D-Link, rese pubbliche 10 vulnerabilità 0-days

Uno dei router prodotti dall'azienda asiatica è vulnerabile sia dall'esterno che dall'interno, e il ricercatore che l'ha scoperto ha pubblicato tutto sul Web perché - a suo dire - la diretta interessata non si è dimostrata collaborativa

Roma – I router wireless D-Link della serie DIR-850L sono affetti da dieci vulnerabilità di sicurezza che potrebbero mettere seriamente a rischio gli utenti sia da connessioni locali (LAN) che esterne (WAN). Il ricercatore che ha individuato le falle, Pierre Kim, ha provato in passato a contattare l’azienda che però non si è dimostrata intenzionata a collaborare. Per questo Kim ha deciso di svelare pubblicamente i dettagli di questi 10 bug (0-days) senza attendere risposta da parte di Taipei.

Un cyber-criminale a conoscenza del problema potrebbe compiere ogni genere di azione malevola, suggerisce Kim, inclusa l’ intercettazione del traffico di rete , l’ aggiornamento del firmware del router con un’immagine modificata , l’acquisizione di privilegi di accesso “root” e molto altro ancora. A rischio compromissione è anche MyDLink , il servizio cloud di D-Link che permette all’utente di accedere al proprio router da Internet.


In particolare, ha spiegato il ricercatore sudcoreano, sui router DIR-850L non esiste una protezione adeguata che impedisca l’upload di un firmware malevolo (prima vulnerabilità), il pannello di amministrazione contiene falle di tipo Cross-site scripting/XSS (seconda), le password di accesso possono essere recuperate (terza), il protocollo MyDLink non è adeguatamente protetto (quarta), le chiavi crittografiche del suddetto protocollo sono incluse nel firmware e possono essere estratte per condurre attacchi MitM (quinta), esiste un account segreto classificabile come “backdoor” (sesta), le impostazioni DNS possono essere alterate tramite richieste HTTPS non autenticate (settima), i file locali sono accessibili dall’esterno (ottava), il client DHCP interno è vulnerabile (nona), i daemon del router possono essere mandati in crash a causa di una falla di tipo DoS (decima).

Si tratta, come è evidente, di problemi estremamente gravi che suggerirebbero un intervento correttivo immediato da parte di D-Link, ma Kim suggerisce che tale intervento non arriverà tanto facilmente: già nel recente passato la corporation taiwanese aveva completamente ignorato un rapporto di sicurezza spedito dal ricercatore, per cui questa volta Kim ha deciso di rendere pubblica l’esistenza delle dieci falle senza curarsi di imbastire tentativi di comunicazione con Taipei.

Dall’inizio dell’anno, D-Link ha già ricevuto un ammonimento per la scarsa considerazione sui rischi di sicurezza scovati all’interno dei suoi dispositivi di rete; un comportamento che ha costretto la Federal Trade Commission (FTC) statunitense a intervenire per vie legali .

Alfonso Maruccia

fonte immaigne

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • sei una capra scrive:
    Re: che ridere...
    Lo userspace lo fa goggole XXXXXXXX (rotfl)(rotfl)(rotfl).
    • andropausa oid scrive:
      Re: che ridere...
      - Scritto da: sei una capra
      Lo userspace lo fa goggole XXXXXXXX
      (rotfl)(rotfl)(rotfl).Perchè android chi lo fa ? (rotfl)(rotfl)(rotfl)Sei proprio un XXXXXXXX senza ritegno (rotfl)(rotfl)(rotfl)In più sei due volte XXXXXXXX perchè sbagli mira quando rispondi (rotfl)(rotfl)(rotfl)(rotfl)
  • andropausa oid scrive:
    che ridere...
    ....se mi metto a pensare a tutta quella massa di rimbambiti che dicevano che android è un sistema "sicuro by design" (rotfl)(rotfl)(rotfl)bhè...si, ovvio..androXXXXXid è linux !! (rotfl)(rotfl)(rotfl)...da scomXXXXXXrsi ...... (rotfl)(rotfl)(rotfl)
    • maxsix scrive:
      Re: che ridere...
      - Scritto da: andropausa oid
      ....se mi metto a pensare a tutta quella massa di
      rimbambiti che dicevano che android è un sistema
      "sicuro by design"
      (rotfl)(rotfl)(rotfl)

