Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Gen 17, 2018 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 1
I sistemi SCADA sono quelli che permettono di gestire gli approvvigionamenti di acqua nelle metropoli o quelli che gestiscono i processi di estrazione (o raffinazione) di gas e petrolio. Insomma: attività industriali su larga scala che hanno un’importanza (e criticità in tema di sicurezza) fondamentale.
Tuttavia, il loro livello di sicurezza lascia piuttosto a desiderare. Il problema non riguarda tanto il “nocciolo” dei sistemi SCADA, quanto i software utilizzati per interfacciarvisi attraverso i dispositivi mobile. Insomma: le app.
A lanciare l’allarme sono due società di sicurezza (IOActive Labs ed Embedi) a cui è venuto il pallino di controllare le caratteristiche delle app SCADA utilizzate in giro per il mondo.
Con la pubblicazione del loro secondo report intitolato SCADA And Mobile Security In The Internet Of Things Era, che segue uno studio simile reso pubblico due anni fa, i ricercatori delle due società di sicurezza tratteggiano un quadro da incubo.
Le 34 app per sistemi SCADA presenti su Google Play che sono finite sotto la lente dei ricercatori, infatti, si sono dimostrate un vero colabrodo in quanto a sicurezza.
I rilievi riguardano quasi tutti gli aspetti che possano venire in mente: scarsa protezione nell’accesso ai privilegi di root, nessun offuscamento del codice (che lascia aperta la via a tecniche di reverse engineering), falle di sicurezza nella protezione dei dati memorizzati e via dicendo.
In tutto, i ricercatori hanno sottolineato 147 vulnerabilità che interessano 32 delle 34 app prese in esame. E se consideriamo che si tratta di software che interagiscono con sistemi che controllano acquedotti, dighe, centrali elettriche e fabbriche, c’è davvero di che rabbrividire.
L’elemento più preoccupante, però, è il fatto che i risultati della nuova ricerca sono peggiori di quella precedente. Insomma: al posto di un’evoluzione, stiamo assistendo a un peggioramento dei livelli di sicurezza e l’impressione è che l’accesso tramite dispositivi mobili sia trattato con una certa leggerezza.
Mar 19, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Feb 21, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...
One thought on “Controllo SCADA da Android? Bello, ma la sicurezza…”