Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Austria: scatta l’allarme hacking per la seggiovia

Apr 27, 2018 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 1

Il pannello di controllo accessibile da Internet senza autenticazione. Nello stesso giorno “impazzisce” un impianto dello stesso produttore.

Non solo centrali elettriche, impianti nucleari e i sistemi di riscaldamento dei condomini. Nell’era dell’automazione globale il rischio cyber-sicurezza interessa anche impianti più “prosaici” come quelli sciistici.

Il caso è stato denunciato da Tim Philipp Schäfers e Sebastian Neef della società di sicurezza InternetWache.org. I due ricercatori si occupano da qualche tempo delle vulnerabilità dei sistemi industriali e sul blog dell’azienda di cyber-security hanno pubblicato numerosi report riguardanti la cattiva abitudine di lasciare esposti su Internet i sistemi di controllo.

Nel corso delle loro ricerche, hanno concentrato la loro attenzione sulla Patscherkofelbahnm, una seggiovia in una località sciistica vicina a Innsbruck.

Quello che hanno scoperto è che il sistema di controllo dell’impianto era accessibile via Internet senza alcun sistema di login con username e password. Chiunque, in pratica, avrebbe potuto “giocherellare” con comandi che consentono di invertire la direzione di marcia, fermare la seggiovia o regolare dettagli come la distanza tra i passeggeri o la tensione dei cavi.

Attraverso l’interfaccia online era possibile regolare aspetti particolarmente delicati del sistema. Tutto senza che ci fosse bisogno di autenticazione.

La loro segnalazione, risalente al 16 marzo, ha portato al blocco dell’impianto che risulta ancora fuori servizio. A indurre le autorità a prendere provvedimenti così drastici potrebbero essere stati anche fattori esterni, come la dimostrazione pratica delle possibili conseguenze di un attacco.

Come fa notare Catalin Cimpanu su Bleeping Computer, infatti, nello stesso giorno in Georgia si è verificato un grave malfunzionamento a una seggiovia dello stesso produttore.

In questo caso, in realtà, l’incidente è stato provocato da un guasto meccanico e non da un attacco hacker, ma le immagini danno l’idea di che cosa sarebbe possibile fare prendendo il controllo di un impianto del genere. Il produttore, dopo la segnalazione dei ricercatori, ha ora aggiornato il software eliminando il problema alla radice.

Condividi l'articolo