      bhè...si, ovvio..androXXXXXid è linux !!
      (rotfl)(rotfl)(rotfl)
      ...da scomXXXXXXrsi ...... (rotfl)(rotfl)(rotfl)Quindi oggi android è linux.Bertù segna.-----------------------------------------------------------Modificato dall' autore il 18 settembre 2017 15.32-----------------------------------------------------------
  • AxAx scrive:
    Come al solito
    l'80% dei telefoni in circolazione non verrà aggiornato.I produttori (Samsung in testa) dovrebbero essere condannati a qualche miliardo di euro di multa.
    • Mago scrive:
      Re: Come al solito
      - Scritto da: AxAx
      l'80% dei telefoni in circolazione non verrà
      aggiornato.
      I produttori (Samsung in testa) dovrebbero essere
      condannati a qualche miliardo di euro di
      multa.secondo molti del forum la politica intrapresa e' giusta :10 compra un nuovo telefono20 mancanza di assistenza/ricambi30 rottamazione40 GO TO 10e' cosi' che si fa girare l'economia (altrui, l'Italia importa e basta)
    • Zack scrive:
      Re: Come al solito
      - Scritto da: AxAx
      l'80% dei telefoni in circolazione non verrà
      aggiornato.
      I produttori (Samsung in testa) dovrebbero essere
      condannati a qualche miliardo di euro di multa.Perché?Per far piacere a te?Quando acquisti qualche cosa non acquisti, sempre, anche l'aggiornamento gratuito a vita.Quando acquisti sai cosa prendi e se non lo sai, è il caso che:1) non comperi;2) ti informi meglio;3) vieni su PI a lagnarti, ma non cambi la realtà;
      • maxsix scrive:
        Re: Come al solito
        - Scritto da: Zack
        - Scritto da: AxAx

        l'80% dei telefoni in circolazione non verrà

        aggiornato.

        I produttori (Samsung in testa) dovrebbero
        essere

        condannati a qualche miliardo di euro di
        multa.
        Perché?
        Per far piacere a te?
        Quando acquisti qualche cosa non acquisti,
        sempre, anche l'aggiornamento gratuito a
        vita.
        Quando acquisti sai cosa prendi NO. Non lo sai.Non lo sai tu, non lo sa la sura maria.Sono anni che lo dico qui dentro.Va scritto in quella XXXXX di scatola, prima di acquistare.In modo che l'utente, chiunque esso sia, ha da subito una ragionevole certezza a cosa va incontro.
    • maxsix scrive:
      Re: Come al solito
      - Scritto da: AxAx
      l'80% dei telefoni in circolazione non verrà
      aggiornato.
      I produttori (Samsung in testa) dovrebbero essere
      condannati a qualche miliardo di euro di
      multa.Ma dico, stai scherzando?Dovresti averlo capito che il telefono l'hai comprato ed è tua proprietà. Quindi devi arrangiarti con qualche esotica rom cucinata da chissà chi, oppure scriverti il codice e condividerlo come minimo qui.Ma subito anche.
      • sono la morte scrive:
        Re: Come al solito
        - Scritto da: maxsix
        - Scritto da: AxAx

        l'80% dei telefoni in circolazione non verrà

        aggiornato.

        I produttori (Samsung in testa) dovrebbero
        essere

        condannati a qualche miliardo di euro di

        multa.

        Ma dico, stai scherzando?
        Dovresti averlo capito che il telefono l'hai
        comprato ed è tua proprietà.

        Quindi devi arrangiarti con qualche esotica rom
        cucinata da chissà chi, oppure scriverti il
        codice e condividerlo come minimo
        qui.
        Ma subito anche.Ci mancava la tua XXXXXXXta da macacho rosicone, ma continui a non capire che vivete entrambi della stessa XXXXX!Anche se tu sei convinto che la tua XXXXX(apple) e XXXXX più profumata, ma rimane sempre XXXXX!
        • Cammello Curioso scrive:
          Re: Come al solito
          - Scritto da: sono la morte
          Ci mancava la tua XXXXXXXta da macacho rosicone,
          ma continui a non capire che vivete entrambi
          della stessa
          XXXXX!

