Aggiornamenti recenti Maggio 23rd, 2025 3:19 PM
Nov 08, 2016 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Usare automobili e droni come moderni untori per spargere un worm in grado di infettare i dispositivi della “Internet of Things” può sembra un’idea bizzarra. Lo scenario dipinto dal gruppo di ricercatori che ha immaginato questo tipo di attacco, però, è tutt’altro che banale.
I dispositivi IoT rappresentano oggi una grande preoccupazione per gli esperti di sicurezza. Si sono dimostrati terribilmente vulnerabili agli attacchi in remoto e la loro diffusione, secondo tutti gli studi di mercato, è destinata ad aumentare.
Fino a oggi, tuttavia, i dispositivi della IoT sono stati compromessi dai pirati solo per portare attacchi DDoS. Certo: hanno creato grossi problemi alle infrastrutture Internet di mezzo mondo, ma a ben guardare le cose potrebbero andare molto peggio.
L’idea alla base dello studio è che le vulnerabilità dei dispositivi IoT vengano sfruttate non tanto in funzione della loro possibilità di comunicare in rete, quanto in funzione delle loro specificità. E ancora: utilizzando un sistema di infezione localizzato che permetta di concentrare l’attacco in un’area specifica.
A finire nel mirino è il sistema di aggiornamento “On The Airt” (OTA) messo a punto dalla ZigBee alliance. Nel dettaglio, l’attacco permette di modificare il firmware dei dispositivi, modificandone il funzionamento a piacere.
I ricercatori hanno concentrato la loro attenzione sulle “lampadine intelligenti”, ma lo stesso principio è applicabile anche ad altri dispositivi simili. Nei video dimostrativi pubblicati su Youtube, viene mostrata l’efficacia dell’attacco.
Il fatto che la tecnica di attacco permetta di colpire un’area geografica ben precisa è uno degli elementi più preoccupanti. Il worm, infatti, si diffonde da un dispositivo all’altro, in una sorta di “reazione a catena” terribilmente efficace.
Di più: si tratta di una compromissione permanente. Una volta violato il dispositivo, infatti, impedisce qualsiasi tentativo di modificare il firmware tramite un collegamento wireless. L’unica soluzione per rendere “inoffensivi” i dispositivi hackerati è quello di rimuoverli fisicamente.
Considerato che in una città come Parigi già oggi ci sono almeno 15.000 “lampadine intelligenti” vulnerabili all’attacco (e che il loro numero è destinato ad aumentare esponenzialmente nel futuro prossimo) è lecito pensare che un’infezione di questo tipo possa provocare grossi problemi.
Gli atti di sabotaggio prospettati nello studio sono i più vari (e a volte anche improbabili) che si possano immaginare: dall’idea di far lampeggiare le lampadine per causare attacchi epilettici alle persone che si trovano nelle vicinanze all’attacco delle reti elettriche con l’obiettivo di provocare un black out.
Tra le varie ipotesi, una è però decisamente insidiosa. Secondo i ricercatori, infatti, i dispositivi potrebbero essere usati per disturbare la trasmissione di segnali sui 2,4 GHz, mettendo K.O tutti i sistemi di comunicazione (a partire dalle reti Wi-Fi) che vi operano.
Insomma: se oggi ci stiamo preoccupando di aver disseminato “zombie” in grado di poter abbattere un sito Web con estrema facilità, domani potremmo renderci conto di aver messo intere città nelle condizioni di poter essere mandate in “tilt” da un semplice worm.
Nov 28, 2024 0
Ott 31, 2024 0
Ago 29, 2024 0
Lug 09, 2024 0
Mag 23, 2025 0
Mag 22, 2025 0
Mag 21, 2025 0
Mag 20, 2025 0
Mag 21, 2025 0
I ricercatori di Aqua, firma di cybersecurity statunitense,...Mag 20, 2025 0
Ieri ESET ha pubblicato l’ultimo APT report relativo...Mag 19, 2025 0
Dopo tre giorni di intenso hacking si è conclusa Pwn2Own,...Mag 15, 2025 0
Il numero di attacchi DDoS e delle attività dei gruppi...Mag 14, 2025 0
Sono sempre di più gli attacchi automatizzati che...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 23, 2025 0
La multinazionale britannica Mark & Spencer (M&S)...Mag 22, 2025 0
La CISA ha pubblicato un advisory di sicurezza dove...Mag 21, 2025 0
I ricercatori di Aqua, firma di cybersecurity statunitense,...Mag 20, 2025 0
Ieri ESET ha pubblicato l’ultimo APT report relativo...Mag 19, 2025 0
Dopo tre giorni di intenso hacking si è conclusa...