Server
Reti
Un componente nascosto dentro quasi ogni server può offrire a un aggressore un livello di controllo paragonabile all’accesso fisico alla macchina. Si tratta del Baseboard Management Controller (BMC), un piccolo computer indipendente dal sistema operativo, progettato per consentire agli amministratori di riavviare il server, aprire una console remota, montare immagini ISO, aggiornare il firmware e modificare la configurazione hardware anche quando il sistema principale non risponde.
Una ricerca pubblicata da Lava mostra però quanto possa diventare pericoloso lasciare questa interfaccia esposta su Internet: i ricercatori hanno individuato 36.872 sistemi raggiungibili pubblicamente e, in circa due casi su tre, hanno ottenuto materiale crittografico utile per tentare il recupero offline delle password.
Lava mette a disposizione anche una mappa interattiva, continuamente aggiornata, che indica dove si trovano i sistemi più esposti.
