Si lo è: ma questa volta voglio aggiungere uno spunto di riflessione (che potrai scegliere di cogliere o meno).
I fatti
Anche Samba, l’implementazione open source del protocollo SMB, è affetta da una vulnerabilità simile a quella che ha scatenato WannaCry (il ransomware che ha tenuto banco nelle ultime due settimane).
La vulnerabilità di Samba permette a un hacker sufficientemente preparato di prendere il controllo della macchina che esegue Samba.
La vulnerabilità (CVE-2017-7494) richiede che il computer su cui è eseguito il servizio Samba abbia attiva la condivisione di file e/o stampanti sulla porta 445 e che questa sia raggiungibile da Internet, che chiunque abbia permessi di scrittura su tali condivisioni e che queste siano in percorsi predefiniti o facilmente indovinabili. Quando tutte e tre queste condizioni sono soddisfatte, un attaccante potrebbe caricare codice arbitrario da eseguire.
- Aggiornare alle ultime versioni di Samba installando la versione 4.6.4/4.5.10/4.4.14.
- Se hai una versione non supportata (3.x per intenderci), anche per te ci sono delle patch “straordinarie” che risolvono il problema, le trovi qui.
Se per un qualsiasi motivo tu non puoi o non vuoi aggiornare, c’è un workaround da mettere in pista per proteggerti. Occorre editare il file smb.conf , accedere alla sezione [global] e lì dentro inserire la direttiva nt pipe support = no.
Terminata la modifica devi riavviare il demone samba (SMBd). Il workaround ovviamente non me lo sono inventato io: è riportato sul sito ufficiale di Samba.
Se non un server Linux, almeno un NAS lo avrai; e se non lo hai tu, lo avranno i tuoi clienti. Quindi i tuoi clienti sono potenzialmente a rischio.
Una riflessione
Spiegato come risolvere il problema in maniera puntuale, mi viene in mente una riflessione. Spesso molte persone mi chiedono “come si fa a erogare servizi”, oppure “che tipo di servizi potrei fare”, oppure “come faccio a farmi pagare un canone…”
Ecco, queste (legate a problemi come quelli di Samba intendo) sono le circostanze in cui chi eroga servizi in modo continuativo può dare valore ai propri clienti: verifiche di sicurezza, controllo e monitoraggio dei dispositivi hardware e installazione degli aggiornamenti necessari.
Non è sufficiente come proposizione? Il tuo cliente non capirebbe?
Allora specializzati e offri ai tuoi clienti servizi con un bello slogan del tipo “Il tuo NAS sempre al sicuro: soddisfatti o rimborsati”. Non sto scherzando: perché quando vendi un NAS non includi anche un canone mensile che includa il monitoraggio e gli aggiornamenti che si renderanno necessari? E per dare al cliente una “proposizione” ancora più forte ti offri di ridargli i soldi se il sistema viene “bucato”… Sì, monitoraggio, aggiornamento e backup dei dati del NAS con la garanzia che se viene attaccato, gli ripaghi il prezzo del device.
Non lo trovi interessante per il cliente (oltre che per te)?
