Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 4 Maggio 2023 07:19
Si è vero, siamo molto indietro nella sicurezza informatica in Italia e non sappiamo minimamente cosa si può celare dietro una errata configurazione di un banale servizio di Windows.
SMB (Server Message Block), è un protocollo di condivisione file utilizzato da Windows per consentire agli utenti di accedere ai dati condivisi in una rete. Samba è un software open source che permette di condividere file e stampanti tra dispositivi con sistemi operativi diversi.
Se l’autenticazione SMB & Samba viene disattivata, gli utenti non dovranno più inserire le loro credenziali per accedere ai dati condivisi e quindi l’accesso sarà possibile – se SMB è esposto su internet – da tutto il mondo con accesso anonimo.
Vuoi diventare un Ethical Hacker?
Non perdere i nostri corsi e scrivi subito su WhatsApp al numero
375 593 1011
per richiedere informazioni dicendo che hai trovato il numero sulle pagine di Red Hot Cyber
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il problema, come riporta il ricercatore di sicurezza informatica Bajram Zeqiri, è che in Italia abbiamo ben 3549 IP Address che hanno disattivato questa misura di sicurezza.
Questo è estremamente pericoloso, in quanto qualsiasi persona o entità che abbia accesso alla rete potrebbe accedere ai dati condivisi senza dover inserire alcuna credenziale.
Si tratta nella maggior parte dei casi di Postazioni di Lavoro di persone che hanno abilitato SMB probabilmente per poter accedere da remoto ad informazioni su altri computer, ma su Internet questo non è ammissibile in quanto chiunque potrebbe accedere a tali informazioni e appropriarsene.
Quando l’autenticazione viene disabilitata per SMB, il protocollo diventa accessibile a chiunque sia connesso alla stessa rete. Ciò significa che chiunque sia in grado di trovare l’indirizzo IP della macchina che esegue SMB e accedere ai condivisioni SMB senza dover immettere un nome utente o una password. Ciò rende la macchina vulnerabile ad attacchi di hacking, in quanto i criminali informatici possono utilizzare lo stesso metodo per accedere alle informazioni memorizzate in queste condivisioni. Pertanto, è importante che l’autenticazione sia sempre abilitata per SMB, soprattutto quando la macchina è connessa a internet.
SMB non dovrebbe mai essere esposto direttamente su Internet, ma esporlo senza autenticazione è veramente una incentivazione al suicidio.
Redazione
Copyright @ 2003 – 2024 RED HOT CYBER
PIVA 16821691009