Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Lug 19, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
La famigerata “Internet delle cose” (IoT) continua a preoccupare gli esperti di sicurezza, che sono sempre più in apprensione di fronte alla diffusione di dispositivi più o meno “intelligenti” (entro il 2020 si stima saranno 26 miliardi) che stanno dimostrando di avere enormi problemi di sicurezza.
L’ultimo allarme arriva dai ricercatori di Senrio, che in un report illustrano la scoperta di una nuova vulnerabilità che potrebbe mettere a rischio milioni di device connessi a Internet.
Il “paziente zero” individuato dai ricercatori è una videocamera di sorveglianza di Axis, e più precisamente il modello M3004. La falla, descritta come un classico buffer overflow, ha permesso ai ricercatori di avviare un reset della password in remoto e, di conseguenza, accedere al dispositivo per visualizzare le riprese.
Non si parla quindi di un vero e proprio controllo sul dispositivo come quello garantito per esempio dal worm Mirai, ma in ogni caso di qualcosa di decisamente dannoso. Le videocamere Axis sono infatti utilizzate anche da aziende e banche per sorvegliare i loro locali e la loro manomissione rappresenta un rischio assolutamente non trascurabile.
Secondo Senrio, però, la vulnerabilità (che i ricercatori hanno battezzato con il curioso nome di Devil’s Ivy o “Edera del diavolo”) potrebbe affliggere anche altri dispositivi IoT. L’anello debole è infatti presente in una libreria open source chiamata gSOAP (Simple Object Access Protocol) sviluppata da Genivia.
La società software ha già rilasciato una patch per tappare la falla, ma come fanno notare gli stessi ricercatori, la disponibilità dell’aggiornamento non è una garanzia riguardo al fatto che la vulnerabilità sia disinnescata.
Per loro stessa natura, infatti, i dispositivi IoT tendono a essere installati e abbandonati al loro destino senza che siano previste procedure per la manutenzione o l’aggiornamento del software di gestione. Insomma: le probabilità di riuscire a sradicare il rischio di un attacco diffuso sono piuttosto basse.
Gen 18, 2019 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...