Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 22, 2017 Marco Schiaffino Approfondimenti, In evidenza, Privacy, Prodotto, Software, Tecnologia, Vulnerabilità 0
La diffusione dei dispositivi “intelligenti” (conosciuti anche come Internet of Things o IoT) è stata salutata come un balzo verso il futuro, ma abbiamo visto negli ultimi mesi che la loro proliferazione pone seri problemi sotto il profilo della sicurezza.
I tanti dispositivi connessi a Internet che abitano le nostre case rischiano infatti di finire in una sorta di “zona grigia” che non riceve la necessaria attenzione sotto il profilo della protezione dai cyber-attacchi o che, per lo meno, non riceve la stessa attenzione che viene riservata ai computer.
Risultato: ogni dispositivo IoT collegato al router di casa rischia di diventare un bersaglio per i pirati informatici e, ancor peggio, può rappresentare il classico anello debole della catena che consente ai cyber-criminali di accedere alla rete e compromettere con facilità tutti i dispositivi connessi.
Il problema non è nuovo e già da qualche tempo varie società di sicurezza hanno cominciato a proporre soluzioni ad hoc (di solito dispositivi che devono essere collegati alla rete locale) per tenere sotto controllo tutti i device connessi.
Una soluzione simile, però, presuppone che gli utenti abbiano una consapevolezza legata ai rischi nell’uso dei dispositivi IoT che è ben lungi dall’essere realtà. Normalmente, infatti, le reti locali possono contare soltanto sulla presenza delle classiche soluzioni di sicurezza installate sui computer. In assenza di condizioni molto particolari, poi, l’acquisto di un dispositivo dedicato viene percepito come una spesa inutile.
“La maggior parte degli utenti tende a dimenticarsi che nel loro appartamento ci sono numerosi dispositivi connessi a Internet” conferma Massimiliano Ghelli, Technical Support Specialist di ESET. “Tutti questi device rischiano di essere dimenticati e lasciati al oro destino”.
Controllare la rete locale
È proprio in quest’ottica che ESET ha introdotto nella nuova serie di prodotti per la sicurezza degli strumenti specifici che consentono di monitorare la presenza in rete dei dispositivi IoT e mobile. “Sapere quali sono i dispositivi connessi è il primo passo per gestirli in maniera corretta” spiega Ghelli. Il riferimento è a Protezione rete domestica, uno strumento introdotto da ESET nei suoi software di protezione che permette di fare una scansione della rete locale e ottenere una rappresentazione grafica che mostra i dispositivi connessi e il loro status.
L’analisi della rete locale comprende il router a cui è collegato il computer ma anche i dispositivi connessi attraverso il router stesso o gli access point collegati.
In questo modo è possibile avere un quadro preciso di tutto ciò che comunica tramite la rete locale e diventa più difficile “dimenticare” qualche dispositivo.
“In realtà abbiamo a disposizione molti strumenti per garantire la sicurezza dei nostri device” puntualizza Ghelli. “Il tutto sta semplicemente nel ricordarsi di configurarli in maniera corretta e una funzione che ci dia la mappa completa di cosa è connesso al nostro router è sicuramente molto utile”.
Non solo: per rendere più sicuro l’ecosistema domestico il software esegue un controllo delle impostazioni della rete Wi-Fi per verificare che sia configurata in maniera appropriata.
Spesso le impostazioni della rete locale non vengono considerate come un elemento che influisce sulla sicurezza. Un semplice avviso può consentire di correggere impostazioni troppo “lasche” che potrebbero mettere a repentaglio la sicurezza dei dispositivi collegati.
A passare sotto la lente del software è anche la password WPA e WPA-2 per l’accesso alla rete Wi-Fi, usata tipicamente per il collegamento ai dispositivi IoT. Nel caso in cui la password non sia sufficientemente “robusta” il software visualizza un avviso invitando l’utente a modificarla.
Attenzione al router
Una particolare attenzione è dedicata al router. La cronaca recente, infatti, mette in evidenza come i modem-router siano sempre più spesso presi di mira dai pirati informatici attraverso vulnerabilità che ne mettono a rischio l’integrità e che consentono ai pirati informatici di infiltrarsi per colpire altri dispositivi.
È successo nel caso di varianti della botnet Mirai, che sfruttava vulnerabilità presenti anche in router molto diffusi sul mercato, così come è successo più volte in casi che hanno coinvolto modelli distribuiti da singoli produttori.
Ma che impatto può avere l’utilizzo di funzioni specifiche in una soluzione di sicurezza per PC? La risposta, tutto sommato, è piuttosto semplice.
In tutti i casi citati, le difficoltà maggiori non hanno riguardato la correzione delle vulnerabilità, quanto la difficoltà di promuovere in maniera efficace l’installazione degli aggiornamenti per i dispositivi coinvolti.
Attraverso il sistema di controllo è possibile verificare le caratteristiche del router e anche accedere al pannello di configurazione con un singolo clic.
I router, come la maggior parte dei dispositivi IoT, rischiano spesso di finire in una sorta di “limbo” e ricevono raramente le attenzioni che meriterebbero.
“Le nuove versioni delle nostre soluzioni di sicurezza (ESET Internet Security, ESET Multi-Device Security e ESET Smart Security Premium – ndr) integrano un sistema che controlla gli aggiornamenti del firmware del router e avvisa l’utente quando è necessario un aggiornamento” spiega Ghelli. “In questo modo non si corre il rischio che il dispositivo rimanga esposto ad attacchi per cui in realtà sono disponibili le contromisure”.
Lug 26, 2024 0
Lug 09, 2024 0
Lug 05, 2024 0
Mag 24, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...