Redazione RHC : 4 Maggio 2023 07:19
Si è vero, siamo molto indietro nella sicurezza informatica in Italia e non sappiamo minimamente cosa si può celare dietro una errata configurazione di un banale servizio di Windows.
SMB (Server Message Block), è un protocollo di condivisione file utilizzato da Windows per consentire agli utenti di accedere ai dati condivisi in una rete. Samba è un software open source che permette di condividere file e stampanti tra dispositivi con sistemi operativi diversi.
Se l’autenticazione SMB & Samba viene disattivata, gli utenti non dovranno più inserire le loro credenziali per accedere ai dati condivisi e quindi l’accesso sarà possibile – se SMB è esposto su internet – da tutto il mondo con accesso anonimo.
 CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHCSei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il problema, come riporta il ricercatore di sicurezza informatica Bajram Zeqiri, è che in Italia abbiamo ben 3549 IP Address che hanno disattivato questa misura di sicurezza.
Questo è estremamente pericoloso, in quanto qualsiasi persona o entità che abbia accesso alla rete potrebbe accedere ai dati condivisi senza dover inserire alcuna credenziale.
Si tratta nella maggior parte dei casi di Postazioni di Lavoro di persone che hanno abilitato SMB probabilmente per poter accedere da remoto ad informazioni su altri computer, ma su Internet questo non è ammissibile in quanto chiunque potrebbe accedere a tali informazioni e appropriarsene.
Quando l’autenticazione viene disabilitata per SMB, il protocollo diventa accessibile a chiunque sia connesso alla stessa rete. Ciò significa che chiunque sia in grado di trovare l’indirizzo IP della macchina che esegue SMB e accedere ai condivisioni SMB senza dover immettere un nome utente o una password. Ciò rende la macchina vulnerabile ad attacchi di hacking, in quanto i criminali informatici possono utilizzare lo stesso metodo per accedere alle informazioni memorizzate in queste condivisioni. Pertanto, è importante che l’autenticazione sia sempre abilitata per SMB, soprattutto quando la macchina è connessa a internet.
SMB non dovrebbe mai essere esposto direttamente su Internet, ma esporlo senza autenticazione è veramente una incentivazione al suicidio.
RedazioneI ricercatori di VUSec hanno presentato un articolo intitolato “Training Solo”, che mette in discussione i principi fondamentali della protezione contro gli attacchi Spectre-v2. In precedenza si r...
La corsa alla supremazia quantistica si sta trasformando in una corsa alla sopravvivenza delle criptovalute. Se i computer quantistici raggiungeranno la potenza promessa, saranno in grado di violare l...
Il 20 settembre scorso abbiamo riportato di un attacco informatico che ha paralizzato diversi aeroporti europei tra cui Bruxelles, Berlino e Londra-Heathrow. Si è trattato di un attacco alla supply c...
Il sistema penitenziario rumeno si è trovato al centro di un importante scandalo digitale: i detenuti di Târgu Jiu hanno hackerato la piattaforma interna dell’ANP e, per diversi mesi, hanno gestit...
Le autorità del Wisconsin hanno deciso di andare oltre la maggior parte degli altri stati americani nel promuovere la verifica obbligatoria dell’età per l’accesso a contenuti per adulti. L’AB ...
