Divulgazione del 3 novembre 2026
Descrizione
I meccanismi di aggiornamento AIS scaricavano contenuti indicati dal server e li avviavano senza una verifica affidabile dell’autenticità. Nei percorsi descritti l’hash era calcolato senza un confronto utile oppure il controllo dipendeva da costanti incorporate nel client anziché da una firma attendibile.
Componenti interessati
Infantia, Profim, Phronesis e Venere: aggiornamenti e trattamento dei contenuti scaricati nei finding autorizzati.
- Updater e descrittori AIS.
- Verifica di integrità e autenticità dei pacchetti.
- Esecuzione di contenuti ed estrazione degli archivi.
Causa della vulnerabilità
Il contenuto ricevuto raggiungeva l’esecuzione senza una prova di origine indipendente. Il calcolo di un hash non è un controllo se manca un confronto attendibile. Una costante distribuita nel client non svolge il ruolo di una chiave privata di firma mantenuta esclusivamente dal produttore.
Analisi tecnica
Hash senza confronto utile
Un percorso scaricava il file indicato dal server, ne calcolava un hash e lo avviava senza confrontarlo efficacemente con un riferimento attendibile. La sostituzione del pacchetto non veniva quindi intercettata da tale passaggio.
Un contenuto alterato avrebbe potuto seguire il medesimo flusso del contenuto legittimo se il soggetto fosse stato in grado di controllare la risposta o il materiale distribuito.
Checksum con costanti incorporate
Un altro meccanismo utilizzava un descrittore e un checksum SHA-512 costruito con una costante presente nei binari. Il controllo non era una firma asimmetrica verificata con una chiave pubblica attendibile.
La ricostruzione del controllo avrebbe potuto permettere di modificare descrittori, destinazioni o modalità di avvio. La robustezza dell’hash non risolve la distribuzione del materiale necessario a ricreare il valore atteso.
Esecuzione ed estrazione dei contenuti
I percorsi comprendevano eseguibili e, in Venere, contenuti interpretati come script. Per gli archivi delle schede farmaci era documentata un’estrazione senza controllo adeguato della destinazione delle singole voci.
Un pacchetto alterato avrebbe potuto produrre esecuzione o scrittura di file oltre la funzione prevista. I controlli devono precedere l’uso e confinare le destinazioni anche quando il materiale proviene dal canale abituale.
Prerequisiti e condizioni
- Utilizzo di un percorso di aggiornamento interessato.
- Possibilità di influenzare descrittori o contenuti ricevuti e accettati dal client.
- Privilegi necessari alla scrittura o esecuzione del contenuto.
Impatto potenziale
Chi avesse modificato i contenuti o i descrittori accettati avrebbe potuto far eseguire programmi o script non autorizzati nel contesto dell’updater. Un archivio senza corretto confinamento delle voci avrebbe inoltre potuto scrivere file fuori dalla destinazione prevista. Gli effetti sarebbero dipesi da privilegi, directory accessibili e controlli del sistema.
Indicazioni di mitigazione
Autenticare descrittori e pacchetti prima di interpretarli, estrarli o eseguirli, con una catena di fiducia indipendente dal contenuto scaricato. Proteggere anche trasporto e percorsi di installazione.
- Verificare firme di manifesti e pacchetti prima dell’uso.
- Rimuovere i controlli basati su costanti condivise nel client.
- Proteggere il trasporto con autenticazione della controparte e cifratura.
- Confinare le voci degli archivi e limitare i privilegi dell’updater.
Stato della correzione
Risoluzione dichiarata dal fornitore
Il fornitore ha comunicato la risoluzione delle vulnerabilità comprese in questo advisory. Il ricercatore non ha potuto verificare le patch, poiché il fornitore non ha offerto questa possibilità. La risoluzione resta pertanto una dichiarazione del fornitore e non una verifica indipendente del ricercatore.
Fonte e aggiornamento
Documentazione tecnica di ricerca Phronesis, Venere e Infantia/Profim del 10 luglio 2026, limitata ai finding autorizzati per questo advisory. Le descrizioni riguardano le condizioni precedenti alle correzioni dichiarate dal fornitore.
Aggiornamento della scheda: 3 novembre 2026.
Metodo e divulgazione
La scheda descrive le condizioni documentate nella ricerca sui componenti e sugli artefatti del software. I possibili effetti dipendono dai prerequisiti e dai controlli indicati; lo stato della correzione è riportato separatamente. Sono pubblicati soltanto i finding con pubblicabilità confermata, senza credenziali, chiavi o istruzioni di sfruttamento.
Per riscontri tecnici, indicazioni sulle versioni corrette o richieste di rettifica: contatta l’Osservatorio.