Immagine: D-Link.

A questo punto non c'è più nemmeno ragione di sorprendersi: di nuovo D-Link ha fatto sapere che oltre 60.000 NAS di sua produzione contengono una falla per la quale esiste già un exploit pubblico, ma la patch non arriverà mai.

I modelli interessati sono diffusi per lo più in ambito domestico e di piccole aziende, e sono:

- DNS-320 Version 1.00
- DNS-320LW Version 1.01.0914.2012
- DNS-325 Version 1.01, Version 1.02
- DNS-340L Version 1.08

Rivelando il problema, D-Link raccomanda di «pensionare» i prodotti vulnerabili o, per lo meno, di scollegarli da Internet: se restano accessibile, infatti, è possibile che qualcuno da remoto sfrutti la falla.

Proposte di lettura:

Falla nei NAS D-Link, ma la patch non arriverà mai

Falla nei router D-Link, l'unica soluzione è sostituirli

Studio rivela: tutti i router sono fallati

Router D-Link fallati, la patch non arriverà mai

La decisione di non rilasciare correzioni per i dispositivi colpiti dipende certamente dal fatto che i modelli interessati non sono più ufficialmente supportati ma anche dalla decisione di uscire dal mercato dei NAS.

Consigliamo la lettura di:

Il ransomware che prende di mira i NAS D-Link (e presto i PC con Windows)

Internet of Things, dispositivi usati per perpetrare abusi domestici

Router D-Link sotto attacco, e la patch ancora non c'è

Backdoor vecchia di anni nei Nas di Western Digital