Exploit e Patch
Exploit è uno dei sei tipi d’attacco del duello a carte, e Patch è la difesa che lo contrasta. Qui trovi cosa rappresentano nella sicurezza vera, come si fronteggiano nel gioco e tutte le loro 21 carte.
L'attacco: Exploit
Un exploit sfrutta una vulnerabilità del software, cioè un errore nel codice di un server, di un'applicazione o di un dispositivo, per fargli fare ciò che non dovrebbe: leggere dati riservati, eseguire comandi, saltare un controllo. Le vulnerabilità note hanno un codice pubblico (CVE) e quasi sempre una correzione; il pericolo vero sono i sistemi che restano senza aggiornamenti per mesi, e le falle che nessuno conosce ancora (zero-day).
La difesa: Patch
Le patch sono gli aggiornamenti che correggono le vulnerabilità del software. Gestirle bene vuol dire sapere quali sistemi si hanno (inventario), conoscere le falle che li riguardano, dare la precedenza a quelle sfruttate davvero e installare le correzioni in fretta, provandole prima dove serve. Molti attacchi famosi hanno usato falle già corrette da mesi.
Chi ferma chi
- Patch contro Exploit: danno dimezzato. Aggiornare il software chiude proprio la falla che l'exploit sfrutta.
- Exploit contro Formazione: danno doppio. L'exploit colpisce un servizio senza che nessuno debba cliccare niente: l'attenzione delle persone non lo ferma.
- Exploit contro MFA: danno doppio. L'exploit non passa dal login, salta del tutto l'autenticazione: il secondo fattore non entra mai in gioco.
- Phishing contro Patch: danno doppio. Non c'è nessun errore del software da correggere: il punto debole è la fiducia di chi legge.
- Brute force contro Patch: danno doppio. Non sfrutta nessuna falla, usa la funzione di accesso così com'è: nessun aggiornamento rende robusta una password debole.
Contro tutte le altre combinazioni il danno è normale.
Le combo con Exploit
- Kill chain (Scansione → Exploit o Brute force, +2 danni): prima si scopre cosa è esposto, poi si attacca il punto debole trovato.
- Escalation (Exploit → Malware, +2 danni): una falla sfruttata apre la strada all'installazione del malware.
- Diversivo (DDoS → Exploit, +2 danni): mentre chi difende è occupato dal DDoS, un exploit passa inosservato.
Carte d'attacco Exploit (15)
Exploit noto
Sfrutta una vulnerabilità pubblica (CVE) su sistemi non aggiornati.
Fuzzing
Bombardi un programma di input strani finché qualcosa si rompe. Economico e veloce.
Esecuzione remota
Remote Code Execution: far girare codice proprio sul server altrui.
Cross-site scripting
Difese avversarie esposte (+1 danno) per 1 turno.
SQL injection
In più, 1 danno diretto al core.
Exploit di configurazione
Non sfrutta un bug nel codice ma un errore di configurazione: porta aperta, permessi troppo larghi, password di default. La difesa avversaria più forte perde 1 resistenza.
Hypervisor escape
Da una macchina virtuale si arriva al sistema che la ospita, rompendo l’isolamento fra i clienti. Si previene aggiornando l’hypervisor e separando i carichi critici. La difesa avversaria più forte perde 1 resistenza.
Container escape
Dal contenitore all’host che lo ospita: l’isolamento si rompe. Si previene con immagini minime, utente non root e profili seccomp. 2 danni a tutte le difese avversarie.
Privilege escalation
L’avversario ha 1 banda in meno per 1 turno.
Zero-click
Compromette il dispositivo senza che la vittima tocchi nulla, nemmeno un link. Ignora le contromisure, distrugge un terreno avversario (il più costoso) e la difesa avversaria più forte perde 2 resistenza.
Furto di sessione
Si ruba il cookie già autenticato e si entra senza passare dalla MFA. Si limita legando la sessione al dispositivo. Ignora le contromisure.
Zero-day
Una falla che nessuno conosce ancora: non esiste patch. Ignora le contromisure.
APT
Advanced Persistent Threat: un gruppo che resta nella rete per mesi. Per 2 turni l’avversario ha 1 banda in meno.
Attacco supply chain
Ignora le contromisure e fa 2 danni a tutte le difese.
Prompt injection
Istruzioni nascoste in un testo che un assistente AI esegue come se fossero del suo proprietario. Si limita separando istruzioni e dati e restringendo i permessi. L’avversario scarta 1 carta a caso.
Carte di difesa Patch (6)
Patch Tuesday
Aggiornamenti di sicurezza regolari: chiudono le falle note.
Aggiornamenti automatici
Rigenera: +1 resistenza a inizio turno.
Gestione vulnerabilità
Inventario, scansioni e priorità: si sa cosa aggiornare per primo.
Centro patching
Un team che testa e distribuisce gli aggiornamenti su tutti i sistemi, senza lasciare indietro nessuno. Ripara le alleate: +1 resistenza alle tue altre difese a inizio turno.
RAID ridondante
I dati sono scritti su più dischi: se uno si rompe, gli altri tengono in piedi il servizio. Ripara le alleate: +1 resistenza alle tue altre difese a inizio turno.
Data vault sovrano
Dati in un caveau sotto il tuo controllo e la tua giurisdizione: la «sovranità del dato». Cura il core: +2 integrità a inizio turno. Armatura: −1 a ogni colpo subito. Rigenera: +1 resistenza a inizio turno.
Guide collegate
Per imparare la parte tecnica ci sono i laboratori simulati: