Smettetela di pensare che il vostro server domestico sia una forte inespugnabile solo perché lo avete nascosto dietro un firewall e un po’ di configurazioni NAT creative. Se usate Plex per gestire la vostra collezione di film, serie tv e quel sacco di contenuti che non dovrebbero trovarsi su internet, c’è un piccolo dettaglio che potreste aver trascurato: le patch.
Arriva la brutta notizia dal fronte della cybersecurity. Alcune vulnerabilità critiche nel server Plex sono state scoperte e, come al solito, qualcuno è stato più veloce dei manutentori nel trovarle e sfruttarle. Non parliamo di un piccolo bug che fa crashare l’interfaccia mentre cercate di avviare l’ultimo episodio di una serie sci-fi, ma di una vera e propria ‘catena’ di quattro vulnerabilità diverse.
Per chi non mastica codice tutto il giorno, spiegato in modo semplice: immaginate che un hacker non debba scassinare la porta principale, ma trovi un condotto dell’aria, poi un tubo della caldaia, poi un vecchio serramento e infine una finestra rimasta socchiusa. Inchainando questi quattro difetti, i malintenzioni riescono a bypassare le difese e infilare malware direttamente nel cuore del vostro sistema. È un po’ come se un cattivo di un film di spionnage usasse una serie di gadget improbabili per penetrare nel server della CIA senza far scattare nemmeno un allarme.
Il problema non è solo la tecnica, ma il fatto che questi exploit sono già attivi. Mentre noi ci perdiamo in discussioni su quale sia il miglior filesystem o quale distro Linux sia più performante per il transcoding, i bad guys stanno già lavorando a pieno ritmo. E non arriva da qualche ufficio governativo lontano che non ci interessa, ma da attacchi che colpiscono direttamente il vostro hardware domestico, rendendolo parte di una rete di bot much more interessante (e pericolosa) di quanto vorreste.
Quindi, niente scuse. Non fate i pigri e non dite che ‘tanto non succede niente a me’. Se avete un server Plex che gira in casa, staccate tutto, andate su quella dashboard e cliccate su ‘Update’ prima che la vostra collezione di cult anni ’80 diventi il way per distribuire ransomware a tutto il quartiere. La sicurezza non è un optional, nemmeno quando si tratta di far girare i vostri file MKV preferiti.
Source: PSA: Patch your Plex media server before someone hacks it