Plex: falhas corrigidas em agosto estão sendo exploradas para instalar malware
Uma cadeia de vulnerabilidades no Plex, servidor de mídia doméstico popular para organizar filmes e séries, já tem exploração ativa que instala minerador de criptomoeda e backdoor em servidores desatualizados. Quem roda a ferramenta em NAS ou Docker precisa atualizar manualmente.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
Um pesquisador de segurança publicou, em 16 de outubro, detalhes técnicos e um código de prova de conceito para o "Plex2Shell", uma cadeia de quatro vulnerabilidades no Plex, servidor de mídia doméstico usado para organizar e assistir filmes, séries e músicas armazenados localmente. Combinadas, as falhas permitem executar comandos no servidor sem precisar de login.
Em poucas horas depois da publicação, atacantes já estavam explorando instalações desatualizadas e expostas à internet. Segundo relatos de pesquisadores, os invasores instalam mineradores de criptomoeda e um backdoor em Linux que funciona como proxy, batizado de "myawesomeproxy" em análises de segurança.
A boa notícia é que a Plex já havia corrigido essas falhas antes da divulgação pública: os quatro problemas, descobertos pelo pesquisador Zach Main e reportados à empresa em julho, foram corrigidos com o lançamento da versão 1.43.3.10861, em agosto. Ou seja, quem já atualizou o servidor está protegido — o risco é para quem ficou com versões antigas.
Quem é afetado
O risco recai sobre quem mantém um servidor Plex rodando em casa, principalmente em NAS (dispositivos de armazenamento em rede) ou em contêineres Docker, e que não atualizou para a versão corrigida. Servidores expostos diretamente à internet, sem passar por VPN ou acesso remoto controlado pela própria Plex, são o alvo mais fácil.
Quem usa a versão mais recente do Plex Media Server e não expõe a porta do servidor diretamente à internet tem risco bem menor.
O que fazer agora
- Confirme que o Plex Media Server está na versão 1.43.3.10861 ou mais recente;
- Se você usa NAS (Synology, QNAP etc.), verifique a versão manualmente nas configurações do Plex, sem confiar apenas na loja de aplicativos do fabricante;
- Se você usa Docker, reiniciar o contêiner antigo não resolve: é preciso baixar a imagem atualizada e recriar o contêiner com ela;
- Evite expor o servidor Plex diretamente à internet sem necessidade; prefira o acesso remoto nativo do próprio Plex;
- Em servidores que ficaram desatualizados por um tempo, verifique sinais de comprometimento: processos desconhecidos filhos do Plex, arquivos novos na pasta de Codecs, ou uso de CPU fora do padrão mesmo sem ninguém assistindo nada no momento.