Protocollo SMB1: abilitazione e rischi

Question

Salve,

avendo un router di un noto gestore telefonico che possiede solo il protocollo SMB1 per la condivisione di una periferica di archiviazione collegata in esso, mi sono trovato costretto ad abilitare il protocollo SMB1 in Windows 10. Ho letto che Microsoft ha "ripudiato" questo protocollo giudicandolo poco sicuro già nel 2014 ma mentre fino a qualche tempo fa era comunque abilitato di default, ora esso viene di default disabilitato con tanto di avviso quando lo si attiva.

Ho cercato un pò di info in rete in merito ma non trovo risposte esaurienti e precise in merito e mi domandavo quali reali pericoli mi può comportare l'abilitazione del' SMB1 considerando che parliamo di un utenza domestica, privata per di più con IP non pubblico ma privato. Insomma mi domandavo se tali pericoli di sicurezza fossero minori per un utente "domestico" e quindi se posso tenerlo abilitato in modo da poter vedere l'HDD di rete collegato a questo benedetto router.

Grazie 1000

Answer 1

Ciao,

Sono Nunzio, un utente esperto dei prodotti Microsoft, benvenuto in community.

I pericoli sono sicuramente minori che in ambiente di rete aziendale, ma sono presenti, considerando che wannacry è ancora ben presente su web.

Potresti incappare in un sito web infetto ed a causa del bug presente sul tuo PC wannacry può accedere senza filtri (se non quelli dell'antivirus che ormai dovrebbe accorgersene).

In sostanza, se fai molta attenzione nella navigazione, e non hai servizi cloud o esterni attivi sul NAS di rete o altri PC in rete, non dovresti avere particolari problemi.

Pianifica in ogni caso, la sostituzione del disco di rete, con qualcosa di più sicuro, perchè in futuro potrebbe essere del tutto disattivato l'accesso, così come è già ora per altri sistemi operativi, non Microsoft.

Answer 2

Concordo con te, io ho eliminato tutto quel che aveva SMBv1 esclusivo, sia da me personalmente che da piccoli e grandi clienti.

Al giorno d'oggi, la sicurezza dei dati è fondamentale.

Buona serata

Answer 3

Ok Nunzio grazie per la risposta ...l'espediente per assecondare un router che ancora non supporta smb2 era per evitare di comperare un NAS per un uso domestico. Tuttavia l'abilitazione del SMB1 (fatto solo sul mio PC e non negli altri PC della rete domestica) era finalizzato a poter sfruttare l'HDD collegato al router per backuppare i dati. Ma se questa cosa non è sicura nonostante gli antivirus, l'uso domestico e l'IP privato forse meglio lasciare stare.

Grazie ancora