Newsgroup: it.comp.hardware
Titolo: Occhio a chi possiede un NAS WD...

Potrebbe incappare in brutte sorprese se fosse collegato
in rete:
 
https://www.dday.it/redazione/39900/western-digital-dati-cancellati-nas
 


https://www.dday.it/redazione/39900/western-digital-dati-cancellati-nas
 
 
Nessuno sano di mente dovrebbe mai esporre un NAS su internet, "in
chiaro", ossia senza un adeguato firewall e redirect delle porte.
Ma se e' per questo, nessun dispositivo in assoluto, dovrebbe accedere ad
internet su DMZ. Equivale a girare nudi di notte, nel Bronx.
Ovvio che ci sia un problema di sicurezza, e difatti WD ha rilasciato
firmware aggiornati apposta, ma alla base c'e' un piu' grosso problema di
mentalita'. :-/
-- 
 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 2163-8155-7668-5528
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

 in rete
 
letto cosě uno si domanderebbe a cos'altro dovrebbe collegare un NETWORK 
Attached Storage :)
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 Attached Storage :)
 
Beh, collegato in LAN (che e' sempre un network)...non esposto su 
internet "en passant".

 chiaro", ossia senza un adeguato firewall e redirect delle porte.
 
La maggiorparte di quelli che ussno un nas in casa si
affidano al nat del router...

 affidano al nat del router...
 
E fanno anche bene.

affidano al nat del router...
 
Mah, guarda... e' vero, ma gia' questo, se NON si usa l'UPNP o cmq NON si
aprono le porte TCP per esporre il NAS su internet (o, peggio, se non si
usa la DMZ!) in fondo non e' poi cosi' male.
Per poter "colpire" il NAS, un cracker/worm dovrebbeconoscere non solo
l'esatto IP del NAS nella LAN, ma il router dovrebbe essere programmato
per accettare connessioni dall'esterno, ed anche il NAS dovrebbe essere
impostato per accettare comandi di configurazione da un IP esterno alla
LAN.
Insomma, ce ne devono essere, di buchi.


Attached Storage :)
 
Si, ma qui, collegato in rete significa "esposto su internet". :)


acc scriveva il 25/06/2021 :

Sicuramente c'e' di peggio...

 ma il router dovrebbe essere programmato per accettare connessioni dall'esterno
 
La cerchia si restringe di parecchio, forse qualche modello di madre 
ignota o qualche utente particolarmente fiducioso nel prossimo. ;-)
 
C'e' anche una particolare categoria di utenti che si fida solo dei 
firewall "hardware" e non c'e' verso di fargli capire che non esistono, 
perche' un firewall e' un software. Pero' mi rifiuto di credere che 
Lorenz sia di questi, si, qualche volta toppa, ma su questioni 
marginali, questo sarebbe troppo, non e' da lui.

 chiaro", ossia senza un adeguato firewall e redirect delle porte.
 
E chi dice che sia necessario questo
per avere il problema di cui sopra?
 
Magari il malware parte dal PC di casa.
 
Tipo, uno esegue un attachment di un email
e questo gli formatta il NAS...
 
bye,
 
-- 
 
piergiorgio

Sembra che acc abbia detto :

Non capisco...che intendi dire che "non e' da lui"?

Piergiorgio Sartor scriveva il 25/06/2021 :

Pare che sia stata bucata la struttura Cloud che permette
all'utonto di turno di accedere ai file del NAS da remoto...

 Non capisco...che intendi dire che "non e' da lui"?
 
Che non credo che tu sia tra quelli che sentono il bisogno di un 
"firewall hardware".
Ma ricordando che hai una smartTV e m'e' sorto qualche dubbio...
Si scherza, eh!

 all'utonto di turno di accedere ai file del NAS da remoto...
 
Ho un NAS WD di fascia ultra-economica, pure ricondizionato, ebbene si, 
non bado a spese!
Volendo c'e' quella caratteristica (Cloud), non e' obbligatorio usarla, 
e mi sembra superflua dal momento che posso collegarmi con una classica 
VPN oppure via FTP e trovarlo non e' un problema con DNS dinamico.
 
In realta' lo uso solo su LAN, non val la pena utilizzarlo con una 
connessione ADSL (1 Mbps in upload), preferisco la chiavetta USB che 
stranamente non muore mai, sara' difettosa! :P

 usarla
 
Ovvio che non e' obbligstorio usarla...ma molta gente per
semplicita' si affida a quella modalita' per accedere da
remoto al nas.


NAS WD olderrimo (Mybook Live 1 TB) collegato al router TIM a cui accedo 
dall'esterno via FTP, con porta 21 mappata sul router e con il servizio 
gratuito di DNS Dinamico di No-IP.
Adesso ho impostato a OFF la regola di mappatura sul router.
A questo NAS però posso accedere anche via browser andando alla pagina 
MyCloud e inserendo username e password. Non sarà mica questo il vero 
problema? Nel caso cosa dovrei fare, se non staccare il cavo di rete del 
NAS?
 
 
-- 
Lanciata dalla NASA la sonda che cercherà vita intelligente sulla Terra.

 NAS?
 
