Cảnh báo khẩn: Cập nhật ngay máy chủ Plex để tránh nguy cơ bị hack

Chuỗi mã khai thác được công bố là một phần của cuộc tấn công chứng minh khái niệm (proof-of-concept) mà nhà nghiên cứu đầu tiên đã đính kèm khi gửi báo cáo lỗi cho Plex. Đoạn mã phức tạp hoàn thành một loạt các bước, bao gồm thực hiện SSRF không cần xác thực, chuyển hướng vòng lặp (loopback pivot), đánh cắp mã thông báo bảo mật, phân phối payload và cuối cùng là thực thi payload. Người tìm ra lỗi cho biết ông đã sử dụng AI "rất nhiều" để phát triển chuỗi khai thác. Các bước bao gồm:

Trinh sát: Chia hệ thống thành các thành phần logic. Lập bản đồ mọi đường dẫn từ đầu vào của người dùng đến các điểm nguy hiểm.

Truy tìm: Tập trung săn lùng lỗ hổng cho từng thành phần.

Xác minh: Tạo một tác nhân riêng biệt để cố gắng bác bỏ từng phát hiện. Nếu nó không thể bác bỏ lỗi, thì đó có khả năng là lỗi thật.

Chuỗi: Tìm kiếm

"Đây không phải là vấn đề bảo với LLM rằng 'hãy đi hack Plex'," nhà nghiên cứu viết. "Đó là hàng giờ làm việc lặp đi lặp lại, những ngõ cụt và sắp xếp lại ưu tiên. Tất cả các quyết định về những gì cần tìm kiếm và những gì cần ưu tiên là của tôi. LLM giúp quá trình này tăng tốc đáng kể, cho phép tôi duy trì ở mức cao hơn và đơn giản là hướng dẫn quá trình."

Các đại diện của Plex đã không phản hồi ngay lập tức các câu hỏi.

Bất kỳ ai sử dụng Plex nên đảm bảo rằng nó đang chạy phiên bản 1.43.3. Phần mềm có thể được định cấu hình để tự động cài đặt các bản cập nhật hoặc người dùng có thể thủ công tải xuống và cài đặt chúng. Do có sự khai thác tích cực, các phiên bản lỗi thời nên được cập nhật ngay lập tức. Hơn thế nữa, người dùng nên dành sự quan tâm để bảo mật đúng cách các máy chủ truyền thông của họ. Lựa chọn an toàn nhất là hạn chế quyền truy cập của nó vào các mạng cục bộ mà không tiếp xúc với Internet. Tuy nhiên, tùy chọn này ngăn cản việc sử dụng nhiều tính năng hữu ích. Một tùy chọn khi kết nối thiết bị với Internet mở là định tuyến lưu lượng truy cập thông qua một reverse proxy, thay vì sử dụng cổng mặc định 32400. Người dùng cũng chỉ nên sử dụng các ứng dụng Plex bảo mật. Và tất nhiên, mật khẩu mạnh là một điều bắt buộc.