Aggiornamenti recenti Marzo 24th, 2023 5:00 PM
Nov 08, 2016 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Usare automobili e droni come moderni untori per spargere un worm in grado di infettare i dispositivi della “Internet of Things” può sembra un’idea bizzarra. Lo scenario dipinto dal gruppo di ricercatori che ha immaginato questo tipo di attacco, però, è tutt’altro che banale.
I dispositivi IoT rappresentano oggi una grande preoccupazione per gli esperti di sicurezza. Si sono dimostrati terribilmente vulnerabili agli attacchi in remoto e la loro diffusione, secondo tutti gli studi di mercato, è destinata ad aumentare.
Fino a oggi, tuttavia, i dispositivi della IoT sono stati compromessi dai pirati solo per portare attacchi DDoS. Certo: hanno creato grossi problemi alle infrastrutture Internet di mezzo mondo, ma a ben guardare le cose potrebbero andare molto peggio.
L’idea alla base dello studio è che le vulnerabilità dei dispositivi IoT vengano sfruttate non tanto in funzione della loro possibilità di comunicare in rete, quanto in funzione delle loro specificità. E ancora: utilizzando un sistema di infezione localizzato che permetta di concentrare l’attacco in un’area specifica.
A finire nel mirino è il sistema di aggiornamento “On The Airt” (OTA) messo a punto dalla ZigBee alliance. Nel dettaglio, l’attacco permette di modificare il firmware dei dispositivi, modificandone il funzionamento a piacere.
I ricercatori hanno concentrato la loro attenzione sulle “lampadine intelligenti”, ma lo stesso principio è applicabile anche ad altri dispositivi simili. Nei video dimostrativi pubblicati su Youtube, viene mostrata l’efficacia dell’attacco.
Il fatto che la tecnica di attacco permetta di colpire un’area geografica ben precisa è uno degli elementi più preoccupanti. Il worm, infatti, si diffonde da un dispositivo all’altro, in una sorta di “reazione a catena” terribilmente efficace.
Di più: si tratta di una compromissione permanente. Una volta violato il dispositivo, infatti, impedisce qualsiasi tentativo di modificare il firmware tramite un collegamento wireless. L’unica soluzione per rendere “inoffensivi” i dispositivi hackerati è quello di rimuoverli fisicamente.
Considerato che in una città come Parigi già oggi ci sono almeno 15.000 “lampadine intelligenti” vulnerabili all’attacco (e che il loro numero è destinato ad aumentare esponenzialmente nel futuro prossimo) è lecito pensare che un’infezione di questo tipo possa provocare grossi problemi.
Gli atti di sabotaggio prospettati nello studio sono i più vari (e a volte anche improbabili) che si possano immaginare: dall’idea di far lampeggiare le lampadine per causare attacchi epilettici alle persone che si trovano nelle vicinanze all’attacco delle reti elettriche con l’obiettivo di provocare un black out.
Tra le varie ipotesi, una è però decisamente insidiosa. Secondo i ricercatori, infatti, i dispositivi potrebbero essere usati per disturbare la trasmissione di segnali sui 2,4 GHz, mettendo K.O tutti i sistemi di comunicazione (a partire dalle reti Wi-Fi) che vi operano.
Insomma: se oggi ci stiamo preoccupando di aver disseminato “zombie” in grado di poter abbattere un sito Web con estrema facilità, domani potremmo renderci conto di aver messo intere città nelle condizioni di poter essere mandate in “tilt” da un semplice worm.
Feb 24, 2023 0
Feb 15, 2023 0
Gen 30, 2023 0
Gen 24, 2023 0
Mar 24, 2023 0
Mar 24, 2023 0
Mar 24, 2023 0
Mar 23, 2023 0
Mar 24, 2023 0
Mandiant ha presentato una nuova ricerca che analizza le...Mar 24, 2023 0
Quanto siamo “dataconsapevoli”? Con questa...Mar 24, 2023 0
Sophos ha pubblicato un nuovo report, intitolato Applying...Mar 20, 2023 0
L’affermazione del lavoro ibrido e remoto ha...Mar 17, 2023 0
Il team Security Intelligence di Microsoft ha recentemente...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 24, 2023 0
Quanto siamo “dataconsapevoli”? Con questa...Mar 23, 2023 0
IDC ha pubblicato la nuova edizione della Worldwide...Mar 23, 2023 0
Poste Italiane ha inaugurato un nuovo Fraud Prevention...Mar 22, 2023 0
I ricercatori di sicurezza di Google hanno individuato e...Mar 22, 2023 0
Kaspersky ha pubblicato un aggiornamento per il decryptor...