In Breve

• ASUS ha corretto una grave vulnerabilità di bypass dell’autenticazione (CVE-2025-59366) che colpisce i router con AiCloud attivato.
• La falla consente agli aggressori di accedere e controllare i router da remoto senza bisogno di una password.
• I router vulnerabili possono essere compromessi tramite attacchi a bassa complessità che non richiedono interazione dell’utente.
• ASUS invita tutti gli utenti ad aggiornare immediatamente il firmware; i modelli fuori produzione richiedono misure manuali di blocco.
• Attacchi passati, come Operation WrtHug, hanno già sfruttato falle simili per creare reti di relay per hacker.

Quando il Cloud si Fa Tempesta: Una Nuova Minaccia per le Reti Domestiche

Immagina le foto di famiglia, i documenti di lavoro e le playlist in streaming custodite al sicuro dietro il Wi-Fi di casa. Ora immagina un ladro con una chiave maestra - capace di entrare, inosservato, da qualsiasi parte del mondo. Questa è la realtà inquietante che devono affrontare i proprietari di router ASUS dopo la scoperta di una vulnerabilità critica nella popolare funzione AiCloud dell’azienda.

AiCloud trasforma i comuni router ASUS in server cloud personali. È una comodità moderna, che permette agli utenti di accedere a file e contenuti multimediali da remoto, ma recenti falle hanno reso queste porte digitali pericolosamente facili da aprire. Il nuovo bug CVE-2025-59366 consente agli hacker di bypassare l’autenticazione - l’equivalente digitale di superare un cancello chiuso a chiave - sfruttando insieme due comuni debolezze software: path traversal e command injection. In parole semplici, gli aggressori possono manipolare i percorsi dei file del router e inserire comandi malevoli nel sistema, tutto senza che il proprietario se ne accorga.

Dalla Taiwan al Tuo Salotto: Le Implicazioni Globali

ASUS, gigante tecnologico taiwanese, non è nuova al mirino del cybercrimine. All’inizio di quest’anno, l’azienda ha corretto una falla critica simile (CVE-2025-2492) sfruttata nell’Operazione WrtHug - una vasta campagna di attacchi che ha compromesso migliaia di router, soprattutto in Asia, Europa e Stati Uniti. I ricercatori ritengono che i dispositivi compromessi siano diventati “relay operativi”, permettendo agli hacker (forse legati a gruppi cinesi sostenuti dallo Stato) di nascondere la propria posizione reale e orchestrare attacchi nell’ombra.

L’ultima vulnerabilità risulta inquietantemente familiare. Sebbene ASUS abbia rilasciato firmware aggiornati per molti modelli, l’azienda non ha specificato esattamente quali router siano a rischio. I proprietari di dispositivi più vecchi e non più supportati devono arrangiarsi, consigliati a disabilitare tutte le funzioni di accesso remoto e a chiudere ogni punto di ingresso esterno. È un chiaro promemoria che, nel mondo dei dispositivi connessi, l’hardware di ieri può diventare l’anello debole di oggi.

Soluzioni Semplici, Rischi Elevati

Per molti, la soluzione è semplice: aggiornare il firmware del router il prima possibile. ASUS raccomanda di disabilitare qualsiasi servizio esposto su Internet (come amministrazione remota, VPN o port forwarding) se non sono disponibili aggiornamenti. Password forti e uniche restano fondamentali, anche se non possono compensare falle tecniche che permettono agli aggressori di entrare inosservati.

Questo episodio si inserisce in una tendenza più ampia. Man mano che i router domestici diventano più intelligenti e connessi al cloud, sono sempre più presi di mira sia da gruppi criminali che da attori statali. Ogni dispositivo è un potenziale trampolino in un gioco globale di nascondino digitale - dove in palio ci sono la tua privacy, i tuoi dati e la tua tranquillità.

WIKICROOK

• Bypass dell’Autenticazione: Il bypass dell’autenticazione è una vulnerabilità che consente agli aggressori di saltare o ingannare il processo di login, ottenendo accesso ai sistemi senza credenziali valide.
• Firmware: Il firmware è un software specializzato memorizzato nei dispositivi hardware, che ne gestisce le operazioni di base e la sicurezza, permettendo loro di funzionare correttamente.
• Path Traversal: Il path traversal è una falla di sicurezza in cui gli aggressori manipolano i percorsi dei file per accedere a file o dati al di fuori dei limiti previsti dal sistema.
• Command Injection: La command injection è una vulnerabilità in cui gli aggressori inducono i sistemi a eseguire comandi non autorizzati inserendo input malevoli nei campi o nelle interfacce utente.
• End-to-end encryption: La crittografia end-to-end è un metodo di sicurezza in cui solo mittente e destinatario possono leggere i messaggi, mantenendo i dati privati sia dai fornitori di servizi che dagli hacker.