Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Giu 22, 2017 Marco Schiaffino Attacchi, Hacking, Intrusione, News, Privacy, RSS, Vulnerabilità 1
Il nuovo capitolo dell’incubo sicurezza legato all’IoT arriva dalla Cina, in cui ha fatto la sua comparsa un programma che permette di spiare le abitazioni di chi usa telecamere collegate a Internet.
Lo scenario è sempre lo stesso, cioè quello dei dispositivi “intelligenti” comunemente indicati come Internet of Things (IOT) e le clamorose falle di sicurezza collegate alla loro gestione.
Questa volta, però, i cyber-criminali hanno pensato bene di sfruttare le vulnerabilità dell’IoT in maniera diversa e, al posto di distribuire malware per portare attacchi DDoS o compromettere le reti locali a cui sono collegati i dispositivi, hanno avviato un fiorente commercio basato sul voyerismo. A rivelarlo è l’emittente televisiva cinese CCTV, che ha realizzato un’inchiesta sulla vicenda.
Il meccanismo è il seguente: l’aspirante spione deve per prima cosa acquistare un software al costo di 188 yuan (circa 28 dollari) e installarlo sul suo computer. Insieme al programma viene fornito un completo manuale di istruzioni e un tutorial per cominciare subito a usarlo.
Il programma, secondo quanto riportato da CCTV, consentirebbe di sfruttare le vulnerabilità delle videocamere connesse a Internet per creare un collegamento che consente di vedere quello che viene ripreso dal dispositivo.
Tutto quello che serve sono alcuni semplici parametri: l’indirizzo IP e le credenziali di accesso (username e password) dell’utente. Com’è possibile quindi che consenta l’accesso a migliaia di videocamere in tutto il mondo?
Semplice: le videocamere in questione sono quelle che usano le credenziali predefinite impostate dal costruttore, che gli utenti non si preoccupano quasi mai di modificare e che sono state rilasciate su Internet in più occasioni, ad esempio quando è esploso il fenomeno del worm Mirai.
A peggiorare la situazione c’è il fatto che i dati per collegarsi alle videocamere vulnerabili vengono rilasciate gratuitamente dagli stessi cyber-criminali che vendono il software al ritmo di 200-400 dispositivi al giorno, alimentando di conseguenza anche il numero di dispositivi che possono subire anche altri tipi di attacchi.
Il consiglio per chi ha dispositivi di questo tipo è sempre il solito: spendere qualche minuto per modificare le credenziali di accesso e disattivare i servizi Internet (come telnet) che non si usano. Infine, controllare periodicamente se siano disponibili aggiornamenti del firmware che correggono eventuali falle di sicurezza.
Feb 29, 2024 0
Feb 07, 2024 0
Gen 16, 2024 0
Dic 13, 2023 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Cina: in vendita software per spiare le videocamere altrui”