Una pagina di accesso Wi-Fi dirottata non ti infetta. Farsi convincere a eseguire qualcosa sì.

Per la navigazione normale da un telefono aggiornato, in genere sì. Le compromissioni individuate da Microsoft riguardano reti del settore ricettivo — hotel, centri congressi e sedi condivise — e altre reti con la stessa apparecchiatura di captive portal; nessun aeroporto viene nominato in particolare e non viene pubblicato alcun dato su quante reti siano state colpite da nessuna parte. Il consiglio di Microsoft è però più ampio e li nomina eccome: trattare allo stesso modo come non affidabili le reti di hotel, centri congressi e aeroporti. Ciò che rende ognuna di esse degna di attenzione è la stessa cosa: il captive portal è una pagina web controllata da qualcun altro. Tratta ciò che mostra come non affidabile e il problema si ridimensiona parecchio.

In parte, e meno di quanto si speri. Cifra il traffico una volta attiva, il che risolve la manipolazione di DNS e HTTP. Non copre la pagina di accesso, perché quella si carica prima che esista il tunnel, e non può impedirti di eseguire un comando o di approvare un accesso. La tabella qui sopra lo spiega anello per anello.

Il malware descritto da Microsoft è solo per Windows, e la campagna prende di mira account aziendali Microsoft 365. Microsoft aggiunge che le stesse pagine contengono istruzioni per far installare un APK agli utenti Android e che l'autore potrebbe prendere di mira anche Android. Non descrive payload per macOS o iOS — il che non equivale a dire che non esistano, quindi la regola di non eseguire mai ciò che ti chiede una pagina Wi-Fi resta valida.

Dai per scontato che il dispositivo sia compromesso e smetti di usarlo per qualsiasi cosa delicata. Da un altro dispositivo pulito, cambia le password degli account a cui quel dispositivo era connesso e chiudi tutte le sessioni attive. Se è un portatile di lavoro, avvisa subito il team IT o di sicurezza: con token Microsoft 365 in gioco, solo loro possono revocare le sessioni in modo centralizzato. Riconnettersi e sperare non è un piano.

La pagina che intercetta il browser quando ti colleghi a una rete e chiede di accettare le condizioni, inserire un'e-mail o digitare un codice SMS prima di lasciar passare il traffico. È così che è regolato quasi tutto il Wi-Fi gratuito. Le nostre pagine sugli aeroporti indicano quale metodo di accesso usa ciascuno.

Microsoft indica come obiettivo l'accesso agli account di viaggiatori d'affari, per raccogliere intelligence. Se viaggi per lavoro con un portatile Windows e un account Microsoft 365, rientri in quella descrizione più della media. Altrimenti è improbabile che questa specifica campagna miri a te — le abitudini restano comunque a costo quasi zero.