          Anche se tu sei convinto che la tua XXXXX(apple)
          e XXXXX più profumata, ma rimane sempre
          XXXXX!Se Android è "XXXXX" ed Apple è "XXXXX", allora cosa non lo è? Windows Phone? Quel sistema operativo che non viene più cagato nemmeno dalla stessa Microsoft? Oppure cosa...?
          • mortacci scrive:
            Re: Come al solito
            - Scritto da: Cammello Curioso
            - Scritto da: sono la morte

            Ci mancava la tua XXXXXXXta da macacho rosicone,

            ma continui a non capire che vivete entrambi

            della stessa

            XXXXX!



            Anche se tu sei convinto che la tua XXXXX(apple)

            e XXXXX più profumata, ma rimane sempre

            XXXXX!

            Se Android è "XXXXX" ed Apple è "XXXXX", allora
            cosa non lo è? Windows Phone? Quel sistema
            operativo che non viene più cagato nemmeno dalla
            stessa Microsoft? Oppure
            cosa...?https://www.postmarketos.org/
          • Ornitorinco Curioso scrive:
            Re: Come al solito
            - Scritto da: XXXXXXXX

            https://www.postmarketos.org/Ti avrei dato ragione, se ci fossero distro Linux adattabili ad ogni tipo di smartphone. Ma solitamente le poche distro disponibili (Ubuntu Touch & co.) funzionano solo sui modelli più diffusi e/o costosi. Purtroppo dando un'occhiata ai devices supportati, questa che hai postato tu non fa eccezione. Per cui se si deve spendere un sacco di soldi per non avere pieno supporto (flash, wifi, bluetooth, audio e/o altre parti non funzionanti) e non poter nemmeno usare una app nazional-popolare come WhatsApp ad esempio, tanto vale prendersi un vecchio feature phone da 30 e stai a posto.
          • sono la morte scrive:
            Re: Come al solito
            - Scritto da: Ornitorinco Curioso
            - Scritto da: XXXXXXXX



            https://www.postmarketos.org/

            Ti avrei dato ragione, se ci fossero distro Linux
            adattabili ad ogni tipo di smartphone. Ma
            solitamente le poche distro disponibili (Ubuntu
            Touch & co.) funzionano solo sui modelli più
            diffusi e/o costosi. Purtroppo dando un'occhiata
            ai devices supportati, questa che hai postato tu
            non fa eccezione. Per cui se si deve spendere un
            sacco di soldi per non avere pieno supporto
            (flash, wifi, bluetooth, audio e/o altre parti
            non funzionanti) e non poter nemmeno usare una
            app nazional-popolare come WhatsApp ad esempio,
            tanto vale prendersi un vecchio feature phone da
            30 e stai a
            posto.Bravo vedi che i conti tornano. Non si riesce ad avere un minimo di cervello funzionante, se non è interconnesso con la grande massa, tra pecore ci si capisce meglio.E non chiedere più a nessuno cosa e meglio o non meglio, tu NON sapresti scegliere!
          • ... scrive:
            Re: Come al solito
            - Scritto da: sono la morte
            Bravo vedi che i conti tornano. Non si riesce ad
            avere un minimo di cervello funzionante, se non è
            interconnesso con la grande massa, tra pecore ci
            si capisce
            meglio.

            E non chiedere più a nessuno cosa e meglio o non
            meglio, tu NON sapresti
            scegliere!Tu non sei la morte, ma un ritardato mentale.Come fa ad installarsi qualcosa che NON può installare! Poi parli ma sicuro al 100% hai un telefono Android, usi Facebook e tutta quella roba da ritardato mentale come te.
          • mortacci scrive:
            Re: Come al solito
            - Scritto da: Ornitorinco Curioso
            - Scritto da: XXXXXXXX



            https://www.postmarketos.org/

            Ti avrei dato ragione, se ci fossero distro Linux
            adattabili ad ogni tipo di smartphone. Ma
            solitamente le poche distro disponibili (Ubuntu
            Touch & co.) funzionano solo sui modelli più
            diffusi e/o costosi. Purtroppo dando un'occhiata
            ai devices supportati, questa che hai postato tu
            non fa eccezione. Per cui se si deve spendere un
            sacco di soldi per non avere pieno supporto
            (flash, wifi, bluetooth, audio e/o altre parti
            non funzionanti) e non poter nemmeno usare una
            app nazional-popolare come WhatsApp ad esempio,
            tanto vale prendersi un vecchio feature phone da
            30 e stai a
            posto.Bravo, prenditi un feature phone e attendi che maturi qualche OS davvero alternativo.Se non hai voglia di aspettare puoi sempre contribuire invece che lamentarti...
          • ... scrive:
            Re: Come al solito
            - Scritto da: XXXXXXXX