Dipende se si tratta di un accesso locale o da remoto. La differenza la 
vedi in base all'indirizzo utilizzato e alla modalita' di connessione.
 
Nel caso di accesso locale utilizzerai un IP locale (di solito del tipo 
192.168.x.x) oppure il nome del device, che di default e' 
http://wdmycloud
, questo viene comunque tradotto in un indirizzo locale.
Poi inserirai username e password.
 
L'accesso da remoto tramite MyCloud e' optional, deve essere abilitato 
nelle impostazioni del NAS e si effettua andando sul sito:
https://www.mycloud.com
 
e inserendo *l'email* al posto dell'username, ovviamente dovrai anche 
esserti precedentemente registrato su quel sito.
 
In caso di accesso remoto tramite FTP o VPN, quel problema non si 
applica, perche' riguarda solo la modalita' di accesso tramite il sito 
https://www.mycloud.com
.
 
In sostanza l'accesso tramite 
https://www.mycloud.com
 serve solo a 
"trovare" l'indirizzo internet del NAS, ma tu come me per questo scopo 
usi un DNS dinamico (no-ip), quindi non credo che tu abbia mai 
utilizzato l'accesso Cloud.

 Nel caso cosa dovrei fare, se non staccare il cavo di rete del NAS?
 
Se accedi da remoto al nas non passando per l'infrastruttura
Cloud di WD non ci saranno problemi.

 all'utonto di turno di accedere ai file del NAS da remoto...
 
Quello che volevo dire e` che non e`
necessario esporre il NAS all'esterno,
ne` direttamente, ne` via cloud.
 
Se tale NAS ha un problema di sicurezza,
dove bastano un paio di comandi per
cancellare tutto, allora magari (forse),
basta un javascript opportuno, piazzato
su qualche sito, magari anche non troppo
strano, per fare il danno.
 
Magari uno si aspetterebbe che per formattare
serva la password, ma forse vi sono situazioni
in cui non e` cosi` e quindi ogni possibilita`
puo` essere buona.
 
bye,
 
-- 
 
piergiorgio

 Insomma, ce ne devono essere, di buchi.
 
 
Non lo so, io ho preso un ransomware nel pc, che è collegato in rete 
assieme al nas, oltre ai file nel pc mi hanno criptato anche quelli sul 
nas, senza passare dal suo collegamento a internet ma dal mio pc.
Sbaglierò ma penso che se il nas è in rete interna e uno dei pc 
collegati prende un virus può attaccare tutti quelli che sono collegati 
alla stessa rete.
Per fortuna tutto quello importante che ho sul nas e sui pc è backuppato 
in diversi HD costantemente scollegati quindi mi hanno solo fatto 
perdere un po' di tempo a ripristinare tutto.
 
 
 
 
 
-- 
Saluti da Drizzt, quello vero!
 
 
Per vivere meglio bisogna eliminare il denaro dal mondo:
https://www.facebook.com/groups/731689643567116/
 
www.agidone.altervista.org
 
MAI PIU' UN CESSO DI OPEL IN VITA MIA!!!!
http://www.tappezzeriagraziella.com/
 

 strano, per fare il danno.
 
Piu' probabile che tu non abbia una chiara idea di cosa sia Javascript, 
di cosa possa e non possa fare. Se Javascript fosse davvero il 
grimaldello per forzare le serrature sarebbe gia' stato dismesso da un 
pezzo.
Sebbene Javascript sia disabilitabile, nella realta' non lo fa nessuno, 
e giustamente perche' altrimenti non funzionerebbe piu' nulla e di fatto 
non e' una minaccia.

 
 
Appena comprato il nas, anni fa, usavo l'accesso web mycloud.
 Ultimamente ho usato parecchio l'accesso da app android, che
 probabilmente fa riferimento alla stessa infrastruttura.
Adesso ho disattivato dalla pagina del nas sia l'accesso web che
 quello da dispositivo mobile, e ho _riabilitato_ la mappatura
 della porta 21 sul router. L'accesso ftp da remoto funziona,
 speriamo bene.
 
 
-- 

   speriamo bene.
 
Tieni anche presente che, contrariamente a quanto scritto da Lorenz, il 
problema non affligge indiscriminatamente *tutti* i NAS WD, ma solo 
alcuni modelli della serie "MyBook Live".

Sembra che acc abbia detto :

Cosa specificata al link che ho postato... sono
coinvolti i My Book Live o My Book Live Duo.

 Cosa specificata al link che ho postato...
 
Sarebbe stato bene precisarlo anche nel titolo del post, perche' cosi' 
e' fuorviante.
 
Allarmista! Meriteresti un laptop HP col keylogger nel driver audio:
https://www.bleepingcomputer.com/news/security/keylogger-found-in-audio-driver-of-hp-laptops/
 
:D

 :D
 
Azz notizia freschissima... :D

 
https://www.dday.it/redazione/39900/western-digital-dati-cancellati-nas
 
 
Ecco, non t'avevo letto questo. Ora ho capito perché m'hai scritto OLD. :)

perdere un po' di tempo a ripristinare tutto.
 
