L'Internet delle cose diventa canaglia

Quando il sito Web dell'esperto di sicurezza Brian Krebs di recente andato giù , non è stata sfortuna, è stato il risultato di un'enorme ondata di dati: 620 gigabit al secondo. E ora sappiamo da dove viene. Era un esercito di dispositivi connessi a Internet, usati come schiavi per abbattere i server.

Secondo il giornale di Wall Street , ben un milione di telecamere di sicurezza, videoregistratori digitali e altri dispositivi collegati sono stati utilizzati dagli hacker per eseguire una serie di attacchi di questo tipo. Quando raggruppati insieme, questi componenti hardware possono essere utilizzati come una cosiddetta botnet, inviando collettivamente dati e richieste di pagine Web ai server con tale ferocia da essere sopraffatti e alla fine andare in crash.

È un nuovo modo potente di mettere in pratica una vecchia idea. Gli aggressori hanno installato da tempo malware sui PC per farli agire come bot che controllano e, più recentemente, router e stampanti domestici sono stati utilizzati per gli stessi fini. Ma poiché i dispositivi connessi a Internet proliferano nelle nostre case e negli uffici, il numero potenziale di dispositivi a cui attingere sta aumentando notevolmente.

La portata della nuova serie di attacchi è senza precedenti. Secondo la BBC , questa recente ondata è stata in grado di bombardare i server con dati a velocità di oltre un terabit al secondo. Oltre al sito di Krebs, i target includevano i server del provider di hosting Web francese OVH. Gli attacchi potrebbe essere stato eseguito dalla stessa botnet .

La notizia solleva nuove preoccupazioni sulla sicurezza dei dispositivi Internet of Things. Progettati appositamente per essere controllati su Internet, tali dispositivi sono stati annunciati come il futuro del rilevamento e del controllo per aziende e utenti domestici, da videocamere e altoparlanti collegati a termostati e lampadine intelligenti. Sebbene inizialmente lenti a guadagnare popolarità, stanno proliferando man mano che sono diventate sempre più facili da usare.

Ma c'è un problema. Molti di questi dispositivi vengono acquistati, installati e quindi utilizzati senza che venga prestata molta ulteriore attenzione alla loro configurazione. Ciò significa che potrebbero non essere mai aggiornati, lasciando un ampio margine per il loro sfruttamento da parte degli hacker se contengono un difetto di sicurezza. (Invariabilmente lo fanno.) Chi, dopo tutto, si preoccupa di aggiornare una lampadina?

All'inizio di quest'anno, il capo dell'hacking della National Security Agency, Rob Joyce, ha espresso cautela su questo tipo di dispositivi. La loro sicurezza è qualcosa che mi tiene sveglio la notte, ha detto in quel momento.

La sua preoccupazione è comprensibile. Nel 2013, il ricercatore di sicurezza HD Moore ha iniziato a interrogare l'intera Internet da una pila di computer a casa sua. Ha trovato migliaia di dispositivi industriali e aziendali insicuri e vulnerabili agli attacchi. A questo punto, quel numero potrebbe essere molto più alto.

Sebbene sia un peccato per Brian Krebs e OVH che i loro server siano stati rimossi, non è stato fatto alcun grave danno. Ma quando i dispositivi industriali diventeranno parte di questi attacchi, potrebbe esserci di più da temere.

(Per saperne di più: BBC , giornale di Wall Street , NSA Hacking Chief: Internet of Things Security mi tiene sveglio la notte , Cosa è successo quando un uomo ha eseguito il ping di Internet , Le nuove armi degli hacker: router e stampanti )

nascondere