Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Un “hacker buono” salva i database Cassandra vulnerabili

Gen 25, 2017 Marco Schiaffino Hacking, News, Vulnerabilità 0

Il white hat si introduce nei server Apache Cassandra e lascia un messaggio per avvisare l’amministratore di sistema del rischio di un attacco.

Là fuori, per fortuna, non ci sono solo pirati informatici e criminali disposti a tutto pur di guadagnare qualche dollaro sfruttando le vulnerabilità dei sistemi online. Esiste anche qualche “buon samaritano” che usa le sue capacità per nobili propositi.

Il caso, riportato via Twitter, si accoda all’ondata di attacchi che hanno interessato numerosi server che ospitavano database basati su piattaforme Mongo DB, ElasticSearch e simili, di cui abbiamo parlato diffusamente nelle settimane scorse.

Lo schema, che si potrebbe battezzare come ransom-hacking, è sempre lo stesso: i pirati si introducono nei server sfruttando vulnerabilità note o errori nella configurazione, rubano i dati memorizzati sul server e chiedono un riscatto per la loro restituzione.

Questa volta, però, le violazioni riguardano i server basati su Apache Cassandra e (almeno per il momento) sono del tutto incruente, anzi: sembra che l’autore abbia l’unico scopo di prevenire eventuali attacchi.

La notizia di questa curiosa campagna di prevenzione è stata data via Twitter da Victor Gevers.

Il Robin Hood dei database si limita ad accedere ai server e a inserire una nuova tabella che si chiama “your_db_is_not_secure”. Al suo interno non c’è alcuna informazione, ma l’amministratore viene per lo meno messo al corrente del fatto che chiunque potrebbe accedere ai suoi dati.

Si spera che gli amministratori siano abbastanza reattivi da mettere in campo tutte le contromisure necessarie per evitare altre (più pericolose) intrusioni nei loro sistemi.

Una ricerca su Shodan, infatti, mostra che ci sono ancora circa 2.600 server con Apache Cassandra accessibili da Internet che sono a rischio attacco. Numeri certamente inferiori a quei relativi alle decine di migliaia di server Mongo DB compromessi nelle ultime settimane, ma comunque rilevanti.

Condividi l'articolo