CLSID
Un CLSID (Class Identifier)[1] è un identificatore univoco globale (GUID[2]) messo a punto da Microsoft che identifica un oggetto di classe COM (Component Object Model). Un computer che ospiti il sistema operativo Windows, può generare un CLSID per ogni classe di oggetti supportata, ad esempio un programma come Microsoft Excel o Word.
Il CLSID è un codice di 128 bit, normalmente suddiviso in cinque blocchi da 8-4-4-4-12 cifre esadecimali, scritto tra parentesi graffe.
Essi sono presenti nel registro di sistema, sotto la chiave HKEY_CLASSES_ROOT\CLSID. Identificatori simili, presenti sempre nel registro, sono IID, LIBID e CATID.
Usi malevoli
modificaSino a Windows XP[3] i CLSID potevano essere utilizzati al posto delle estensioni di file, rimanendo invisibili anche con l'opzione per mostrare le estensioni dei file attivate. Tale tecnica permetteva di creare file ingannevoli non rivelabili dall'ordinaria shell ma solo con programmi alternativi come Wincommander e Total Commander.
Tale tecnica è stata resa nota al grande pubblico dall'informatico bulgaro Georgi Guninski nell'aprile 2001[4], dopo averla annunciata privatamente a Microsoft nelle settimane precedenti. [3] Ha contribuito alla sua popolarità tra il pubblico italofono un articolo di Paolo Attivissimo sul tema. La vulnerabilità è stata ufficialmente riconosciuta e corretta nel 2004, ottenendo un punteggio CVSS di 10.[5] Tuttavia, già la segnalazione di Guninski aveva ricevuto un CVE.[6]
Più recentemente, i truffatori dell'assistenza tecnica hanno utilizzato CLSID comunemente presenti in un sistema Windows per fingere di essere operatori della Microsoft che conoscono una chiave segreta del sistema.[7]
Note
modifica- ^ (EN) GrantMeStrength, CLSID Key - Windows applications, su docs.microsoft.com. URL consultato il 27 marzo 2019.
- ^ dotnet-bot, Guid Struct (System), su docs.microsoft.com. URL consultato il 27 marzo 2019.
- ^ a b CLSID: a rischio anche gli allegati di testo e grafica
- ^ Double clicking on innocent looking files may be dangerous
- ^ CVE Details
- ^ NIST
- ^ Windows CLSID scam: How to recognize and avoid it
Voci correlate
modificaCollegamenti esterni
modifica- (EN) CLSID List Lista (incompleta) dei codici CLSID
