Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mag 06, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Chi si diletta nell’utilizzo di un drone, fino a oggi, ha dovuto preoccuparsi più che altro delle severe norme che regolano l’utilizzo negli spazi pubblici. Da oggi, però, gli appassionati dovranno tenere in considerazione anche la possibilità che il loro “giocattolo” possa finire vittima di un attacco informatico.
A lanciare l’allarme è il CERT statunitense, che in un avviso segnala una vulnerabilità relativa al quadricottero DBPOWER U818A. Lo stesso problema, però, sarebbe presente su altri modelli di drone prodotti dalla stessa azienda ma venduti con altri nomi.
La falla di sicurezza consente di collegarsi via Wi-Fi a un server FTP incorporato nel dispositivo e scaricare o eseguire l’upload di file senza che sia necessaria alcuna autenticazione.
Questo significa, in pratica, che chiunque si trovi a portata di Wi-Fi può scaricare tranquillamente tutti i video e le foto registrate dal drone, ma anche sostituire i file di sistema e, di conseguenza, prenderne il controllo.
I problemi di sicurezza relativi a questo tipo di dispositivi non sono una novità: come spiegano i ricercatori di Kaspersky, lo US-CERT aveva già segnalato vulnerabilità di questo genere nello scorso febbraio e la ricercatrice Junia Valente aveva sottolineato in una ricerca tutte le criticità legate alle scarse misure di sicurezza implementate nei droni commerciali.
Secondo Valente, il vero problema è che il collegamento al drone è libero e, di conseguenza, chiunque può accedervi e interferire con il suo funzionamento, come mostra un video pubblicato su YouTube.
A peggiorare la situazione c’è il fatto che la vulnerabilità sembra riguardare un gran numero di prodotti attualmente in vendita. Le indagini di Junia Valente, infatti, hanno chiarito che buona parte dei prodotti in circolazione sono, in realtà, prodotti da un’unica azienda: la cinese Udi RC Toys Co. Ltd.
Secondo Valente, tuti i prodotti della società cinese, che vengono acquistati, ri-marchiati e messi in commercio da vari distributori, utilizzano lo stesso sistema di controllo e hanno le stesse identiche vulnerabilità.
La ricercatrice, nel corso delle sue indagini, avrebbe individuato almeno 13 app che utilizzano le stesse porte e le stesse sequenze di pacchetti per gestire i droni, cioè 13 app che hanno presumibilmente la stessa vulnerabilità.
Valente ne ha fatto una stima approssimativa controllando i dati di download delle app su piattaforma Android, che ammonterebbero ad almeno 200.000. Insomma: un esercito di “elicotterini” pronti a finire nelle mani dell’hacker di turno.
Ma con quali conseguenze? Se le ipotesi più fantasiose sono quelle relative a un possibile uso a scopo terroristico, quelle più realistiche sono legate alla cronaca recente di abusi legati alla compromissione di dispositivi IoT, ovvero la possibilità che i droni, al pari di telecamere di sorveglianza e dispositivi vari, vadano a ingrossare le botnet dedicate agli attacchi DDoS.
Apr 24, 2024 0
Apr 23, 2024 0
Apr 16, 2024 0
Apr 12, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...