Aggiornamenti recenti Luglio 10th, 2025 2:02 PM
Gen 17, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
L’ennesima vulnerabilità che affligge dispositivi della “Internet of Things” sembra il riassunto perfetto di tutto quello che non funziona nella gestione della sicurezza di questo tipo di dispositivi.
Protagonista questa volta è QNAP, azienda specializzata nella produzione di NAS (Network Attached Storage) per il mercato business e consumer.
Stando a quanto riportato da Harry Sintonen di F-Secure, milioni dei suoi dispositivi sarebbero afflitti da un bug che consentirebbe a un pirata informatico di prenderne il controllo a distanza.
Il problema, nel dettaglio, riguarda il firmware di QNAP. Dalla versione 4.2 in poi, infatti, il software di gestione integra un sistema automatico di aggiornamento che controlla periodicamente la disponibilità di update.
Harry Sintonen ha scoperto la falla casualmente esaminando il modello TVS-663, ma i dispositivi di QNAP che usano lo stesso firmware sono molti di più.
Sintonen si è accorto che le comunicazioni tra il dispositivo e i server di QNAP non sono protette da crittografia e ha messo a punto un attacco che gli ha permesso di accedere al dispositivo con privilegi di amministratore, ottenendone il pieno controllo.
Un pirata informatico, quindi, potrebbe sfruttare la stessa tecnica per avere accesso a qualsiasi informazione conservata all’interno del dispositivo o anche per installare un malware.
La gravità della falla, secondo Sintonen, è parzialmente mitigata dal fatto che un eventuale pirata dovrebbe riuscire a inserirsi nelle comunicazioni tra il NAS e i server del produttore. Per sfruttare la vulnerabilità, quindi, servirebbe una certa perizia.
Come fa notare il ricercatore, però, è solo questione di tempo prima che qualcuno scopra come sfruttare il bug e sia quindi in grado di colpire milioni di dispositivi esposti su Internet.
La vicenda, infine, conferma la sensazione che i produttori continuino a dedicare scarsa attenzione al tema della sicurezza. Sintonen, infatti, ha avvisato QNAP nel febbraio del 2016, cioè 11 mesi fa. Il produttore, però, a oggi non avrebbe ancora messo a punto una patch per mettere mano alla vulnerabilità.
Il consiglio per i possessori di un dispositivo QNAP con firmware QTS 4.2 o successivo è quello di disabilitare il sistema di aggiornamento automatico.
Ott 29, 2024 0
Apr 09, 2024 0
Nov 09, 2023 0
Feb 03, 2023 0
Lug 10, 2025 0
Lug 09, 2025 0
Lug 08, 2025 0
Lug 07, 2025 0
Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 10, 2025 0
Un nuovo gruppo APT entra nei radar dei ricercatori di...Lug 09, 2025 0
Un gruppo di cybercriminali ha rubato circa 140 milioni...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 07, 2025 0
Da giovedì scorso Ingram Micro sta soffrendo per via di...Lug 07, 2025 0
Nella settimana appena trascorsa, il CERT-AGID ha...