RICERCA
Settembre 2026: canali laterali sul post-quantistico, password rubate da occhiali smart
RansomwareSicurezza OT e industria
Settembre 2026 è il mese di CHES: attacchi fisici recuperano chiavi da ML-KEM mascherato, da Classic McEliece e persino dal generatore casuale Hash-DRBG del NIST. Gli occhiali smart registrano le password digitate sul telefono, i log degli infostealer mostrano 170.000 vittime e una compressione condivisa espone i canali SSH. Gli agenti eseguono più di quanto l'utente approva.
Archivio: ricostruzione scritta a novembre 2026
1. How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Brieuc Balon, Gaëtan Cassiers, Thibaud Schoenauen, François‐Xavier Standaert · Crittografia post-quantistica
In breve: Anche con sette quote di mascheramento, circa 50 esecuzioni di ML-KEM bastano per montare un oracolo che porta al recupero della chiave.
Un punto debole noto di ML-KEM è la ricifratura durante la decapsulazione, che può fungere da oracolo per recuperare la chiave. Gli autori lo costruiscono su tre implementazioni mascherate open source di Keccak per ARM Cortex-M4. Ottengono alta accuratezza fino a sette quote con circa 50 esecuzioni: su queste piattaforme livelli di protezione elevati non sono sostenibili.
Perché conta. Smart card, sensori e dispositivi embedded che adottano ML-KEM non possono contare sul solo mascheramento: servono contromisure a livello di protocollo e hardware.
2. Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Andrei Alexei, Omar Choudary, Vlad Drăgoi · Hardware e canali laterali
In breve: Un attacco al consumo energetico recupera l'intera chiave segreta di Classic McEliece in meno di due minuti.
Classic McEliece è un candidato post-quantistico molto conservativo. Gli autori attaccano l'algoritmo di Berlekamp-Massey usato nella decapsulazione, il cui consumo dipende dagli elementi segreti. Con testi cifrati scelti e una traccia per coefficiente recuperano il supporto di Goppa in meno di 50 secondi su un Cortex-M4, e il polinomio restante in meno di un minuto con un algoritmo noto.
Perché conta. Anche gli schemi post-quantistici considerati più sicuri sulla carta richiedono implementazioni protette quando girano su dispositivi accessibili fisicamente.
3. The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
IACR Transactions on Cryptographic Hardware and Embedded Systems · Xhani Marvin Saß, Jean‐Pierre Seifert · Hardware e canali laterali
In breve: Una sola traccia di consumo basta per ricostruire lo stato del generatore casuale Hash-DRBG del NIST e prevederne l'output.
Hash-DRBG non ha chiave fissa e il suo stato cambia a ogni chiamata: lo si riteneva immune ai canali laterali. Gli autori sfruttano la funzione σ0 di SHA-256, che elabora lo stato a blocchi ed è eseguita due volte sullo stesso input. Con reti neurali ricostruiscono tutti i 440 bit da una traccia, con successo ≥99% su tre architetture su quattro, e propongono una contromisura economica.
Perché conta. Se il generatore casuale è prevedibile cadono chiavi, nonce e token derivati: anche componenti ritenuti innocui vanno protetti sui dispositivi embedded.
4. Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
IACR Transactions on Cryptographic Hardware and Embedded Systems · Thomas Ravelet, Jean-Max Dutertre, Raphael Viera, Rodrigo Silva Lima et al. · Crittografia
In breve: Per la prima volta un laser guidato da microscopia a emissione di fotoni altera i registri di un chip a 8 nm ed estrae una chiave AES-256.
Si pensava che i nodi tecnologici più piccoli rendessero impraticabili gli attacchi ottici ai registri. Gli autori usano la microscopia a emissione di fotoni per localizzare con precisione i bersagli e iniettano guasti con un laser nei registri di un SoC a 8 nm FinFET che esegue Linux. Con un'analisi dei guasti persistenti recuperano per intero la chiave AES-256 usata dal kernel.
Perché conta. La miniaturizzazione non basta a proteggere i chip da attacchi fisici: chi gestisce dispositivi che custodiscono chiavi deve considerare anche questo scenario.
5. Watch and Crack: Password Inference from Smart-Glasses Video
arXiv · Yoav Orenbach, Avishai Wool · Identità e autenticazione
In breve: Con la telecamera di occhiali smart in commercio si ricostruiscono le password digitate sul telefono, anche quelle casuali.
Gli autori presentano il primo sistema che, da un video girato con i Ray-Ban di Meta, ricostruisce password alfanumeriche digitate su tastiere QWERTY di smartphone, senza ipotesi sulla vittima. Segue le dita con precisione sub-pixel e usa 2,19 miliardi di password trapelate. Password umane fino a 16 caratteri cadono in ore o giorni, quelle casuali fino a 13 in meno di un'ora.
Perché conta. Le politiche aziendali sulle password non considerano chi filma lo schermo: in luoghi pubblici conviene preferire passkey e biometria all'inserimento manuale.
6. A Data-Driven Analysis of Infostealer Malware Victims
Computers & Security · Arttu Paju, Juha Nurmi, David Arroyo, Sergio Chica et al. · Malware e minacce
In breve: Un dataset anonimizzato di 170.298 vittime di infostealer mostra credenziali di governi, forze dell'ordine e università d'élite.
Gli infostealer rubano credenziali, sessioni del browser, chiavi private e certificati. Gli autori trasformano log illeciti in un dataset che minimizza i dati sensibili e studiano 170.298 vittime. Trovano credenziali di forze dell'ordine, enti governativi e militari e di tutte le università della Ivy League e un ampio riuso delle password.
