VNC (Virtual Network Computing) è una delle risorse più potenti che un amministratore può utilizzare per controllare un computer remoto… se sa quello che fa. Un sistema VNC implementato senza adeguate misure di sicurezza si traduce in PC aperte a Internet da cima a fondo. VNC Roulette è un nuovo portale che presenta screenshot e indirizzi IP di questi computer.
Più di una volta ho avuto bisogno di effettuare regolazioni remote tramite TeamViewer. È facile da usare per entrambe le parti e non ha costi per uso personale, ma gli utenti più esperti tendono a preferire strumenti come RealVNC, TightVNC e altri prodotti simili. L'amministrazione remota è molto utile e allo stesso tempo molto pericolosa. Stabilire misure di sicurezza di base non è un passaggio opzionale, ma molti decidono di ignorarlo, come lasciare una rete WiFi aperta, regalando accesso Web a chiunque passi. In altre parole: un computer con server VNC senza protezione minima può essere visto da chiunque sia in grado di trovarlo… ed è questo che ci porta a VNC Roulette.
Come suggerisce il nome, VNC Roulette è una specie di «ChatRoulette» focalizzata su tutti quei computer esposti, catturando uno «screenshot» e l'indirizzo IP di ciascuno. Alcune delle cose apparse in questo turbine di immagini sono direttamente divertenti, da una partita di Solitario su Windows XP in una sessione VirtualBox a un sistema di «feedback» dove l'utente può segnalare la qualità di un water… ma altre sono un vero orrore. Tra le peggiori c'è un'immagine con informazioni su pazienti, inclusa data di nascita, numeri di telefono e indirizzi fisici.
Un dettaglio curioso è che chi volesse accedere a VNC Roulette non potrà farlo. Il portale è stato hackerato dal gruppo FatalSec, e tutto indica che ci vorrà del tempo prima che torni a funzionare come prima, anche se esiste un mirror che funziona senza problemi (link più sotto). Tuttavia, non è questo il punto. Una semplice ricerca su il portale Shodan sul protocollo RFB restituisce oltre mezzo milione di risultati, e chissà quanti di essi non hanno una password. Gli attacchi informatici sono all'ordine del giorno, ma la sicurezza inizia sempre dal nostro lato, e quando vediamo notizie come ospedali colpiti da ransomware, la verità è che non ci sorprende…