            Bravo, prenditi un feature phone e attendi che
            maturi qualche OS davvero
            alternativo.
            Se non hai voglia di aspettare puoi sempre
            contribuire invece che
            lamentarti...L'unico che si lamenta sei tu XXXXXXXX. Vieni a trollare ogni scemenza che leggi su Andoid, quando poi nella realtà non ho mai conosciuto qualcuno colpito da questi sedicenti allarmi.
          • winaro scrive:
            Re: Come al solito
            - Scritto da: ...
            - Scritto da: XXXXXXXX



            Bravo, prenditi un feature phone e attendi che

            maturi qualche OS davvero

            alternativo.

            Se non hai voglia di aspettare puoi sempre

            contribuire invece che

            lamentarti...

            L'unico che si lamenta sei tu XXXXXXXX. Vieni a
            trollare ogni scemenza che leggi su Andoid,
            quando poi nella realtà non ho mai conosciuto
            qualcuno colpito da questi sedicenti
            allarmi.hai ragione da vendere ! anche io non ho mai conosciuto nessuno colpito da malware nel mio caro Windows , sono tutte leggende metropolitane create dalle multinazionali degli antivirus !(win)
          • ... scrive:
            Re: Come al solito
            - Scritto da: winaro
            hai ragione da vendere ! anche io non ho mai
            conosciuto nessuno colpito da malware nel mio
            caro Windows , sono tutte leggende metropolitane
            create dalle multinazionali degli antivirus
            !

            (win)Mai detto che questi pericoli non esistono.
          • ... scrive:
            Re: Come al solito
            maxsix il XXXXXXXX di p.i.
          • sono la morte scrive:
            Re: Come al solito
            - Scritto da: Cammello Curioso
            - Scritto da: sono la morte

            Ci mancava la tua XXXXXXXta da macacho rosicone,

            ma continui a non capire che vivete entrambi

            della stessa

            XXXXX!



            Anche se tu sei convinto che la tua XXXXX(apple)

            e XXXXX più profumata, ma rimane sempre

            XXXXX!

            Se Android è "XXXXX" ed Apple è "XXXXX", allora
            cosa non lo è? Windows Phone? Quel sistema
            operativo che non viene più cagato nemmeno dalla
            stessa Microsoft? Oppure
            cosa...?Visto le tue domande, e meglio che continui a non capire, o almeno a fere finta di non capire.
          • ... scrive:
            Re: Come al solito
            - Scritto da: sono la morte

            Visto le tue domande, e meglio che continui a non
            capire, o almeno a fere finta di non
            capire.L'unico che non capisce sei tu, XXXXXXXX. Mai sentito parlare di domande retoriche? Lo intuirebbe chiunque, eccetto te ovviamente, che sei la morte del tuo cervello.
        • maxsix scrive:
          Re: Come al solito
          - Scritto da: sono la morte
          - Scritto da: maxsix

          - Scritto da: AxAx


          l'80% dei telefoni in circolazione non
          verrà


          aggiornato.


          I produttori (Samsung in testa) dovrebbero

          essere


          condannati a qualche miliardo di euro di


          multa.



          Ma dico, stai scherzando?

          Dovresti averlo capito che il telefono l'hai

          comprato ed è tua proprietà.



          Quindi devi arrangiarti con qualche esotica rom

          cucinata da chissà chi, oppure scriverti il

          codice e condividerlo come minimo

          qui.

          Ma subito anche.


