Aggiornamenti recenti Settembre 2nd, 2025 4:53 PM
Gen 17, 2018 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 1
I sistemi SCADA sono quelli che permettono di gestire gli approvvigionamenti di acqua nelle metropoli o quelli che gestiscono i processi di estrazione (o raffinazione) di gas e petrolio. Insomma: attività industriali su larga scala che hanno un’importanza (e criticità in tema di sicurezza) fondamentale.
Tuttavia, il loro livello di sicurezza lascia piuttosto a desiderare. Il problema non riguarda tanto il “nocciolo” dei sistemi SCADA, quanto i software utilizzati per interfacciarvisi attraverso i dispositivi mobile. Insomma: le app.
A lanciare l’allarme sono due società di sicurezza (IOActive Labs ed Embedi) a cui è venuto il pallino di controllare le caratteristiche delle app SCADA utilizzate in giro per il mondo.
Con la pubblicazione del loro secondo report intitolato SCADA And Mobile Security In The Internet Of Things Era, che segue uno studio simile reso pubblico due anni fa, i ricercatori delle due società di sicurezza tratteggiano un quadro da incubo.
Le 34 app per sistemi SCADA presenti su Google Play che sono finite sotto la lente dei ricercatori, infatti, si sono dimostrate un vero colabrodo in quanto a sicurezza.
Tra le vulnerabilità più comuni ci sono quelle relative ad attacchi di SQL Injection. Una modalità di attacco piuttosto banale, che è sorprendente possa avere agibilità all’alba del 2018.
I rilievi riguardano quasi tutti gli aspetti che possano venire in mente: scarsa protezione nell’accesso ai privilegi di root, nessun offuscamento del codice (che lascia aperta la via a tecniche di reverse engineering), falle di sicurezza nella protezione dei dati memorizzati e via dicendo.
In tutto, i ricercatori hanno sottolineato 147 vulnerabilità che interessano 32 delle 34 app prese in esame. E se consideriamo che si tratta di software che interagiscono con sistemi che controllano acquedotti, dighe, centrali elettriche e fabbriche, c’è davvero di che rabbrividire.
L’elemento più preoccupante, però, è il fatto che i risultati della nuova ricerca sono peggiori di quella precedente. Insomma: al posto di un’evoluzione, stiamo assistendo a un peggioramento dei livelli di sicurezza e l’impressione è che l’accesso tramite dispositivi mobili sia trattato con una certa leggerezza.
Ago 27, 2025 0
Apr 24, 2025 0
Apr 22, 2025 0
Mar 14, 2025 0
Set 02, 2025 0
Set 01, 2025 0
Ago 29, 2025 0
Ago 26, 2025 0
Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...Ago 04, 2025 0
I chatbot basati su modelli linguistici di grandi...Lug 29, 2025 0
Tra le minacce più recenti che stanno facendo tremare il...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Set 02, 2025 0
Lo scorso 20 agosto Salesloft aveva avvertito di un...Set 01, 2025 0
Qualche giorno fa la Counter Threat Unit di Sophos ha...Ago 29, 2025 0
Il prossimo 14 ottobre terminerà ufficialmente il supporto...Ago 27, 2025 0
Google ha deciso di aumentare la sicurezza dei dispositivi...Ago 26, 2025 0
Il mondo dell’IoT rimane uno dei più esposti alle...
One thought on “Controllo SCADA da Android? Bello, ma la sicurezza…”