Violazione della sicurezza di Ubiquiti

Ubiquiti , un importante fornitore di dispositivi Internet of Things (IoT) basati sul cloud, come punti di accesso Wi-Fi, videoregistratori e telecamere di sicurezza, ha recentemente subito un incidente di sicurezza. Ubiquiti ha dichiarato che un incidente presso un fornitore di servizi cloud di terze parti ha potenzialmente esposto le informazioni dei clienti, incluse le credenziali di accesso per la gestione remota dei dispositivi Ubiquiti. L'azienda ha inviato un'e-mail ai clienti esortandoli a cambiare le proprie password e ad abilitare l'autenticazione a più fattori il prima possibile. Diversi clienti hanno chiesto a CyberHoot se si trattasse di un'e-mail di phishing (dato che era urgente, conteneva link ed era inaspettata). Dopo una rapida ricerca e una visita al blog Krebs on Security, abbiamo stabilito che si trattava di un'e-mail legittima e abbiamo esortato i nostri clienti ad agire.

Risposta Ubiquiti

L'e-mail di Ubiquiti, inviata ai clienti l'11 gennaio 2021, spiegava che "l'accesso non autorizzato ai sistemi informatici ospitati da un fornitore cloud terzo" aveva messo a rischio le credenziali e sollecitava tutti i clienti ad agire come descritto nell'e-mail seguente: 

L'annuncio inviato da Ubiquiti potrebbe sembrare una potenziale email di phishing, poiché si rivolge all'utente chiamandolo "cliente" e sollecitando azioni specifiche, ma è stato verificato sul loro sito web come autentico. Questo avviso di Ubiquiti è degno di nota perché l'azienda ha reso difficile per gli utenti con il firmware più recente comunicare con i propri dispositivi senza prima autenticarsi tramite i sistemi cloud dell'azienda. Questo è diventato un problema per molti clienti, come dimostrano le numerose discussioni sull'argomento nei forum di supporto dell'azienda negli ultimi mesi.

Sebbene io e altri apprezziamo la comodità e la possibilità di utilizzare account ospitati, questo incidente evidenzia chiaramente il problema di affidarsi alla vostra infrastruttura per l'autenticazione dell'accesso ai nostri dispositivi. Molti di noi non possono dare per scontato il vostro processo e devono tenere i dispositivi offline durante la configurazione ed effettuare connessioni dirette tramite IP/nome host tramite le nostre app mobili.  

Migliorare la sicurezza

A seguito dell'incidente di sicurezza che ha messo a rischio le informazioni degli utenti Ubiquiti, si consiglia a chi possiede un account su questo dominio di aggiornare al più presto le proprie impostazioni di sicurezza. Per gestire le impostazioni di sicurezza su un dispositivo Ubiquiti, visitare il sito https://account.ui.com ed effettuare l'accesso. Fare clic su " Sicurezza " nel menu a sinistra. Eseguire le seguenti operazioni, utilizzando l'immagine sottostante come riferimento:

1. Cambia la tua password (unica, di almeno 14 caratteri, memorizzata nel gestore delle password)
2. Imposta un valore di timeout della sessione
3. Abilitare 2FA (passaggio più importante)

Conclusioni

Accedi al tuo account cloud Ubiquiti e aggiorna le tue impostazioni di sicurezza con una nuova password univoca di almeno 14 caratteri (memorizzata nel tuo gestore password) e abilita l'autenticazione a due fattori oggi stesso!

Per saperne di più sull'incidente Ubiquiti, guarda questo breve video:

Fonte: KrebsOnSecurity

Per approfondire: Ubiquiti consiglia ai clienti di cambiare le password dopo una violazione della sicurezza