Perché conta. Un solo dispositivo infetto può aprire le porte di un'organizzazione intera: il monitoraggio dei log degli infostealer è un indicatore utile del rischio di un'azienda.
7. Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
arXiv · Fabian Bäumer, Marcus Brinkmann · Hardware e canali laterali
In breve: Con la compressione attiva, tutti i canali di una connessione SSH condividono il contesto e un attaccante può recuperarne i segreti.
SSH trasporta più canali, come shell e port forwarding, su un'unica connessione. Gli autori scoprono che, con la compressione attiva, questi canali condividono lo stesso contesto di compressione: chi inietta testo parzialmente scelto in un canale e osserva la lunghezza dei pacchetti può ricostruire segreti di un altro. Un segreto di 8 lettere può richiedere solo 276 tentativi.
Perché conta. È il primo attacco di compressione su SSH, il protocollo di amministrazione dei server: disattivare la compressione è una mitigazione semplice.
8. Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
arXiv · Jinqian Zhang, Haojun Xia, Shujiang Wu, Jingkun Yue et al. · Sicurezza di AI e LLM
In breve: Quando si approva un comando di un agente di programmazione, il registro non mostra tutto ciò che quel comando mette in moto.
Le approvazioni degli agenti legano la decisione umana a un comando, ma installare un pacchetto può eseguire script e una chiamata MCP usare la rete. Gli autori chiamano questo divario approval laundering: il registro nomina il comando ma omette gli effetti. Nessuna politica basata sul solo registro basta: propongono di fissare le previsioni degli effetti prima dell'approvazione.
Perché conta. Chi usa l'approvazione umana come controllo sugli agenti deve sapere che il sì copre più di quanto il registro dice, con conseguenze anche sulla ricostruzione degli incidenti.
9. PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
arXiv · Qihang Cen, Tianshuo Cong, Da Song, Xinlei He et al. · Sicurezza di AI e LLM
In breve: Gli agenti che usano lo smartphone leggendo screenshot estraggono dati sensibili fino all'82,5% dei casi e profilano l'utente.
Gli agenti mobili basati su modelli visione-linguaggio lavorano su screenshot spesso inviati al cloud. PriMobiBench misura i rischi su 16 app con 2.960 dati sensibili. I modelli estraggono informazioni sensibili fino all'82,5% dei casi e profilano l'utente nel 70% circa. Mascherare gli elementi superflui riduce la profilazione fino al 58% con circa l'8% di prestazioni in meno.
Perché conta. Delegare l'uso del telefono a un agente significa mandare al cloud tutto ciò che appare sullo schermo: per i dati di clienti e dipendenti è un rischio di conformità.
10. When Apps Outlive Vendors: Security Implications of IoT Abandonware
arXiv · Dayeon Kang, Elvis Yeboah-Duako, Sachin Thomas, Pubali Datta · Sistemi cyber-fisici e IoT
In breve: Su 61.500 app Android per dispositivi IoT abbandonate, molte continuano a raccogliere dati verso domini scaduti o vulnerabili.
Quando un produttore abbandona un dispositivo, l'app che lo controlla resta spesso installata e funzionante senza aggiornamenti. Gli autori analizzano 61.500 app IoT ferme da almeno due anni o dismesse. Trovano librerie con CVE emerse dopo l'abbandono, domini che si possono rilevare per ricevere i dati e tracciatori che continuano a raccogliere dati degli utenti e telemetria dei dispositivi.
Perché conta. Telecamere, serrature e sensori domestici restano in uso anni dopo la fine del supporto: chi ne valuta il rischio deve considerare anche il ciclo di vita del fornitore.
Le tendenze del mese
Hardware e canali laterali
54 paper del mese su questo tema
Gli attacchi fisici colpiscono gli algoritmi post-quantistici appena standardizzati. ML-KEM mascherato e Classic McEliece cedono a poche tracce di consumo, il generatore Hash-DRBG del NIST si rivela vulnerabile per la prima volta e un laser altera i registri di chip a 8 nm. Mascheramento e miniaturizzazione da soli non bastano.
Paper citati:
- How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
- Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
- The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
- Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
Identità e autenticazione
89 paper del mese su questo tema
Le credenziali restano il bersaglio principale e i canali di furto si moltiplicano. Gli occhiali smart filmano le password digitate, gli infostealer raccolgono accessi a enti pubblici e università con ampio riuso delle password e la compressione condivisa in SSH espone segreti tra canali. Passkey e autenticazione senza password riducono gran parte di questi rischi.
Paper citati:
- Watch and Crack: Password Inference from Smart-Glasses Video
- A Data-Driven Analysis of Infostealer Malware Victims
- Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
Sicurezza di AI e LLM
544 paper del mese su questo tema
Con 544 articoli su 2.313, la sicurezza dell'AI resta il primo tema. Gli agenti eseguono effetti che l'approvazione umana non registra e quelli che usano lo smartphone mandano al cloud ciò che compare sullo schermo, ricavandone profili degli utenti. I controlli umani e i limiti sui dati vanno progettati su ciò che l'agente fa davvero.
Paper citati:
- Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
- PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
Come nasce questo digest
Questo numero fa parte dell'archivio del digest, ricostruito a posteriori. I paper del mese sono stati raccolti da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza; nella scelta contano anche le citazioni ricevute dopo l'uscita. Un modello di intelligenza artificiale ha valutato i candidati e scritto le sintesi, che si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper del mese valutati: 2313.