Anche se abbiamo visto alcuni casi molto seri di negligenza da parte di alcune aziende, quello che è successo con TP-Link negli ultimi giorni ci fa venire voglia di mettere un sacchetto di carta in testa per la vergogna. A quanto pare, il produttore cinese ha lasciato cadere i domini per due degli indirizzi che i suoi prodotti «pre-2014» utilizzano come portale iniziale di configurazione, e i nuovi proprietari chiedono 2,5 milioni di dollari… solo per uno di essi.
Il problema dei domini di configurazione
Per molto tempo, i principali produttori di modem, router, switch, extender WiFi e altri dispositivi simili hanno cercato di semplificare il processo di configurazione. Personalmente sono il primo ad ammettere che la configurazione di un router è tutto fuorché intuitiva, ma una volta che riusciamo a incrociare le spade con diversi modelli, i parametri generali sono facili da seguire. Tuttavia, capisco che l'utente si senta a disagio nello scrivere «192.168.1.1» nel posto in cui di solito va un indirizzo web, e nel tentativo di sfruttare quella «intuizione», per così dire, diverse aziende hanno deciso di implementare indirizzi parziali o totali come portale di configurazione. Ad esempio, Belkin utilizza «http://router», che funziona abbastanza bene, mentre nel caso di Asus troviamo «http://router.asus.com». La prima volta che si configura il router, questi indirizzi inviano correttamente l'utente alla pagina di configurazione, ma una volta che la connessione a Internet è attiva, tali indirizzi potrebbero essere risolti.
La dimenticanza di TP-Link
Quest'ultimo dettaglio richiede una certa responsabilità da parte del produttore, e per quanto abbiamo potuto constatare, gli amici di TP-Link se la sono dimenticata alla porta. Secondo Amitay Dan della società di sicurezza Cybermoon, TP-Link ha dimenticato di rinnovare i registri per due dei suoi domini, tplinklogin-dot-net e tplinkextender-dot-net. Questi indirizzi compaiono sulle etichette dei suoi prodotti venduti prima del 2014, e ora presentano altri (tplinkwifi-dot-net e tplinkrepeater-dot-net per essere più precisi), ma non è questo il punto. Dimenticando il rinnovo, entrambi i domini sono passati sotto il controllo di elementi esterni, che li hanno rapidamente messi in vendita. Quanto stanno chiedendo? Tplinklogin-dot-net è il più popolare dei due, con 4,4 milioni di visite mensili, e il numero magico è di 2,5 milioni di dollari.
Rischi e come proteggersi
Di fronte a un prezzo simile, la decisione di TP-Link non è stata altro che abbandonare completamente i domini e modificare tutti i riferimenti su di essi nella sua pagina ufficiale, ma questo non elimina il rischio di sicurezza. Entrambi i domini potrebbero trasformarsi in un attacco di phishing (spacciandosi per una pagina ufficiale) o in un meccanismo di distribuzione di malware, distribuendo «aggiornamenti del firmware» falsi. Fortunatamente, proteggersi è semplice: Dobbiamo ignorare entrambi i domini e usare l'indirizzo IP interno del dispositivo per effettuare la sua configurazione (sia esso 192.168.0.1, 192.168.1.1, 10.0.0.1 o un'altra variante). Cosa ne sarà di loro? A causa del problema che rappresentano, è probabile che vengano bloccati a livello di browser o ISP. Fino ad allora, i proprietari di hardware TP-Link con qualche anno sulle spalle potrebbero voler camminare con un po' più di attenzione.
Fonte: Ars Technica
