Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Devil’s Ivy è la nuova falla per l’IoT. “Milioni di dispositivi a rischio”

Lug 19, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità individuata nelle videocamere di sorveglianza Axis, ma la libreria software è usata anche in altri dispositivi della Internet of Things.

La famigerata “Internet delle cose” (IoT) continua a preoccupare gli esperti di sicurezza, che sono sempre più in apprensione di fronte alla diffusione di dispositivi più o meno “intelligenti” (entro il 2020 si stima saranno 26 miliardi) che stanno dimostrando di avere enormi problemi di sicurezza.

L’ultimo allarme arriva dai ricercatori di Senrio, che in un report illustrano la scoperta di una nuova vulnerabilità che potrebbe mettere a rischio milioni di device connessi a Internet.

Il “paziente zero” individuato dai ricercatori è una videocamera di sorveglianza di Axis, e più precisamente il modello M3004. La falla, descritta come un classico buffer overflow, ha permesso ai ricercatori di avviare un reset della password in remoto e, di conseguenza, accedere al dispositivo per visualizzare le riprese.

Non si parla quindi di un vero e proprio controllo sul dispositivo come quello garantito per esempio dal worm Mirai, ma in ogni caso di qualcosa di decisamente dannoso. Le videocamere Axis sono infatti utilizzate anche da aziende e banche per sorvegliare i loro locali e la loro manomissione rappresenta un rischio assolutamente non trascurabile.

Secondo Senrio, però, la vulnerabilità (che i ricercatori hanno battezzato con il curioso nome di Devil’s Ivy o “Edera del diavolo”) potrebbe affliggere anche altri dispositivi IoT. L’anello debole è infatti presente in una libreria open source chiamata gSOAP (Simple Object Access Protocol) sviluppata da Genivia.

La società software ha già rilasciato una patch per tappare la falla, ma come fanno notare gli stessi ricercatori, la disponibilità dell’aggiornamento non è una garanzia riguardo al fatto che la vulnerabilità sia disinnescata.

Per loro stessa natura, infatti, i dispositivi IoT tendono a essere installati e abbandonati al loro destino senza che siano previste procedure per la manutenzione o l’aggiornamento del software di gestione. Insomma: le probabilità di riuscire a sradicare il rischio di un attacco diffuso sono piuttosto basse.

Condividi l'articolo