Windows 11 Pro disabiliterà l’autenticazione guest SMB non sicura

Dopo molti problemi di sicurezza in passato, Microsoft ha notevolmente migliorato l’autenticazione Server Message Block (SMB) in Windows 11. Ora c’è un altro passaggio per Sistema operativo Windows 11 Pro: l’autenticazione guest SMB è disabilitata per impostazione predefinita.

A partire da ora, esiste un limite di velocità per l’autenticazione SMB. Questo attiva automaticamente e limita i tentativi di accesso per rendere questa superficie di attacco meno attraente per gli attori malintenzionati. Microsoft ha ora annunciato un’altra modifica all’autenticazione SMB.

Questo è ciò che afferma Ned Pyle, direttore dei programmi di Microsoft Pubblica nuove informazioni sull’argomento. Di conseguenza, come test in Windows 11 Pro, inizierai innanzitutto disabilitando le routine di autenticazione guest SMB non sicure. Questa modifica è stata effettivamente apportata di recente Insider Preview Build 25267 e 25276.

Cos’è una connessione SMB?

Server Message Block (SMB) è un protocollo di condivisione di file di rete che consente alle applicazioni su un computer di leggere e scrivere su file e di richiedere servizi da programmi server su una rete di computer. Quindi viene utilizzato se si utilizzano dispositivi NAS per il backup dei dati, ad esempio.

Elevati rischi per la sicurezza

Microsoft giustifica la modifica affermando che l’autenticazione guest non supporta gli audit trail e i meccanismi di sicurezza come la firma e i certificati. In quanto tali, sono un vettore molto allettante per gli attacchi man-in-the-middle (MITM). Nel peggiore dei casi, un attore malintenzionato potrebbe utilizzare l’accesso guest per ottenere l’accesso in lettura o copia a un’intera rete senza lasciare una pista di controllo. Tuttavia, la disattivazione è solo facoltativa, il che significa che puoi annullarla e riattivarla se necessario. Per richiedere l’accesso guest, abilita temporaneamente il fallback guest SMB2 o SMB3 per consentire l’accesso. Tuttavia, SMB1 non dovrebbe essere utilizzato a causa delle vulnerabilità di sicurezza del vecchio protocollo. Nelle attuali build di Windows 11 Pro Insider, le modifiche saranno ora abilitate per impostazione predefinita e saranno generalmente disponibili con la “prossima versione principale” del sistema operativo.

Guarda anche:

Processore, CPU, Windows 11, Microsoft Windows 11