Nuovi attacchi Plug and Pwn mettono a rischio i sistemi Windows

Il 12 agosto 2026, i ricercatori di sicurezza hanno rivelato nuovi attacchi chiamati "Plug and Pwn", che sfruttano una vulnerabilità critica nella funzione Plug and Play di Windows. Questi attacchi consentono agli aggressori di utilizzare dispositivi USB falsi per indurre Windows a installare software di terze parti non sicuro o vulnerabile. In questo modo, possono ottenere diritti di SYSTEM e avere accesso completo al sistema interessato.

La funzione Plug and Play di Windows è nota per facilitare l'installazione di hardware e software, riconoscendo e installando automaticamente driver e software. Tuttavia, questa funzione può anche essere sfruttata per installare software dannoso che non soddisfa gli standard di sicurezza. I ricercatori di sicurezza hanno scoperto che gli aggressori utilizzano intenzionalmente dispositivi USB falsi per sfruttare questa vulnerabilità.

Un elemento centrale degli attacchi Plug and Pwn è la capacità di ingannare il sistema operativo. Quando un dispositivo USB falso viene collegato a un computer, Windows può essere indotto a installare il software associato senza la conoscenza dell'utente. Questo software può quindi essere utilizzato per posizionare malware o altri programmi dannosi sul sistema.

Dettagli tecnici degli attacchi

I ricercatori di sicurezza hanno scoperto che gli attacchi si svolgono in più fasi. Inizialmente, il dispositivo USB falso viene collegato al computer. Windows riconosce il dispositivo e inizia automaticamente a installare i driver e il software necessari. In questa fase, l'aggressore può già prendere il controllo del sistema avviando l'installazione di un software dannoso.

Un altro aspetto critico di questi attacchi è la possibilità che il software installato ottenga diritti di SYSTEM. Ciò significa che l'aggressore non ha solo accesso all'interfaccia utente, ma può anche raggiungere livelli di sistema più profondi, normalmente protetti da accessi non autorizzati. Questi diritti di SYSTEM consentono all'aggressore di rubare dati, manipolare sistemi o persino installare ulteriore malware.

I ricercatori hanno anche sottolineato che questi attacchi non sono limitati a versioni specifiche di Windows. Tutte le versioni attuali di Windows che supportano la funzione Plug and Play sono potenzialmente vulnerabili. Questo rappresenta un rischio significativo per le aziende e gli individui che dipendono dai sistemi Windows.

Misure di protezione e raccomandazioni

Per proteggersi da questi attacchi, gli esperti di sicurezza raccomandano di maneggiare con cautela i dispositivi USB. Gli utenti dovrebbero assicurarsi di utilizzare solo dispositivi affidabili e di non collegare dispositivi USB sconosciuti o falsi. Inoltre, le aziende dovrebbero implementare politiche di sicurezza che limitino o monitorino l'accesso alle porte USB.

In aggiunta, si raccomanda di installare regolarmente aggiornamenti di sicurezza e patch per Windows e il software installato. Questi aggiornamenti possono contribuire a chiudere vulnerabilità note e ridurre il rischio di attacchi. Le soluzioni di sicurezza specializzate nel rilevamento e nel blocco di software dannoso possono anche essere utili per identificare tempestivamente potenziali minacce.

La scoperta degli attacchi Plug and Pwn ha attirato l'attenzione della comunità di sicurezza sulla necessità di rivedere la sicurezza delle funzioni Plug and Play. I ricercatori chiedono una revisione completa dei protocolli e delle politiche di sicurezza per garantire che tali attacchi possano essere prevenuti in futuro.

I ricercatori di sicurezza hanno già contattato Microsoft per segnalare la vulnerabilità e discutere possibili soluzioni. Microsoft ha risposto in passato a preoccupazioni di sicurezza simili e sta lavorando continuamente per migliorare la sicurezza dei suoi prodotti.