Cosa è successo quando un uomo ha fatto il ping di tutta Internet?

Probabilmente non hai sentito parlare di HD Moore, ma fino a poche settimane fa tutti i dispositivi Internet del mondo, inclusi forse alcuni a casa tua, venivano contattati circa tre volte al giorno da una pila di computer che si surriscaldano nella sua stanza degli ospiti . Ho molte apparecchiature di raffreddamento per assicurarmi che la mia casa non prenda fuoco, afferma Moore, che conduce la ricerca presso l'azienda di sicurezza informatica Rapid7 . Nel febbraio dello scorso anno ha deciso di fare un censimento personale di ogni dispositivo su Internet per hobby. Questo non è il mio lavoro quotidiano; è quello che faccio per divertimento, dice.

Moore ha ora messo quel divertimento in attesa. [Esso] ha attirato un sacco di lamentele, messaggi di odio e chiamate da parte delle forze dell'ordine, dice. Ma i dati raccolti hanno rivelato alcuni seri problemi di sicurezza e hanno esposto alcuni sistemi aziendali e industriali vulnerabili del tipo utilizzato per controllare tutto, dai semafori alle infrastrutture elettriche.

Il censimento di Moore prevedeva l'invio regolare di semplici messaggi automatizzati a ciascuno dei 3,7 miliardi di indirizzi IP assegnati ai dispositivi connessi a Internet in tutto il mondo (Google, al contrario, raccoglie informazioni offerte pubblicamente dai siti Web). Molti dei due terabyte (2.000 gigabyte) di risposte che Moore ha ricevuto da 310 milioni di IP indicavano che provenivano da dispositivi vulnerabili a difetti noti o configurati in modo tale da consentire a chiunque di prenderne il controllo.

Martedì, Moore ha pubblicato i risultati su un segmento particolarmente preoccupante di quei dispositivi vulnerabili: quelli che sembrano essere utilizzati per i sistemi aziendali e industriali. Oltre 114.000 di queste connessioni di controllo sono state registrate come su Internet con note falle di sicurezza. Molti erano accessibili utilizzando password predefinite e 13.000 offrivano l'accesso diretto tramite un prompt dei comandi senza alcuna password.

Questi account vulnerabili offrono agli aggressori opportunità significative, afferma Moore, tra cui il riavvio dei server e dei sistemi IT aziendali, l'accesso ai registri dei dispositivi medici e ai dati dei clienti e persino l'accesso ai sistemi di controllo industriale nelle fabbriche o nell'infrastruttura elettrica. Le ultime scoperte di Moore sono state aiutate da un set di dati simile pubblicato da un hacker anonimo il mese scorso , raccolti compromettendo 420.000 pezzi di hardware di rete.

Le connessioni che Moore stava cercando sono conosciute come server seriali, utilizzati per connettere dispositivi a Internet che non hanno quella funzionalità integrata. I server seriali fungono da collante tra i sistemi arcaici e il mondo in rete, afferma Moore. [Essi] stanno esponendo molte organizzazioni agli attacchi. Moore non sa se i difetti che ha scoperto vengono ancora sfruttati, ma ha rilasciato dettagli su come le aziende possono scansionare i loro sistemi per i problemi che ha scoperto.

Joel Young, CTO di Digi International , produttore di molti dei server seriali non protetti che Moore ha trovato, ha accolto con favore la ricerca, affermando che ha aiutato la sua azienda a capire come le persone stavano usando i suoi prodotti. Alcuni clienti che acquistano e distribuiscono i nostri prodotti non hanno seguito buone politiche o pratiche di sicurezza, afferma Young. Dobbiamo fare un'istruzione più proattiva per i clienti sulla sicurezza.

Young afferma che la sua azienda vende un servizio cloud in grado di fornire ai suoi prodotti una connessione privata e sicura lontano dall'Internet pubblico. Tuttavia, ha anche affermato che Digi continuerà a spedire prodotti con password predefinite, perché ha reso più agevole la configurazione iniziale e ciò rende i clienti più propensi a impostare le proprie password. Non ho trovato un modo migliore, dice.

Billy Rios, un ricercatore di sicurezza che lavora sui sistemi di controllo industriale presso la startup di sicurezza Cylance, afferma che il progetto di Moore fornisce numeri preziosi per quantificare la portata di un problema ben noto agli esperti come lui ma sottovalutato dalle aziende a rischio.

Rios afferma che, nella sua esperienza, i sistemi utilizzati da strutture più critiche come le infrastrutture energetiche hanno la stessa probabilità di essere vulnerabili agli attacchi come quelli utilizzati per lavori come il controllo delle porte in un piccolo ufficio. Stanno usando gli stessi sistemi, dice.

La rimozione dei server seriali dall'Internet pubblico in modo che vi si possa accedere tramite una connessione privata potrebbe impedire molti degli attacchi più semplici, afferma Rios, ma gli aggressori potrebbero comunque utilizzare varie tecniche per rubare le credenziali necessarie.

Il nuovo lavoro si aggiunge ad altre scoperte significative dell'insolito hobby di Moore. Risultati lui pubblicato a gennaio ha mostrato che circa 50 milioni di stampanti, console di gioco, router e unità di archiviazione di rete sono connesse a Internet e facilmente compromesse a causa di difetti noti in un protocollo chiamato Universal Plug and Play (UPnP). Questo protocollo consente ai computer di trovare automaticamente le stampanti, ma è anche integrato in alcuni dispositivi di sicurezza, router a banda larga e sistemi di archiviazione dati e potrebbe mettere a rischio dati preziosi.

I dati raccolti dal sondaggio di Moore hanno anche aiutato i colleghi di Rapid7 a identificare come un software chiamato FinFisher è stato utilizzato dalle forze dell'ordine e dalle agenzie di intelligence spiare attivisti politici . Ha anche aiutato a smascherare la struttura di controllo per una campagna di lunga data chiamata Ottobre Rosso che si è infiltrata in molti sistemi governativi in ​​Europa.

Moore crede che il settore della sicurezza stia trascurando alcuni problemi di sicurezza piuttosto seri e basilari, concentrandosi principalmente sui computer utilizzati dai dipendenti dell'azienda. Mi è diventato ovvio che abbiamo dei problemi molto più grandi, dice Moore. Ci [ci sono] alcuni problemi fondamentali con il modo in cui usiamo Internet oggi. Vuole che più persone lavorino per riparare le backdoor che mettono a rischio le aziende.

Tuttavia, Moore non ha intenzione di sondare nuovamente l'intera Internet. Ingenti bollette elettriche e di Internet e incidenti come il Computer Emergency Response Team del governo cinese che chiede alle autorità statunitensi di fermare Moore con l'hacking di tutte le loro cose lo hanno convinto che è ora di trovare un nuovo hobby. Tuttavia, con molti dati rimasti da analizzare, probabilmente ci sarà altro da rivelare sul vero stato della sicurezza online, afferma Moore: Siamo seduti su montagne di nuove vulnerabilità.

nascondere