Aggiornamenti recenti Giugno 28th, 2022 10:55 AM
Nov 08, 2016 Marco Schiaffino Attacchi, In evidenza, News, RSS, Vulnerabilità 0
Usare automobili e droni come moderni untori per spargere un worm in grado di infettare i dispositivi della “Internet of Things” può sembra un’idea bizzarra. Lo scenario dipinto dal gruppo di ricercatori che ha immaginato questo tipo di attacco, però, è tutt’altro che banale.
I dispositivi IoT rappresentano oggi una grande preoccupazione per gli esperti di sicurezza. Si sono dimostrati terribilmente vulnerabili agli attacchi in remoto e la loro diffusione, secondo tutti gli studi di mercato, è destinata ad aumentare.
Fino a oggi, tuttavia, i dispositivi della IoT sono stati compromessi dai pirati solo per portare attacchi DDoS. Certo: hanno creato grossi problemi alle infrastrutture Internet di mezzo mondo, ma a ben guardare le cose potrebbero andare molto peggio.
L’idea alla base dello studio è che le vulnerabilità dei dispositivi IoT vengano sfruttate non tanto in funzione della loro possibilità di comunicare in rete, quanto in funzione delle loro specificità. E ancora: utilizzando un sistema di infezione localizzato che permetta di concentrare l’attacco in un’area specifica.
A finire nel mirino è il sistema di aggiornamento “On The Airt” (OTA) messo a punto dalla ZigBee alliance. Nel dettaglio, l’attacco permette di modificare il firmware dei dispositivi, modificandone il funzionamento a piacere.
I ricercatori hanno concentrato la loro attenzione sulle “lampadine intelligenti”, ma lo stesso principio è applicabile anche ad altri dispositivi simili. Nei video dimostrativi pubblicati su Youtube, viene mostrata l’efficacia dell’attacco.
Il fatto che la tecnica di attacco permetta di colpire un’area geografica ben precisa è uno degli elementi più preoccupanti. Il worm, infatti, si diffonde da un dispositivo all’altro, in una sorta di “reazione a catena” terribilmente efficace.
Di più: si tratta di una compromissione permanente. Una volta violato il dispositivo, infatti, impedisce qualsiasi tentativo di modificare il firmware tramite un collegamento wireless. L’unica soluzione per rendere “inoffensivi” i dispositivi hackerati è quello di rimuoverli fisicamente.
Considerato che in una città come Parigi già oggi ci sono almeno 15.000 “lampadine intelligenti” vulnerabili all’attacco (e che il loro numero è destinato ad aumentare esponenzialmente nel futuro prossimo) è lecito pensare che un’infezione di questo tipo possa provocare grossi problemi.
Gli atti di sabotaggio prospettati nello studio sono i più vari (e a volte anche improbabili) che si possano immaginare: dall’idea di far lampeggiare le lampadine per causare attacchi epilettici alle persone che si trovano nelle vicinanze all’attacco delle reti elettriche con l’obiettivo di provocare un black out.
Tra le varie ipotesi, una è però decisamente insidiosa. Secondo i ricercatori, infatti, i dispositivi potrebbero essere usati per disturbare la trasmissione di segnali sui 2,4 GHz, mettendo K.O tutti i sistemi di comunicazione (a partire dalle reti Wi-Fi) che vi operano.
Insomma: se oggi ci stiamo preoccupando di aver disseminato “zombie” in grado di poter abbattere un sito Web con estrema facilità, domani potremmo renderci conto di aver messo intere città nelle condizioni di poter essere mandate in “tilt” da un semplice worm.
Mag 20, 2022 0
Mag 04, 2022 0
Apr 14, 2022 0
Nov 12, 2021 0
Giu 28, 2022 0
Giu 27, 2022 0
Giu 27, 2022 0
Giu 27, 2022 0
Mar 11, 2022 0
Il ransomware è un flagello che sta colpendo le aziende di...Mar 10, 2022 0
Il ransomware è una tipologia d’attacco di cui...Mar 09, 2022 0
Non c’è quasi utente di computer che non abbia sentito...Mar 08, 2022 0
Il ransomware è una vera e propria piaga...Ott 22, 2021 0
Il ruolo dei sistemi di tracciamento delle attività...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Giu 28, 2022 0
Il National Institute of Standards and Technology (NIST)...Giu 27, 2022 0
Una ricerca indica che l’APT Bronze Starlight, legato...Giu 27, 2022 0
Una nuova tecnica di phishing può sfruttare le...Giu 27, 2022 0
Microsoft Italia ha lanciato un piano di training e...Giu 24, 2022 0
Uno studio di Kasperski ha analizzato come e a che...Una ricerca indica che l’APT Bronze Starlight, legato alla Cina,... Continua →