Italiani, per favore, non condividete le vostre foto con il resto del mondo!

Redazione RHC : 4 Maggio 2023 07:19

Si è vero, siamo molto indietro nella sicurezza informatica in Italia e non sappiamo minimamente cosa si può celare dietro una errata configurazione di un banale servizio di Windows.

SMB (Server Message Block), è un protocollo di condivisione file utilizzato da Windows per consentire agli utenti di accedere ai dati condivisi in una rete. Samba è un software open source che permette di condividere file e stampanti tra dispositivi con sistemi operativi diversi.

Se l’autenticazione SMB & Samba viene disattivata, gli utenti non dovranno più inserire le loro credenziali per accedere ai dati condivisi e quindi l’accesso sarà possibile – se SMB è esposto su internet – da tutto il mondo con accesso anonimo.

CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC

Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Il problema, come riporta il ricercatore di sicurezza informatica Bajram Zeqiri, è che in Italia abbiamo ben 3549 IP Address che hanno disattivato questa misura di sicurezza.

Server italiani che hanno SMB con accesso anonimo esposto su internet rilevati su Shodan

Questo è estremamente pericoloso, in quanto qualsiasi persona o entità che abbia accesso alla rete potrebbe accedere ai dati condivisi senza dover inserire alcuna credenziale.

Si tratta nella maggior parte dei casi di Postazioni di Lavoro di persone che hanno abilitato SMB probabilmente per poter accedere da remoto ad informazioni su altri computer, ma su Internet questo non è ammissibile in quanto chiunque potrebbe accedere a tali informazioni e appropriarsene.

Quando l’autenticazione viene disabilitata per SMB, il protocollo diventa accessibile a chiunque sia connesso alla stessa rete. Ciò significa che chiunque sia in grado di trovare l’indirizzo IP della macchina che esegue SMB e accedere ai condivisioni SMB senza dover immettere un nome utente o una password. Ciò rende la macchina vulnerabile ad attacchi di hacking, in quanto i criminali informatici possono utilizzare lo stesso metodo per accedere alle informazioni memorizzate in queste condivisioni. Pertanto, è importante che l’autenticazione sia sempre abilitata per SMB, soprattutto quando la macchina è connessa a internet.

SMB non dovrebbe mai essere esposto direttamente su Internet, ma esporlo senza autenticazione è veramente una incentivazione al suicidio.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Italiani, per favore, non condividete le vostre foto con il resto del mondo!

Articoli in evidenza