Si lo è: ma questa volta voglio aggiungere uno spunto di riflessione (che potrai scegliere di cogliere o meno).
I fatti
Anche Samba, l’implementazione open source del protocollo SMB, è affetta da una vulnerabilità simile a quella che ha scatenato WannaCry (il ransomware che ha tenuto banco nelle ultime due settimane).
La vulnerabilità di Samba permette a un hacker sufficientemente preparato di prendere il controllo della macchina che esegue Samba.
La vulnerabilità (CVE-2017-7494) richiede che il computer su cui è eseguito il servizio Samba abbia attiva la condivisione di file e/o stampanti sulla porta 445 e che questa sia raggiungibile da Internet, che chiunque abbia permessi di scrittura su tali condivisioni e che queste siano in percorsi predefiniti o facilmente indovinabili. Quando tutte e tre queste condizioni sono soddisfatte, un attaccante potrebbe caricare codice arbitrario da eseguire.
- Aggiornare alle ultime versioni di Samba installando la versione 4.6.4/4.5.10/4.4.14.
- Se hai una versione non supportata (3.x per intenderci), anche per te ci sono delle patch “straordinarie” che risolvono il problema, le trovi qui.
Se per un qualsiasi motivo tu non puoi o non vuoi aggiornare, c’è un workaround da mettere in pista per proteggerti. Occorre editare il file smb.conf , accedere alla sezione [global] e lì dentro inserire la direttiva nt pipe support = no.
Terminata la modifica devi riavviare il demone samba (SMBd). Il workaround ovviamente non me lo sono inventato io: è riportato sul sito ufficiale di Samba.
Se non un server Linux, almeno un NAS lo avrai; e se non lo hai tu, lo avranno i tuoi clienti. Quindi i tuoi clienti sono potenzialmente a rischio.
Una riflessione
Spiegato come risolvere il problema in maniera puntuale, mi viene in mente una riflessione. Spesso molte persone mi chiedono “come si fa a erogare servizi”, oppure “che tipo di servizi potrei fare”, oppure “come faccio a farmi pagare un canone…”
Ecco, queste (legate a problemi come quelli di Samba intendo) sono le circostanze in cui chi eroga servizi in modo continuativo può dare valore ai propri clienti: verifiche di sicurezza, controllo e monitoraggio dei dispositivi hardware e installazione degli aggiornamenti necessari.
Non è sufficiente come proposizione? Il tuo cliente non capirebbe?
Allora specializzati e offri ai tuoi clienti servizi con un bello slogan del tipo “Il tuo NAS sempre al sicuro: soddisfatti o rimborsati”. Non sto scherzando: perché quando vendi un NAS non includi anche un canone mensile che includa il monitoraggio e gli aggiornamenti che si renderanno necessari? E per dare al cliente una “proposizione” ancora più forte ti offri di ridargli i soldi se il sistema viene “bucato”… Sì, monitoraggio, aggiornamento e backup dei dati del NAS con la garanzia che se viene attaccato, gli ripaghi il prezzo del device.
Non lo trovi interessante per il cliente (oltre che per te)?
Nato a Ivrea nel 1969, è sposato e padre di due figlie. Laureato in Scienze dell’Informazione nel 1993, ha dapprima svolto numerose consulenze e corsi di formazione per varie società per poi diventare responsabile IT per la filiale italiana del più grande editore mondiale di informatica, IDG Communications. Dal 2004 lavora in Achab dapprima come Responsabile del Supporto Tecnico per poi assumere dal 2008 la carica di Direttore Tecnico. Giornalista iscritto all’albo dei pubblicisti, dal 1992 pubblica regolarmente articoli su riviste di informatica e siti web di primo piano. E' stimato da colleghi e clienti per la schiettezza e onestà intellettuale. Passioni: viaggi, lettura, cinema, Formula 1, sviluppo personale, investimenti immobiliari, forex trading. Claudio è anche su LinkedIn e Facebook.