Italiani, per favore, non condividete le vostre foto con il resto del mondo!

Si è vero, siamo molto indietro nella sicurezza informatica in Italia e non sappiamo minimamente cosa si può celare dietro una errata configurazione di un banale servizio di Windows.

SMB (Server Message Block), è un protocollo di condivisione file utilizzato da Windows per consentire agli utenti di accedere ai dati condivisi in una rete. Samba è un software open source che permette di condividere file e stampanti tra dispositivi con sistemi operativi diversi.

Se l’autenticazione SMB & Samba viene disattivata, gli utenti non dovranno più inserire le loro credenziali per accedere ai dati condivisi e quindi l’accesso sarà possibile – se SMB è esposto su internet – da tutto il mondo con accesso anonimo.

Il problema, come riporta il ricercatore di sicurezza informatica Bajram Zeqiri, è che in Italia abbiamo ben 3549 IP Address che hanno disattivato questa misura di sicurezza.

Questo è estremamente pericoloso, in quanto qualsiasi persona o entità che abbia accesso alla rete potrebbe accedere ai dati condivisi senza dover inserire alcuna credenziale.

Si tratta nella maggior parte dei casi di Postazioni di Lavoro di persone che hanno abilitato SMB probabilmente per poter accedere da remoto ad informazioni su altri computer, ma su Internet questo non è ammissibile in quanto chiunque potrebbe accedere a tali informazioni e appropriarsene.

Quando l’autenticazione viene disabilitata per SMB, il protocollo diventa accessibile a chiunque sia connesso alla stessa rete. Ciò significa che chiunque sia in grado di trovare l’indirizzo IP della macchina che esegue SMB e accedere ai condivisioni SMB senza dover immettere un nome utente o una password. Ciò rende la macchina vulnerabile ad attacchi di hacking, in quanto i criminali informatici possono utilizzare lo stesso metodo per accedere alle informazioni memorizzate in queste condivisioni. Pertanto, è importante che l’autenticazione sia sempre abilitata per SMB, soprattutto quando la macchina è connessa a internet.

SMB non dovrebbe mai essere esposto direttamente su Internet, ma esporlo senza autenticazione è veramente una incentivazione al suicidio.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research