🚨 Negli ultimi giorni ha fatto un SUPER scalpore una nuova vulnerabilità su Linux! Ma cosa c’è di vero? E quanto è grave? 🤔

🌟 Tutto è iniziato qualche giorno fa, quando il ricercatore italiano Simone Margaritelli ha annunciato di aver trovato una vulnerabilità importante su Linux. Poco dopo, sono stati rilasciati i dettagli. Se volete approfondire, qui c’è il blogpost completo in inglese. Ora faró un breve riassunto in italiano con qualche consiglio di sicurezza!

😬 Il rilascio pubblico dei dettagli doveva essere il 6 ottobre, ma (plot twist!) i dati sono stati leakati e pubblicati in vari forum su Tor in anticipo. Quindi possiamo parlarne già oggi, sabato 28 settembre (what a fucking circus!) 😅

🖨 La vulnerabilità riguarda CUPS, il software di gestione delle stampanti che è preinstallato sulla maggior parte dei sistemi Linux (e non solo: anche BSD, Oracle Solaris e altri sono vulnerabili!). Grazie a delle falle di sicurezza, è possibile (sia da rete locale che da internet, se mal configurato) accedere ed eseguire codice sul un PC SENZA autenticazione!

💣 L'attacco è di ampia portata (l'autore parla di CENTINAIA DI MIGLIAIA di dispositivi vulnerabili), ma… buona notizia! La maggior parte dei PC casalinghi dovrebbe essere al sicuro, perché l'attacco richiede che o qualcuno sia già nella tua rete WiFi con dispositivi maligni, oppure che il PC con CUPS sia connesso a internet con la porta UDP 631 aperta (e questa è una configurazione piuttosto rara).

🔒 Cosa fare per difendersi? Come al solito, la risposta è: minimalismo! Disinstalla e disattiva SEMPRE i componenti che non usi nel tuo sistema Linux (dai, chi è mai riuscito a far funzionare una stampante su Linux?! 😂).

🛠 Se volete, qualche mese fa ho pubblicato su GitHub uno script di hardening per PC Linux (funziona sulla maggior parte delle distro, tranne quelle più esotiche). Tra le varie opzioni, c'è la possibilità di disattivare e rimuovere CUPS. Se ti interessa, provalo!

⚠️ Ciao tartarughe,
É appena successa una cosa abbastanza spiacevole, telegram mi ha disconnesso da tutti i miei device e non ho piú accesso al vecchio account @Turtlecute ed al canale @privacyphoneita.

Se avete bisogno il mio nuovo handle é @turtlecute33, ho rifatto la sezione commenti di questo canale per avere controllo sui vari bot anti-spam quindi i vecchi commenti sono stati ripuliti.

Mi dispiace per il disservizio, se ero in gruppi chiusi o admin di canali aggiungetemi o mandatemi in DM il link di accesso.

Grazie per il supporto, per dimostrarvi di essere un attore buono e tartarugoso nel primo commento firmo questo messaggio con la chiave PGP in modo che siate sicuri della mia identitá (wow questa crittografia sembra funzionare!)

👋 Buonsalve tartarughe!

📢 Prima di iniziare, vi invito a entrare nel nuovo canale @privacyphoneitalia. Ho perso l'accesso al vecchio canale, quindi questo nuovo ospita tutti i servizi offerti e funge da backup per PrivacyFolder in caso di problemi.

🚨 Un utente anonimo ha lanciato un attacco al network TOR usando una strategia tanto semplice quanto efficace:

🧅 È difficile distruggere un network decentralizzato, ma se molti nodi sono ospitati su VPS, diventa possibile sfruttare le leggi per far chiudere i vari server su cui i nodi sono ospitati.

🔴 Attualmente: L'attaccante ha fatto chiudere circa 200-300 nodi. Come? Usa l'IP dei nodi TOR per spammare richieste sulla porta 22 (SSH) verso molti server, generando segnalazioni di abuso. Il provider, in molti casi, reagisce chiudendo il server.

❓ Motivazione dichiarata dall'attaccante (sul suo sito r00t.monster): eliminare contenuti illegali su TOR, come la pedopornografia. Tuttavia, come sempre in questi casi, è solo una scusa per colpire la privacy degli utenti.

🛡 Se avete nodi TOR, potete temporaneamente mitigare il problema bloccando la porta 22 in uscita tramite firewall. Al momento, nessuno dei nostri nodi è stato colpito, grazie alla limitazione preventiva che ho messo in mattinata.

🙏 Un grazie speciale a chi ha segnalato il problema e a tutti i donatori su tor.priorato.org: grazie al vostro supporto i nostri 4 nodini sono stati rinnovati e abbiamo completato la campagna di crowdfunding!