A QNAP confirma que atacantes estão a entrar em NAS domésticos através do Plex2Shell, e atualizar o Plex não chega
Há três semanas escrevemos sobre o Plex2Shell, a cadeia de quatro falhas que entrega um Plex Media Server desatualizado a qualquer pessoa na Internet. A 6 de novembro, a história chegou mais perto de casa. A QNAP informou que alguns clientes relataram que o Plex no seu NAS parece ter sido comprometido desta forma, e o apoio técnico está agora a ajudá-los.
A QNAP faz questão de dizer que os seus próprios sistemas, QTS e QuTS hero, não são o ponto fraco. As falhas estão no Plex. É fraco consolo quando o Plex corre no aparelho que guarda quinze anos de fotografias de família. A correção é o Plex Media Server 1.43.3.10861 ou posterior, disponível no App Center, e a CISA acrescentou as quatro CVE à sua lista de vulnerabilidades exploradas a 20 de outubro. A mensagem mais dura está nas perguntas frequentes da QNAP: se o Plex estava acessível a partir da Internet na versão 1.43.2 ou anterior, atualizar não chega, porque o que um atacante tenha deixado no aparelho continua lá.
A lista de verificações da empresa é bastante concreta. Procure processos chamados myawesomeproxy, mylovelyminer ou x12345, ficheiros .so ou .dll desconhecidos na pasta Codecs do Plex, ligações a proxystream.st e um processador a trabalhar muito sem que nada esteja a ser reproduzido. Se o servidor estava exposto, remova o Plex e reinstale uma versão corrigida sem restaurar a antiga pasta Codecs, termine a sessão em todos os dispositivos Plex e altere as palavras-passe do Plex, do NAS e das cópias de segurança. A leitura do aviso feita pelo BleepingComputer vai mais longe e inclui uma reinstalação limpa do QTS ou do QuTS hero. Depois, desative o acesso remoto e o UPnP, deixe de reencaminhar a porta 32400 e use uma VPN se quiser ver os seus conteúdos fora de casa.
Muita gente nem se lembra de que tem um NAS até acontecer algo assim, e a análise de rede do Tendvane lista todos os dispositivos da rede doméstica para que os esquecidos voltem a aparecer.