Una vulnerabilità nel framework software Elettron sviluppato da Github sta interessando moltissime app conosciute e largamente utilizzate a livello mondiale. Cerchiamo di capirne di più.
Il framework è usato in moltissime app molto famose: vediamo quali
Elettron è un framework che permette agli sviluppatori di creare applicazioni cross-platform usando tecnologie web come Javascript, HTML e CSS, per questo motivo è stato largamente utilizzato nello sviluppo di moltissimi software come ad esempio Skype, Signal ma anche per servizi come Twitch e WordPress.com
Nella giornata di lunedì il team di sviluppo Elettron ha annunciato di aver corretto una vulnerabilità di tipo RCE, ovvero Remote Code Execution, e che le app affette erano per ambiente Windows, escludendo quindi quelle dedicate ad ambiente macOS e Linux.
Nello specifico erano vulnerabili le app che si sono registrate nel sistema come gestore predefinito per il protocollo personalizzato myapp:// potendo permettere quindi l’attacco e l’esecuzione di codice arbitrario da remoto.
Cosa è possibile fare?
Il problema è stato risolto con il rilascio delle versioni 1.8.2-beta.4, 1.7.11, e 1.6.16 del framework. Microsoft ha altre sì aggiunto il supporto all’individuazione di possibili exploit di questa vulnerabilità, grazie alle funzioni EMET integrate con il Fall Creators Update, chiamate propriamente Protezione da Exploit sotto la voce Controllo delle App e del Browser.
E’ consigliato di controllare la lista delle app a questo indirizzo e di provvedere ad aggiornare quelle presenti nel sistema, anche se non dovessero essere vulnerabili.
Approfondimento: Protocol Handler Vulnerability Fix