E' sempre la strategia migliore.
Backup multipli e ridondanti, ed in luoghi diversi.
Possibilmente, almeno uno NON collegato 24h in rete.


 conosce a sua volta una vulnerabilita'.
 
Molto piu' facile, nella maggior parte dei casi i dispositivi in rete 
non hanno alcuna protezione per l'accesso locale, quindi ad esempio un 
ramsonware non fa altro che cercare di cifrare tutti i file a cui riesce 
ad accedere, il tutto senza usare alcun accorgimento particolare.

 strage, servono ulteriori azioni scellerate da parte dell'utonto.
 
Puo' accadere che se uno appunto clicca su quel banner "hai vinto
10mln" (o roba simile) si venga reindirizzati ad
una pagina fatta ad arte, dove a quel punto avverrà
il download del malware. Successo ad un paio di utonti
conoscenti in passato :D

Scriveva son sabato, 26/06/2021:

;-)


Ma dopo, malware a parte, i 10 milllioni li hanno presi o no?
Sarebbe interessante saperlo perche' pure a me arrivano spesso pagine di 
questo tipo e non c'ho mai cliccato sopra
Certo che, il mondo e' pieno di benefattori

 Ma dopo, malware a parte, i 10 milllioni li hanno presi o no?
 
Se li sono presi nel culo...

 il download del malware.
Il download non puo' avvenire automaticamente, serve la conferma da 
parte dell'utente, poi una volta finito il download e' necessario (di 
nuovo) l'intervento dell'utente per avviare il malware.
Due azioni scellerate che fanno la differenza tra utente e utonto.
A tutto questo seguira' il classico:
"io non ho fatto niente, ha fatto tutto il PC!"
ma questo fa parte della natura umana. ;-)

 Insomma, ci vuole leggerezza da parte dell'utente.
 
 
Certamente, infatti ho eseguito un programma, diciamo, "scaricato" che 
l'AV mi dava infetto (anche se non credo si riferisse al ransomware, era 
un allarme generico) ma che non ha fatto nulla di male per diverso 
tempo, poi un giorno mia figlia si è accorta che il suo pc rallentava 
vistosamente, senza pensare troppo ha riavviato (per fortuna) e si è 
bloccato tutto, non prima di aver criptato diversi file sul nas e sui 
nostri due pc collegati in rete, il rallentamento era dato dal carico di 
lavoro sull'HD.
Chiaro che alla fine la colpa è stata mia, l'ho fatto decine di volte e 
stavolta è andata male, ho scoperto il ransomware e ora sono più accorto 
e ho aggiunto la password di accesso a windows che prima non avevo, ma 
non mi considererei un vero utonto, magari un po' sconsiderato ma 
sapendo a cosa vado incontro mi premunisco con backup scollegati :-)


 aggiunto la password di accesso a windows che prima non avevo,
 
Magari fatti un utente con privilegi limitati e che non
sia un Admin cosi' nel caso l'eventuale Ransomware avra' uno
spettro d'azione inferiore... ;-)

 Due azioni scellerate che fanno la differenza tra utente e utonto.
 
Purtroppo per loro e' bastata una singola azione per beccarselo una 
volta che
avevano cliccato sul banner e reindirizzati al sito malevolo...
entrati li e' cominciato a loro insaputa il processo d'installazione
del Ransomware tramite script. In pratica hanno adottato il
cosiddetto "download drive-by automatizzato" [1]
C'e' da dire in ogni caso che costui non usavano un browser con
gli ultimi aggiornamenti e uno manco l'OS...diciamo che se
la sono comunque cercata :D
 
 
[1]
https://www.pillolhacking.net/2013/02/03/attacchi-driven-by-download-la-minaccia-e-ovunque/
 

 la sono comunque cercata :D
 
 
E si torna alla responsabilità principale degli ut(o)enti. Andare sul 
web senza browser aggiornato è ...insano :-)

Guglielmo ci ha detto :

Sicuramente...e in quelle condizioni e' bastato un click
sul banner sbagliato per beccarselo :-)

 gli ultimi aggiornamenti e uno manco l'OS...
 
Esatto, oppure ha disabilitato le opzioni di sicurezza, ma dunque 
torniamo al discorso "utonto", in configurazione standard questo non 
puo' avvenire.

una strage, servono ulteriori azioni scellerate da parte dell'utonto.
 
CERTO che può.
Una falla nel browser.
Una pagina web creata ad arte per generare un errore.
A quel punto, uno script scarica ed esegue un worm sul malcapitato, e ZAC!


 A quel punto, uno script scarica ed esegue un worm sul malcapitato, e ZAC!
 
Uno script non puo' scaricare e lanciare un eseguibile.

Uno script non puo' scaricare e lanciare un eseguibile.
 
CERTO che puň.
 
https://www.kaspersky.it/resource-center/threats/malware-implementation-techniques
 
 
https://encyclopedia.kaspersky.it/knowledge/how-malware-penetrates-systems/
 


 
https://encyclopedia.kaspersky.it/knowledge/how-malware-penetrates-systems/
 
 
Se hai un sistema aggiornato (OS e browser), quegli espedienti non 
funzionano, e' roba vecchia.