A partire da ora, esiste un limite di velocità per l’autenticazione SMB. Questo attiva automaticamente e limita i tentativi di accesso per rendere questa superficie di attacco meno attraente per gli attori malintenzionati. Microsoft ha ora annunciato un’altra modifica all’autenticazione SMB.
Questo è ciò che afferma Ned Pyle, direttore dei programmi di Microsoft Pubblica nuove informazioni sull’argomento. Di conseguenza, come test in Windows 11 Pro, inizierai innanzitutto disabilitando le routine di autenticazione guest SMB non sicure. Questa modifica è stata effettivamente apportata di recente Insider Preview Build 25267 e 25276.
Cos’è una connessione SMB?
Server Message Block (SMB) è un protocollo di condivisione di file di rete che consente alle applicazioni su un computer di leggere e scrivere su file e di richiedere servizi da programmi server su una rete di computer. Quindi viene utilizzato se si utilizzano dispositivi NAS per il backup dei dati, ad esempio.
Elevati rischi per la sicurezza
Microsoft giustifica la modifica affermando che l’autenticazione guest non supporta gli audit trail e i meccanismi di sicurezza come la firma e i certificati. In quanto tali, sono un vettore molto allettante per gli attacchi man-in-the-middle (MITM). Nel peggiore dei casi, un attore malintenzionato potrebbe utilizzare l’accesso guest per ottenere l’accesso in lettura o copia a un’intera rete senza lasciare una pista di controllo. Tuttavia, la disattivazione è solo facoltativa, il che significa che puoi annullarla e riattivarla se necessario. Per richiedere l’accesso guest, abilita temporaneamente il fallback guest SMB2 o SMB3 per consentire l’accesso. Tuttavia, SMB1 non dovrebbe essere utilizzato a causa delle vulnerabilità di sicurezza del vecchio protocollo. Nelle attuali build di Windows 11 Pro Insider, le modifiche saranno ora abilitate per impostazione predefinita e saranno generalmente disponibili con la “prossima versione principale” del sistema operativo.
Guarda anche:
“Pensatore incurabile. Appassionato di cibo. Studioso di alcol sottilmente affascinante. Difensore della cultura pop.”
More Stories
Huawei Pura 70 Ultra: un cellulare di prim'ordine con fotocamera estensibile
Kingdom Come: Deliverance 2 – Il successore di Cryengine con la versione approssimativa è ora ufficiale
Scoperta di un buco nero nella Via Lattea – “nessuno se lo aspettava”