          Ci mancava la tua XXXXXXXta da macacho rosicone,
          ma continui a non capire che vivete entrambi
          della stessa
          XXXXX!
          Dici? A me gli aggiornamenti arrivano...A me tutto funziona...Boh
          Anche se tu sei convinto che la tua XXXXX(apple)
          e XXXXX più profumata, ma rimane sempre
          XXXXX!Professore sembri esperto sull'argomento. Puoi approfondire meglio il discorso?
          • panda rossa scrive:
            Re: Come al solito
            - Scritto da: maxsix


            Dovresti averlo capito che il telefono
            l'hai


            comprato ed è tua proprietà.
            Dici? A me gli aggiornamenti arrivano...
            A me tutto funziona...Non dire XXXXXXX!Che ti contraddici come tuo solito.Pretendi di confrontare un terminale android che come hai giustamente specificato prima E' DI MIA PROPRIETA' con un portafrutta in vetro che a te e' solo conXXXXX di utilizzarlo ma NON E' DI TUA PROPRIETA'.Appartiene al tuo padrone che in ogni momento ti puo' revocare la concessione unilateralmente in cambio di infilarti un cetriolo.Il telefono di mia proprieta' lo personalizzo e lo aggiorno a mio piacimento.
          • Ubaldo scrive:
            Re: Come al solito
            - Scritto da: panda rossa

            Il telefono di mia proprieta' lo personalizzo e
            lo aggiorno a mio
            piacimento.Certo, con le custodie glitter di Hello Kitty.
          • Fumachetipa ssa scrive:
            Re: Come al solito

            Pretendi di confrontare un terminale android che
            come hai giustamente specificato prima E' DI MIA
            PROPRIETA' con un portafrutta in vetro che a te
            e' solo conXXXXX di utilizzarlo ma NON E' DI TUA
            PROPRIETA'.Il ferro è tuo in entrambi i casi, il software fornito a corredo no. Poi su quelli Android magari trovi una rom cucinata che funzionerà male ma ti farà sentire tanto hachero, ma di fatto mi sembra il bue che dice cornuto all'asino.Io uso android perché come fascia di prezzo per uno smartphone non vado oltre i 200 euro, ma sinceramente avere un sistema che è nato e cresce per spiarti e poi + pieno di app gratuite con gli ads mirati proprio sullo spionaggio appena effettuato è una schifezza colossale. Almeno su iOS paghi quasi tutto, sembrerà assurdo ma diventerà l'unico modo per avere un po' di privacy (non dico la libertà).L'unico modo di vincere è non giocare.
          • panda rossa scrive:
            Re: Come al solito
            - Scritto da: Fumachetipa ssa

            Pretendi di confrontare un terminale android
            che

            come hai giustamente specificato prima E' DI
            MIA

            PROPRIETA' con un portafrutta in vetro che a
            te

            e' solo conXXXXX di utilizzarlo ma NON E' DI
            TUA

            PROPRIETA'.

            Il ferro è tuo in entrambi i casi, il software
            fornito a corredo no. Poi su quelli Android
            magari trovi una rom cucinata che funzionerà male
            ma ti farà sentire tanto hachero, ma di fatto mi
            sembra il bue che dice cornuto
            all'asino.
            Io uso android perché come fascia di prezzo per
            uno smartphone non vado oltre i 200 euro, ma
            sinceramente avere un sistema che è nato e cresce
            per spiarti e poi + pieno di app gratuite con gli
            ads mirati proprio sullo spionaggio appena
            effettuato è una schifezza colossale. Almeno su
            iOS paghi quasi tutto, sembrerà assurdo ma
            diventerà l'unico modo per avere un po' di
            privacy (non dico la
            libertà).
            L'unico modo di vincere è non giocare.Si, certo. Adesso apple e' diventato il paladino della privacy.C'e' un solo modo per difendere la propria privacy, e questo modo e' la conoscenza, sommata a codice open.Noi pochi sapienti la nostra privacy la difendiamo.Voi sfigati ignoranti no!
          • ... scrive:
            Re: Come al solito
            - Scritto da: panda rossa
            Si, certo. Adesso apple e' diventato il paladino
            della
            privacy.

            C'e' un solo modo per difendere la propria
            privacy, e questo modo e' la conoscenza, sommata
            a codice
            open.

            Noi pochi sapienti la nostra privacy la
            difendiamo.

