Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Robot industriali a rischio hacking. I ricercatori: “sono vulnerabili”

Mag 04, 2017 Marco Schiaffino Hacking, In evidenza, News, RSS, Vulnerabilità 0

Falle di sicurezza per uno dei modelli più utilizzati nelle industrie di tutto il mondo. Un attacco potrebbe portare al blocco della produzione o a conseguenze peggiori.

È dai tempi di Stuxnet (il “virus di stato” che gli USA hanno usato per mettere K.O. una centrale di arricchimento dell’uranio in Iran) che nel settore sicurezza si è cominciato a guardare con preoccupazione alla possibilità di un’ondata di attacchi nei confronti delle infrastrutture industriali.

Ora i tempi potrebbero essere maturi perché lo scenario tanto temuto diventi una realtà. La colpa è (tanto per cambiare) della crescita esponenziale di quei macchinari “smart” che entrano a pieno diritto nella ormai famigerata categoria della IoT, quella “Internet of Things” che da mesi sta procurando terribili emicranie alle società di sicurezza.

Un gruppo di ricercatori (tra cui il professore del Politecnico di Milano Stefano Zanero) sarebbero infatti riusciti a hackerare un robot industriale e più precisamente uno dei modelli più diffusi nel mondo. Si tratta di IRB 140, prodotto dalla svizzera ABB.

Secondo alcune stime, entro il 2018 dovrebbero esserci più di 1,3 milioni di robot industriali attivi sul pianeta. Una situazione che rischia di trasformarsi in una vera pacchia per i pirati informatici.

Nell’intervista concessa a Motherboard, il ricercatore specifica però che la scelta di “puntare” quello specifico modello di robot non significa che altri prodotti simili non abbiano falle di sicurezza simili.

Anzi: stando a quanto dichiara Zanero, la possibilità che simili attacchi si verifichino sarebbe estremamente concreta. Anche perché molti di questi macchinari sono spesso configurati in maniera errata, lasciando in particolare che rimangano esposti su Internet e quindi risultino vulnerabili a un eventuale attacco in remoto.

Insomma: qualcosa di molto simili a ciò che abbiamo visto accadere negli ultimi mesi con router, videocamere di sorveglianza e altra paccottiglia IoT lasciata allegramente in balìa dei pirati informatici e rintracciabile attraverso semplici ricerche online come quelle che consente di fare Shodan.

Nel caso dei robot industriali, però, il pericolo non è legato alla possibilità che qualcuno posa prendere il controllo dei dispositivi per sfruttarli come “armi” negli attacchi DDoS. Il rischio è piuttosto che la vulnerabilità dei macchinari “intelligenti” apra le porte a inedite forme di sabotaggio.

I cyber-criminali potrebbero infatti modificare i parametri di funzionamento dei robot per inserire difetti nei prodotti, o addirittura diventare un pericolo per le persone che lavorano negli stessi ambienti.

I dettagli della vulnerabilità scoperta dai ricercatori verranno resi pubblici solo il prossimo 22 maggio, nel corso del trentottesimo IEEE Symposium on Security and Privacy che si terrà a San Jose, in California.

Condividi l'articolo