Zhentao Xie, Lingyun Ying, Qinsheng Hou et al. · Identità e autenticazione
In breve: Su oltre 46.000 mini-app di WeChat e Baidu, 1.834 casi di accesso OAuth sbagliato permettono di impersonare gli utenti.
Le mini-app girano dentro super app come WeChat e usano l'OAuth della piattaforma per il login. Gli autori individuano tre nuovi tipi di errore visibili solo in esecuzione e costruiscono MiniAuth, che esegue i flussi di accesso. Su 44.273 mini-app WeChat e 2.721 Baidu trovano 1.834 casi, tra cui credenziali esposte e identificativi statici, più un difetto crittografico nelle API di Baidu.
Perché conta. Chi distribuisce servizi tramite super app eredita i rischi di integrazioni scritte da terzi: l'accesso va verificato anche a runtime, non solo nel codice.
7. Investigating Developers’ Usage and Perception of Trusted Execution Environment Features in Android
IEEE European Symposium on Security and Privacy · Abdullah Imran, Güliz Seray Tuncay, René Mayrhofer, Antonio Bianchi · Web e mobile
In breve: Meno del 6% degli sviluppatori Android usa senza problemi le funzioni di sicurezza hardware, e molti ne fraintendono le garanzie.
Android offre API basate sull'ambiente di esecuzione fidato che resistono anche a un sistema operativo compromesso. Un sondaggio su 396 sviluppatori e 20 interviste mostrano che oltre il 70% avrebbe bisogno di queste funzioni, meno della metà le conosce e meno del 6% le adotta senza intoppi. Il 62,4% crede a torto che il KeyStore resista alla manomissione fisica.
Perché conta. Le app di banche e assicurazioni contano su queste protezioni per chiavi e biometria: senza documentazione e strumenti migliori restano spesso inutilizzate o mal configurate.
8. I can’t recognize (yet): Delayed Rendering to Defeat Visual Phishing Detectors
IEEE European Symposium on Security and Privacy · Ying Yuan, Cristiano Alex Rado, Giovanni Apruzzese, Mauro Conti et al. · Malware e minacce
In breve: Ritardare il caricamento di loghi e moduli basta per ingannare i rilevatori di phishing basati sull'aspetto della pagina.
I rilevatori di phishing più avanzati confrontano lo screenshot di una pagina con quello del sito legittimo che imita. Per farlo devono scattare l'istantanea a un certo momento. Gli autori mostrano che questa classe di difese non ha mai considerato attacchi basati sui tempi: basta ritardare il rendering degli elementi riconoscibili perché la pagina sembri innocua nell'istante del controllo.
Perché conta. Molti filtri di posta e navigazione aziendali usano questa tecnica: un trucco a costo quasi nullo ne riduce l'efficacia, quindi servono controlli ripetuti o basati su altri segnali.
9. Cross-Host Lateral Movement Attacks Detection with QUIC-Aware Dynamic Information Flow Tracking
IEEE European Symposium on Security and Privacy · Kokthay Poeng, Laurent Schumacher · Sicurezza di rete
In breve: Un sistema di tracciamento dei flussi tra host ricostruisce i movimenti laterali anche quando gli attaccanti usano QUIC.
Per seguire un attaccante da un host all'altro servono legami causali tra i flussi di rete. Il protocollo QUIC nasconde questi legami ai monitor basati sulle chiamate di sistema, e i sistemi esistenti perdono oltre metà dell'accuratezza. Gli autori combinano monitoraggio leggero del kernel e strumentazione dei server QUIC, con attribuzione completa e latenze sotto i 15 microsecondi.
Perché conta. Il movimento laterale decide quanto si estende un attacco: i nuovi protocolli possono accecare gli strumenti di rilevamento se non vengono aggiornati.
10. Banshee: Target Switch Attacks on Gimbal-Stabilized Visual Tracking Systems via Acoustic Injection
IEEE Symposium on Security and Privacy · Jiarui Li, Joseph Brewington, Qingzhao Zhang, Zhuoqing Morley Mao · Web e mobile
In breve: Con suoni mirati sullo stabilizzatore della telecamera, Banshee fa seguire a un drone un bersaglio scelto dall'attaccante.
I droni che seguono un oggetto usano una telecamera su stabilizzatore a gimbal, i cui sensori sono sensibili al suono. Banshee genera onde acustiche che fanno oscillare la telecamera in modo calcolato, spezzando l'associazione tra un fotogramma e l'altro: il sistema di tracciamento passa all'oggetto scelto dall'attaccante. In volo, contro un drone commerciale, l'attacco riesce nel 95,5% dei casi.
Perché conta. Droni per ispezioni, sicurezza e consegne si affidano al tracciamento visivo: un attacco fisico a basso costo può dirottarne la missione senza toccarne il software.
Leggi il paper · PDF · Codice
Le tendenze del mese
Crittografia post-quantistica
72 paper del mese su questo tema
Con gli standard post-quantistici ormai fissati, la ricerca si sposta sulle implementazioni. Pochi bit trapelati bastano a recuperare le chiavi di Falcon, HAWK e ML-DSA, e le reti neurali rendono più automatici e robusti gli attacchi a canale laterale su ML-KEM. La migrazione richiede implementazioni verificate, non solo algoritmi nuovi.
Paper citati:
- Halfspace Learning for Lattice Signature Key Recovery from Signs
- Neur-SASCA: High-Noise-Tolerant and Automated Single-Trace Attack against NTT
Privacy
76 paper del mese su questo tema
Il tracciamento si sposta dai cookie alle caratteristiche dei dispositivi. Un'app senza permessi raccoglie oltre 200.000 proprietà del telefono e le differenze di fabbricazione delle GPU distinguono computer identici. Intanto in Svizzera la riforma del 2023 cambia soprattutto i testi delle informative, spesso scritti da generatori automatici.
Paper citati:
- EXADPrinter: Semi-Exhaustive Permissionless Device Fingerprinting Within the Android Ecosystem
- DRAWNAPART: A Device Identification and Spoofing Detection Technique Based on Remote GPU Fingerprinting
- Overcoming Language Barriers: Multilingual Analysis of the 2023 Swiss Privacy Law’s Impact
Identità e autenticazione
83 paper del mese su questo tema
Gli errori di integrazione pesano quanto le falle dei protocolli. Le mini-app sbagliano il login OAuth in modi visibili solo in esecuzione, pochissimi sviluppatori Android usano bene le protezioni hardware e i rilevatori visivi di phishing cadono per un semplice ritardo di rendering. Gli strumenti esistono, ma vanno adottati e verificati.
Paper citati:
- Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis
- Investigating Developers’ Usage and Perception of Trusted Execution Environment Features in Android
- I can’t recognize (yet): Delayed Rendering to Defeat Visual Phishing Detectors
Come nasce questo digest
Questo numero fa parte dell'archivio del digest, ricostruito a posteriori. I paper del mese sono stati raccolti da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza; nella scelta contano anche le citazioni ricevute dopo l'uscita. Un modello di intelligenza artificiale ha valutato i candidati e scritto le sintesi, che si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper del mese valutati: 1939.