            Voi sfigati ignoranti no!Tra poco appariranno messaggi che ti farano capire che tu di privacy ti ci riempi solo la bocca. Stay tuned
          • ... scrive:
            Re: Come al solito
            maxsix il XXXXXXXX di p.i.
          • Fumachetipa ssa scrive:
            Re: Come al solito

            Si, certo. Adesso apple e' diventato il paladino
            della
            privacy.Dire che Android fa schifo per la privacy non vuol dire che apple ne sia il paladino, di sicuro il business di apple non è lo stesso di google e già questo dovrebbe farti ragionare chi si preoccupa di più o di meno a profilarti

            C'e' un solo modo per difendere la propria
            privacy, e questo modo e' la conoscenza, sommata
            a codice
            open.
            Va bene. Nel frattempo tra telefono apple e ios quello che più ti spia è quello android. Non vedo l'ora ci sia conoscenza e codice open anche per smartphone
            Noi pochi sapienti la nostra privacy la
            difendiamo.
            Ah be', ne conosco a centinaia di "sapienti" che guardo caso non sono in grado di dispensare le loro conoscenze
            Voi sfigati ignoranti no!Già, se lo dice un sapiente in effetti...
          • Ubaldo scrive:
            Re: Come al solito
            - Scritto da: panda rossa
            C'e' un solo modo per difendere la propria
            privacy, e questo modo e' la conoscenza, sommata
            a codice open.

            Noi pochi sapienti la nostra privacy la
            difendiamo.

            Voi sfigati ignoranti no!C'è stato chi comunicando tramite solo pizzini e vivendo sotto terra è stato identificato e localizzato.Avesse saputo che c'erano i cellulari android e il codice open Mannaggia l'ignoranza!Comunque, il tuo numero di telefono l'ha facebook, e se non direttamente da te, da qualche tuo amico che ha il n. in rubrica carpito da Whatsapp. Da li basta risalire al provider della sim e i tuoi dati con foto sono disponibili.Basta poi un piccolo incrocio dei dati e salta fuori anche tutta la tua cronologia di XXXXXXXte scritte su PI come utente registrato.Poi puoi lodarti da solo fin che vuoi, ma fidati non hai le competenze.
          • sono la morte scrive:
            Re: Come al solito
            - Scritto da: maxsix
            - Scritto da: sono la morte

            - Scritto da: maxsix


            - Scritto da: AxAx



            l'80% dei telefoni in circolazione
            non

            verrà



            aggiornato.



            I produttori (Samsung in testa)
            dovrebbero


            essere



            condannati a qualche miliardo di
            euro
            di



            multa.





            Ma dico, stai scherzando?


            Dovresti averlo capito che il telefono
            l'hai


            comprato ed è tua proprietà.





            Quindi devi arrangiarti con qualche
            esotica
            rom


            cucinata da chissà chi, oppure
            scriverti
            il


            codice e condividerlo come minimo


            qui.


            Ma subito anche.





            Ci mancava la tua XXXXXXXta da macacho
            rosicone,

            ma continui a non capire che vivete entrambi

            della stessa

            XXXXX!


            Dici? A me gli aggiornamenti arrivano...
            A me tutto funziona...

            Boh


            Anche se tu sei convinto che la tua
            XXXXX(apple)

            e XXXXX più profumata, ma rimane sempre

            XXXXX!

            Professore sembri esperto sull'argomento.
            Puoi approfondire meglio il discorso?Senti maxsix ti do un consiglio: fatti una cialledd,(cialda!)Tu come tutti i credenti (apple) es.cristiani, mussulmani, ebrei, protestanti, ecc, ecc, non mi è possibile farti 'vedere' altre vie. La tua fede ti rende incompatibile con tutte le altre connessioni esistenti.
          • maxsix scrive:
            Re: Come al solito


            Senti maxsix ti do un consiglio: fatti una
            cialledd,(cialda!)
            Una che?
            Tu come tutti i credenti (apple) es.cristiani,
            mussulmani, ebrei, protestanti, ecc, ecc, non mi
            è possibile farti 'vedere' altre vie. La tua fede
            ti rende incompatibile con tutte le altre
            connessioni
            esistenti.Non ho bisogno che tu me le mostri. Le so di mio, gli androcessi ne ho quanti ne vuoi.
          • ... scrive:
            Re: Come al solito
            maxsix il XXXXXXXX di p.i.
        • Ubaldo scrive:
          Re: Come al solito
          - Scritto da: sono la morteTu sei la morte cerebrale, fuddaro
      • ... scrive:
        Re: Come al solito
        maxsix il XXXXXXXX di p.i.
Chiudi i commenti