Immaginate di tornare a casa, inserire la chiave nella serratura e scoprire che la porta è rimasta spalancata, con un biglietto d’auguri appoggiato sul tavolo che dice: «Entra pure, tanto non controllo». Ecco, se siete tra quelli che amano far girare Alpine Linux per i propri progetti embedded o container, questa non è una metafora poetica, ma un incubo di sicurezza che sta facendo tremare i server.
La notizia è arrivata via Ars Technica e riguarda una vulnerabilità chiamata con un nome che, onestamente, definire poco professionale sarebbe un eufemismo: *sshole. Il succo della questione è che determinate configurazioni di Alpine Linux (ma occhio, perché il problema potrebbe estendersi ad altre distro con setup simili) presentano un buco tale da permettere a un malintenzionato di loggarsi via SSH senza dover nemmeno sudare sulla tastiera per indovinare una password.
Per noi che mastichiamo kernel e script tutto il giorno, l’idea di un accesso SSH bypassato è la definizione stessa di ‘incubo hacker’. Non stiamo parlando di una trovata da film di serie B dove qualcuno digita velocemente su una console verde fosforescente; qui parliamo di un errore di configurazione o di implementazione che apre la porta di casa direttamente nel vostro terminale.
Il bello (per chi vuole rompere le scatole, ovviamente) è che il problema sembra centrato su configurazioni specifiche. Se siete tipi da Debian o Ubuntu standard, potreste dormire sonni relativamente tranquilli, ma se siete i classici maker che amano la leggerezza estrema di Alpine per i vostri microservizi o i vostri gadget IoT fatti in casa, la situazione è decisamente più tesa.
Non è la solita supercazzola da comunicato stampa aziendale che cerca di spaventare l’utente medio per vendere un abbonamento ai servizi cloud. Questa è roba vera, roba che tocca il core della nostra libertà di gestire i sistemi. La cosa che mi irrita di più è sempre la solita storia: la complessità delle configurazioni moderne che crea queste zone d’ombra dove la sicurezza scivola via come sapone.
Quindi, consiglio spassionato: controllate i vostri file di configurazione, verificate i permessi e, se siete in quella fascia di utenti ‘vulnerabili’, fate il patch il prima possibile. Non vorrei mai dover scrivere un post per dirvi che il vostro server è diventato parte di una botnet mentre stavate solo cercando di compilare un nuovo driver per un sensore di temperatura.
In breve: meno hype, più controllo. Controllate le vostre istanze e chiudete quella porta prima che qualcuno entri per farsi un giro nel vostro filesystem.
Source: Meet *sshole, the vulnerability that lets hackers SSH into Linux devices