Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Attacco a Z-Wave mette a rischio milioni di dispositivi IoT

Mag 28, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Una falla nel sistema di pairing consentirebbe di forzare l’uso di un sistema di autenticazione “debole” e prendere il controllo dei dispositivi.

L’incubo IoT non ha mai fine. Oltre all’eterna quesitone legata alle vulnerabilità in remoto che hanno fatto la fortuna delle varie botnet (Mirai, Reaper e soci) comparse negli ultimi mesi, ora salta fuori una falla di sicurezza battezzata Z-Shave, che consentirebbe di portare attacchi molto più “ravvicinati” ai dispositivi della Internet of Things.

Il problema, come spiegano i ricercatori di Pen Test Partners in un dettagliato report, si annida nel protocollo Z-Wave e in particolare nel sistema di pairing utilizzato dal diffusissimo protocollo.

Z-Wave, utilizzato da almeno 2.400 produttori, sfruttava in origine un sistema di pairing con protezione decisamente “debole”, chiamato S0 e sostituito in seguito con il più robusto standard S2.

La differenza tra i due standard riguarda la chiave utilizzata per le comunicazioni tra il controller e i vari dispositivi al momento de pairing. Il vecchio standard, infatti, utilizzava una chiave crittografica predefinita (composta da zeri) che permetteva di compromettere il processo.

Purtroppo, però, nei dispositivi questa procedura è stata mantenuta per consentire la compatibilità con i vecchi controller e i ricercatori di Pen Test Partners hanno trovato un modo per forzarne l’utilizzo.

Nel rapporto vengono descritte tre modalità di attacco diverse, che permettono (in maniera più o meno articolata) di prendere il controllo di un dispositivo attraverso il downgrade della procedura di pairing.

Al momento del pairing è possibile alterare le informazioni inviate al controller per forzare l’uso dello standard S0 che consente di violare la sicurezza del protocollo.

Le prime due ipotesi configurano uno scenario in cui l’attaccante è presente al momento del pairing (in caso di installazione del dispositivo o quando viene sostituita la batteria) mentre la terza ipotesi prevede l’uso di un dispositivo in grado di “jammare” le comunicazioni tra il controller e i dispositivi.

Insomma, nulla che consentirebbe un uso della vulnerabilità su larga scala, ma che lascia aperto il pericolo che la tecnica venga utilizzata per portare attacchi mirati da parte di un pirata informatico che abbia abbastanza pazienza (o motivazione) per aspettare il momento giusto e colpire.

Condividi l'articolo