Hardware Ready Ready to Bench?
Wer den Plex Media Server nutzt, um Filme, Musik und Fotos zu verwalten, sollte umgehend prüfen, welche Version installiert ist. Cyberkriminelle zielen nämlich auf Installationen ab, bei denen Updates ausstehen, und nutzen bereits behobene Schwachstellen, um Malware auf exponierten Systemen zu platzieren.
Das Ergebnis kann sein, dass ein Heimcomputer oder NAS in eine Maschine verwandelt wird, die Kryptowährungen für Dritte schürft, oder als Brücke für den Internetverkehr Unbekannter dient. Die Kampagne wurde von mehreren Sicherheitsforschern dokumentiert und das daraus resultierende Bild ist ziemlich klar: Nicht aktualisierte Server, die von außen erreichbar sind, sind besonders anfällig.
Plex Media Server: Warum das wichtig ist
Dass ein Fix bereits existiert, zählt wenig, wenn die verwundbare Software weiterhin ungestört läuft, denn Angreifer treffen genau diejenigen, die das notwendige Update noch nicht durchgeführt haben. TecnoAndroid auf Google Folgen Sie uns auf: Discover Google GNews Telegram
Plex2Shell und Remote-Code-Ausführung
Mittelpunkt der Angriffe ist eine Kette von Fehlern mit dem Namen Plex2Shell. Die Schwachstellen wurden zunächst vom Forscher Zach Main an den Hersteller gemeldet und dann zu einem Verfahren zusammengeführt, das in der Lage ist, Code auf dem Gerät auszuführen, das den Server hostet, ohne dass Zugangsdaten erforderlich sind.
Es handelt sich um vier separate Probleme, die mit jeweils eigenen CVE-Codes dieses Jahres katalogisiert wurden, jedes mit eigenen Merkmalen. Für sich genommen sind sie nicht besonders beunruhigend. Die eigentliche Gefahr entsteht durch die Verkettung der Exploits, die es ermöglicht, mehrere Sicherheitskontrollen nacheinander zu umgehen.
Die beschriebene Sequenz beginnt mit einer Anfrage des Servers an ein vom Angreifer kontrolliertes Ziel, setzt sich über den Weg durch die lokale Schnittstelle fort, führt zum Diebstahl eines Authentifizierungstokens und endet mit der Lieferung des schädlichen Codes. Als der Demonstrationscode öffentlich wurde, konnten andere Experten dank eines Honeypots, also einem Ködersystem, das speziell zur Aufzeichnung von Eindringversuchen gedacht ist, die Bewegungen der Kriminellen genau beobachten.
Die ersten bösartigen Aktivitäten erschienen kurz nach der Veröffentlichung der technischen Details. Ein ziemlich deutliches Zeichen dafür, wie schnell ein funktionierender Exploit den Zeitraum zwischen der Entdeckung einer Lücke und den tatsächlichen Angriffen verkürzen kann.
Cryptominer, Residential Proxies und Schutzmaßnahmen
Auf den kompromittierten Maschinen fanden die Forscher zwei Arten von bösartiger Last. Die erste ist ein Programm zum Mining von Kryptowährungen, das die Rechenleistung des infizierten Geräts nutzt, um Gewinne für die Angreifer zu generieren.
Den Preis zahlt der Besitzer mit einer belasteten CPU und einem langsameren System, erhöhtem Energieverbrauch und reduzierten Leistungen für alle anderen Anwendungen. Die zweite installiert stattdessen Residential-Proxy-Software. In diesem Fall wird die Verbindung des Opfers genutzt, um den Verkehr anderer Subjekte durchzulassen, was es schwieriger macht, dessen tatsächliche Herkunft zu ermitteln.
Eine Situation, die den Serverbesitzer Reputationschäden aussetzen und Probleme bei der Netzwerksicherheitsprüfung verursachen kann. Die Hauptgegenmaßnahme ist einfach: Der Plex Media Server muss auf Version 1.43.3 oder eine neuere Version aktualisiert werden.
Es empfiehlt sich auch sicherzustellen, dass die automatische Aktualisierung aktiviert ist, oder das richtige Paket manuell von der offiziellen Website herunterzuladen. Administratoren können dann den Zugriff auf den Dienst auf das lokale Netzwerk beschränken und vermeiden, ihn direkt im Internet zu exponieren, wenn dies nicht wirklich erforderlich ist.
Wer auf den Zugriff von außerhalb des Hauses nicht verzichten kann, sollte einen ordnungsgemäß konfigurierten Reverse Proxy in Betracht ziehen, wobei zu beachten ist, dass dieser die Softwarekorrektur in keiner Weise ersetzt. Auch die Verwendung zuverlässiger Plex-Anwendungen und robuster Passwörter trägt zur Stärkung des Gesamtschutzes bei.
Quelle und weiterführende Informationen zu Plex Media Server: Originalartikel.
* Inhalt erstellt mit Unterstützung von KI-Systemen.