Napadi na kućne Plex servere krenuli dan posle objave propusta
Ko kod kuće drži Plex Media Server, a nije ga ažurirao od leta, sada ima ozbiljan razlog da to uradi. Plex je program koji od računara ili mrežnog diska pravi lični Netflix: filmovi i serije sa diska gledaju se na televizoru, telefonu ili van kuće. U njemu su pronađena četiri propusta koja, povezana u lanac, napadaču bez ikakvog naloga daju vlasnikov administratorski ključ. Sa tim ključem napadač na računaru može da pokreće sopstvene komande. Istraživač Zach Main prijavio ih je krajem jula, a Plex ih je ispravio u verziji 1.43.3. Plex je 1. septembra korisnike upozorio i mejlom, što retko radi. Nedelju dana kasnije Shadowserver je na internetu i dalje brojao preko 36.000 neažuriranih servera. Main je 16. oktobra objavio detalje i primer koda za napad. Već sutradan je server koji je jedan istraživač postavio kao mamac za napadače zabeležio prve upade. Napadači su postavljali program za rudarenje kriptovalute i proxy alat za propuštanje saobraćaja kroz zaraženi računar. CISA je propuste 21. oktobra stavila na spisak onih koji se aktivno zloupotrebljavaju.
Rudarenje i proxy zvuče bezazleno dok se ne prevedu na svakodnevni jezik: u prvom slučaju računar radi za drugoga i troši tvoju struju, a u drugom se tvoja kućna adresa koristi kao paravan, najverovatnije za maliciozni saobraćaj. Dodatni problem je to što napadač dobija komandnu liniju u kućnoj mreži žrtve, pored telefona, laptopova i, sve češće, službenog računara. Tako je 2022. počela provala u LastPass: napadači su kroz zastareli medijski program, za koji je izveštavanje kasnije utvrdilo da je Plex, ušli na kućni računar jednog inženjera, ukrali mu glavnu lozinku i stigli do rezervnih kopija šifrovanih sefova korisnika. Kućni server se postavi jednom, radi godinama, i retko se dira. Zakrpa postoji već dva i po meseca i sada više nema mesta čekanju.
- Proveri verziju Plex Media Servera u podešavanjima servera i ažuriraj na 1.43.3.10861 ili noviju
- Na Synology, QNAP i drugim mrežnim diskovima ažuriraj ručno ako paket u njihovoj prodavnici aplikacija kasni
- Ako ti ne treba gledanje van kuće, isključi Remote Access i zatvori port 32400 na ruteru
- Ako je server bio neažuriran i dostupan sa interneta, potraži nepoznate procese poput xmrig i neobično opterećenje procesora, promeni lozinku Plex naloga i odjavi sve uređaje
- Kućni server ne drži na istoj mreži sa službenim laptopom — gostujuća mreža na ruteru je dovoljna za početak