Aggiornamenti recenti Maggio 2nd, 2024 2:55 PM
Lug 19, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
La famigerata “Internet delle cose” (IoT) continua a preoccupare gli esperti di sicurezza, che sono sempre più in apprensione di fronte alla diffusione di dispositivi più o meno “intelligenti” (entro il 2020 si stima saranno 26 miliardi) che stanno dimostrando di avere enormi problemi di sicurezza.
L’ultimo allarme arriva dai ricercatori di Senrio, che in un report illustrano la scoperta di una nuova vulnerabilità che potrebbe mettere a rischio milioni di device connessi a Internet.
Il “paziente zero” individuato dai ricercatori è una videocamera di sorveglianza di Axis, e più precisamente il modello M3004. La falla, descritta come un classico buffer overflow, ha permesso ai ricercatori di avviare un reset della password in remoto e, di conseguenza, accedere al dispositivo per visualizzare le riprese.
Non si parla quindi di un vero e proprio controllo sul dispositivo come quello garantito per esempio dal worm Mirai, ma in ogni caso di qualcosa di decisamente dannoso. Le videocamere Axis sono infatti utilizzate anche da aziende e banche per sorvegliare i loro locali e la loro manomissione rappresenta un rischio assolutamente non trascurabile.
Secondo Senrio, però, la vulnerabilità (che i ricercatori hanno battezzato con il curioso nome di Devil’s Ivy o “Edera del diavolo”) potrebbe affliggere anche altri dispositivi IoT. L’anello debole è infatti presente in una libreria open source chiamata gSOAP (Simple Object Access Protocol) sviluppata da Genivia.
La società software ha già rilasciato una patch per tappare la falla, ma come fanno notare gli stessi ricercatori, la disponibilità dell’aggiornamento non è una garanzia riguardo al fatto che la vulnerabilità sia disinnescata.
Per loro stessa natura, infatti, i dispositivi IoT tendono a essere installati e abbandonati al loro destino senza che siano previste procedure per la manutenzione o l’aggiornamento del software di gestione. Insomma: le probabilità di riuscire a sradicare il rischio di un attacco diffuso sono piuttosto basse.
Gen 18, 2019 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...