Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Falle nei NAS QNAP: milioni di dispositivi a rischio hacking

Gen 17, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

I pirati possono ottenere privilegi di amministratore in remoto. Le vulnerabilità individuate da F-Secure, che le ha segnalate al produttore quasi un anno fa.

L’ennesima vulnerabilità che affligge dispositivi della “Internet of Things” sembra il riassunto perfetto di tutto quello che non funziona nella gestione della sicurezza di questo tipo di dispositivi.

Protagonista questa volta è QNAP, azienda specializzata nella produzione di NAS (Network Attached Storage) per il mercato business e consumer.

Stando a quanto riportato da Harry Sintonen di F-Secure, milioni dei suoi dispositivi sarebbero afflitti da un bug che consentirebbe a un pirata informatico di prenderne il controllo a distanza.

Il problema, nel dettaglio, riguarda il firmware di QNAP. Dalla versione 4.2 in poi, infatti, il software di gestione integra un sistema automatico di aggiornamento che controlla periodicamente la disponibilità di update.

Harry Sintonen ha scoperto la falla casualmente esaminando il modello TVS-663, ma i dispositivi di QNAP che usano lo stesso firmware sono molti di più.

Sintonen si è accorto che le comunicazioni tra il dispositivo e i server di QNAP non sono protette da crittografia e ha messo a punto un attacco che gli ha permesso di accedere al dispositivo con privilegi di amministratore, ottenendone il pieno controllo.

Un pirata informatico, quindi, potrebbe sfruttare la stessa tecnica per avere accesso a qualsiasi informazione conservata all’interno del dispositivo o anche per installare un malware.

La gravità della falla, secondo Sintonen, è parzialmente mitigata dal fatto che un eventuale pirata dovrebbe riuscire a inserirsi nelle comunicazioni tra il NAS e i server del produttore. Per sfruttare la vulnerabilità, quindi, servirebbe una certa perizia.

Come fa notare il ricercatore, però, è solo questione di tempo prima che qualcuno scopra come sfruttare il bug e sia quindi in grado di colpire milioni di dispositivi esposti su Internet.

La vicenda, infine, conferma la sensazione che i produttori continuino a dedicare scarsa attenzione al tema della sicurezza. Sintonen, infatti, ha avvisato QNAP nel febbraio del 2016, cioè 11 mesi fa. Il produttore, però, a oggi non avrebbe ancora messo a punto una patch per mettere mano alla vulnerabilità.

Il consiglio per i possessori di un dispositivo QNAP con firmware QTS 4.2 o successivo è quello di disabilitare il sistema di aggiornamento automatico.

Condividi l'articolo