SMBv1: un protocollo col passato ingombrante
La versione 1 del protocollo di rete SMB è tra noi da più di 25 anni. Nonostante la sua utilità, SMBv1 è attualmente un vero grattacapo in materia di sicurezza, e basta vedere cosa ha fatto WannaCry per accorgersene. Microsoft sa che manipolare eccessivamente questo protocollo è delicato, ma diverse fonti indicano che la società intende disabilitare o eliminare SMBv1 nella prossima importante versione di Windows 10, tagliando alla radice qualsiasi possibilità di un nuovo attacco da questa via.
Windows 7 è stato il sistema operativo più colpito dalla campagna ransomware WannaCry, ma la sua debolezza non era dovuta a un difetto critico interno, bensì a una vulnerabilità presente in un protocollo di rete che Microsoft cerca di eliminare da cinque anni. La versione 2 di SMB è apparsa con Windows Vista nel 2006, ma il supporto alla versione 1 è rimasto per motivi di retrocompatibilità. Questo non sarebbe un problema se non esistessero alcune agenzie governative ostinate ad accumulare bug ed exploit come se fossero armi convenzionali, e che per di più non riescono nemmeno a custodirli adeguatamente. Tutti sappiamo che è solo una questione di tempo prima che il prossimo WannaCry metta sottosopra la rete; perciò, a Redmond starebbero pensando di tagliare la testa al toro e rimuovere SMBv1 una volta per tutte.
La mossa di Microsoft
La grande domanda è come portare a termine tutto ciò minimizzando qualsiasi impatto negativo. Microsoft ha già disabilitato SMBv1 nelle build interne di Windows 10 Enterprise e Windows Server 2016, ma secondo Ned Pyle, amministratore principale del gruppo HAS (High Availability and Storage) di Windows Server, il cambiamento richiederà un po' di tempo per materializzarsi, anche nel canale Insider. Ha sottolineato che il processo «dovrà evolversi più volte» e che «tutto è soggetto a modifiche». La cosa più interessante è che la decisione non è classificata come una patch o un aggiornamento, ma la vedremo implementata nelle installazioni pulite di Windows 10 Fall Creators Update (Redstone 3). Le installazioni attuali di Windows 10 devono disattivarlo manualmente.
Come disattivare SMBv1 manualmente
Come si fa? Fortunatamente, è molto semplice: andiamo al Pannello di controllo classico, andiamo su «Programmi e funzionalità», facciamo clic su «Attiva o disattiva le funzionalità di Windows», togliamo la spunta da «Supporto per la condivisione file SMB 1.0/CIFS», applichiamo la modifica e riavviamo il computer. Microsoft offre altri metodi in questo documento, ma quello che abbiamo menzionato qui è probabilmente il più semplice per l'utente finale.
