Zyxel sta sistemando un bug di sicurezza
Solo qualche giorno dall’inizio dell’anno e già dobbiamo parlare di sicurezza. Per di più, di un buco di sicurezza integrato nei firmware dei prodotti Zyxel, uno dei grandi produttori di apparati di rete.
Si tratta di una backdoor, un accesso nascosto che il produttore può usare per fare manutenzione. Ma che, proprio in quanto accesso, è anche un punto di entrata possibile per dei malintenzionati.
La EYE, società di sicurezza basata in Olanda, ha scoperto l’esistenza di un utente nascosto, ma con privilegi da amministratore, la cui password era scritta in chiaro in alcuni binari del firmware stesso. Un po’ come nascondere un lucchetto insieme alla chiave.
Dettaglio interessante: il problema è stato introddotto nell’ultimo firmware pubblicato.
Il problema è stato descritto in un documento datato 23 dicembre 2020, giorno della pubblicazione anche dei dettagli della CVE-2020-29583. Come succede in questi casi, infatti, il difetto è stato scoperto e comunicato all’azienda quasi un mese prima, che ha potuto prendere provvedimenti velocemente: in poco più di due settimane la maggior parte dei prodotti colpiti aveva a disposizione un firmware aggiornato per rimediare. Solo dopo sono stati resi pubblici i dettagli, in modo da evitare lo sfruttamento (esteso) del bug.
Ma qualcosa deve essere andato storto: arstechnica racconta che un’altra società di sicurezza, la GreyNoise, ha rilevato un crescente numero di tentativi di accesso usando proprio queste credenziali. Qualcuno, insomma, sta cercando di andare a pesca.
Una vulnerabilità del genere ha risvolti piuttosto gravi già di per suo, ma se pensiamo che – grazie a questi mesi di COVID – il telelavoro ormai è una modalità operativa normale, capiamo quanto l’accesso ad un firewall che termina le VPN usate dai dipendendi sia una minaccia grave. Per di più, se con quell’accesso è possibile configurare una connessione apparentemente del tutto leggittima.
Chiudiamo facendo una riflessione: per proteggerla quell’utenza è stata nascosta, sia nella documentazione che nel sistema, un software closed-source. Ma siamo sicuri che nascondere le cose sia il metodo migliore? Secondo noi no, e possiamo dire che questo sia, dopo il caso SolarWinds di pochi giorni fa, il secondo indizio che forse forse non sbagliamo. Come a tutti, ci piace avere ragione, ma speriamo non salti fuori il terzo…
Fonte: https://www.miamammausalinux.org/2021/01/zyxel-sta-sistemando-un-bug-di-sicurezza/
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
