Avete presente quella sensazione di sicurezza che provate quando configurate correttamente i vostri permessi e pensate che la vostra rete sia blindata come il bunker di Batman?
Beh, spero che abbiate un buon piano B, perché la recente scoperta della vulnerabilità «sshole» sta trasformando il protocollo SSH — lo strumento che amiamo di più per gestire i nostri server senza dover correre fisicamente in server room polverose — in una porta aperta per chiunque voglia fare un giro tra i vostri file.
La notizia, che arriva dritta da Ars Technica, non è una delle solite minacce teoriche che restano confinate nei paper accademici per gente in giacca e cravatta. No, questa è una ‘active exploitation’. Tradotto dal linguaggio dei comunicati stampa aziendali: qualcuno sta già usando questo buco per entrare nei sistemi Linux e fare ciò che vuole. E non parliamo di un semplice script kiddie che prova a indovinare la password; qui parliamo di un problema strutturale che permette un accesso SSH non autorizzato.
Per chi non fosse aggiornato, SSH è il pilastro del nostro mondo. Se gestite un Raspberry Pi per automazione domestica, un server VPS per ospitare il vostro cloud privato o una macchina dedicata al multiprocessing, questa notizia vi riguarda direttamente. Il problema è che la vulnerabilità permette di bypassare i controlli di autenticazione, rendendo il vostro dispositivo vulnerabile proprio attraverso il canale che avevate scelto per gestirlo in sicurezza.
Non è la prima volta che un protocollo fondamentale mostra crepe, ma il fatto che sia già in fase di sfruttamento massivo è il segnale d’allarme che non possiamo ignorare. Anche se la notizia nasce in un contesto globale e non c’è un impatto legislativo immediato qui in Italia (che come al solito si preoccupa di altrettante questioni meno urgenti), la realtà tecnica è universale: se il tuo server è esposto su internet, sei un bersaglio.
Quindi, prima di andare a dormire o di perderti in un maratona di serie TV distopiche, fate un favore ai vostri sistemi. Controllate le versioni del vostro software, verificate le patch disponibili e, se possibile, limitate l’accesso SSH solo a IP specifici o usate chiavi SSH ultra-sicure. Non lasciate che il vostro server diventi il set di un film horror dove l’unico protagonista è un malware che non avete visto arrivare.
In breve: meno hype, più patch. La sicurezza non è un optional che si può delegare ai provider, è una responsabilità che portiamo noi che amiamo smanettare con il kernel.
Source: Vulnerability that lets hackers SSH into Linux devices is under active exploitation