QNAP: gli aggressori entrano nei NAS di casa tramite Plex2Shell, e aggiornare Plex non basta
Tre settimane fa abbiamo parlato di Plex2Shell, la catena di quattro bug che consegna un Plex Media Server non aggiornato a chiunque su Internet. Il 6 novembre la storia si è avvicinata a casa. QNAP ha comunicato che alcuni clienti hanno segnalato che Plex sul loro NAS sembra essere stato compromesso in questo modo, e il suo supporto tecnico li sta aiutando.
QNAP precisa che i suoi sistemi, QTS e QuTS hero, non sono il punto debole. Le falle sono in Plex. Una magra consolazione quando Plex gira proprio sul dispositivo che custodisce quindici anni di foto di famiglia. La soluzione è Plex Media Server 1.43.3.10861 o successivo, disponibile nell'App Center, e la CISA ha aggiunto tutte e quattro le CVE al suo elenco di vulnerabilità sfruttate il 20 ottobre. Il messaggio più duro sta nelle FAQ di QNAP: se Plex era raggiungibile da Internet con la versione 1.43.2 o precedente, l'aggiornamento da solo non basta, perché ciò che un aggressore ha lasciato sul dispositivo resta lì.
La lista di controlli dell'azienda è piacevolmente concreta. Cercate processi chiamati myawesomeproxy, mylovelyminer o x12345, file .so o .dll sconosciuti nella cartella Codecs di Plex, connessioni verso proxystream.st e un processore sotto sforzo mentre non si sta riproducendo nulla. Se il server era esposto, rimuovete Plex e reinstallate una versione corretta senza ripristinare la vecchia cartella Codecs, disconnettete tutti i dispositivi Plex e cambiate le password di Plex, del NAS e dei backup. La lettura dell'avviso da parte di BleepingComputer va oltre e include una reinstallazione pulita di QTS o QuTS hero. Poi disattivate l'accesso remoto e l'UPnP, smettete di inoltrare la porta 32400 e usate una VPN se volete guardare i vostri contenuti fuori casa.
Molti si dimenticano perfino di avere un NAS finché non succede qualcosa del genere, e la scansione di rete di Tendvane elenca ogni dispositivo della rete di casa, così anche quelli dimenticati tornano in vista.