Mettere in sicurezza la casa intelligente, dai tostapane ai servizi igienici

Alla fine di dicembre, un ricercatore della società di sicurezza aziendale Proofpoint ha notato qualcosa di strano: un gateway di sicurezza stava registrando centinaia di migliaia di e-mail dannose che venivano chiaramente inviate da oltre 100.000 dispositivi con Linux, ma non erano PC. Piuttosto, erano gadget di consumo connessi a Internet tra cui router, TV, centri multimediali e persino un frigorifero.

David Knight, direttore generale di punto di prova dell'unità di sicurezza delle informazioni, afferma che gli aggressori avevano sostanzialmente creato una botnet in stile Internet of things, qualcosa che abbiamo più familiarità con i PC, in cui i dispositivi vengono inconsapevolmente dirottati per fare cose come inviare spam o ospitare illeciti pornografia. Si aspetta di vedere molto di più di quelli che chiama 'thingbots' poiché i dispositivi connessi si diffondono in tutta la casa, soprattutto perché la sicurezza in atto su così tanti di questi gadget è solo una semplice interfaccia Web che ti chiede di impostare un nome utente e una password .

Qualunque fosse la sicurezza, era inadeguata, afferma Knight, che sospetta che i dispositivi siano stati compromessi semplicemente sfruttando le vulnerabilità note di Linux.

Gli hacker hanno a lungo devastato i PC tramite Internet, portando a violazioni dei dati e arresti anomali del computer. Ora che è iniziata la corsa per aggiungere connettività a qualsiasi cosa, dai crockpot alle lampadine, la posta in gioco diventa ancora più alta e più personale (vedi Più case connesse, più problemi ). Il software antivirus ha aiutato i PC, ma non puoi semplicemente installare una suite software sviluppata per il tuo desktop su un tostapane intelligente; di conseguenza, i dispositivi domestici connessi in genere si affidano all'utente che va online e imposta un nome utente e una password per la protezione.

Un certo numero di aziende tecnologiche e gruppi industriali affermano che i dispositivi intelligenti stanno colpendo gli scaffali dei negozi con poco in termini di protezione della sicurezza. Gli esperti di sicurezza incolpano una serie di fattori per il problema: le startup possono mettere la sicurezza sul sedile posteriore nella fretta di far uscire i prodotti dalla porta e le aziende affermate che hanno tradizionalmente operato offline, come i produttori di stereo o TV, potrebbero semplicemente non rendersi conto che loro bisogno di proteggersi dalle minacce quando si tratta di gadget connessi a Internet.

Non sono stupidi, afferma Marc Rogers, capo ricercatore sulla sicurezza presso la società di sicurezza mobile Attenzione . Non è solo qualcosa con cui hanno dovuto affrontare.

Quindi, mentre le aziende lanciano di tutto, dalle luci intelligenti e le serrature delle porte che puoi controllare con uno smartphone ai servizi igienici collegati e ai monitor della pressione sanguigna, è in atto anche un movimento per rendere questi prodotti il ​​più sicuri possibile.

Per Rogers di Lookout, questo significa hackerare e talvolta smantellare fisicamente i dispositivi connessi a Internet per capire dove si trovano i loro difetti di sicurezza. L'estate scorsa, Rogers e il suo team hanno scoperto un punto debole nel computer indossato dalla testa di Google, occhiali Google (vedi I ricercatori trovano le falle di sicurezza in Google Glass). Più di recente, Rogers ha identificato e confrontato le misure di sicurezza nelle telecamere e nei sistemi di intrattenimento compatibili con Internet.

Fondamentalmente sto rompendo le cose, quindi lavorando: cosa è stato fatto bene? Cosa si sta facendo di male? Quali sono le lezioni qui? lui dice.

Come molte altre aziende tecnologiche, Lookout riconosce la crescente influenza dei dispositivi collegabili a Internet, uno spazio così caldo che Google ha dichiarato la scorsa settimana che sborserà 3,2 miliardi di dollari per acquistare il termostato intelligente e il produttore di rilevatori di fumo Nest. L'anno scorso, c'erano oltre 10 miliardi di dispositivi connessi e questo numero salirà fino a 50 miliardi entro il 2020, secondo una stima del produttore di apparecchiature di rete Cisco.

Nella speranza di ridurre al minimo i rischi per la sicurezza posti da tutta questa crescita, Rogers sta sviluppando una serie di standard di sicurezza che le aziende possono seguire durante lo sviluppo di prodotti connessi. Rifiuta di essere specifico su cosa potrebbero includere gli standard dell'Internet delle cose, ma dice che è incline a fare affidamento sugli standard più maturi per Internet e sta usando il Apri i progetti di sicurezza delle applicazioni Web Elenco dei 10 principali rischi per la sicurezza come guida, poiché descrive in dettaglio molti tipi di rischi che potrebbero interessare tutti i tipi di dispositivi connessi a Internet.

In questo momento, penso che ognuno stia facendo le proprie cose, ma c'è una voce crescente che dice: 'Riuniamo tutti, proviamo a sincronizzarci su questo', dice.

Il AllSeen Alliance , un gruppo industriale dell'Internet delle cose formato a dicembre per incoraggiare l'interoperabilità tra i dispositivi connessi indipendentemente dal produttore, pensa che anche il software open source che sta sviluppando potrebbe aiutare.

Il software del gruppo sarà basato su AllJoyn , che è il produttore di chip per smartphone (e membro del gruppo) il software open source Internet delle cose di Qualcomm. Liat Ben-Zur , presidente di AllSeen Alliance e capo dell'unità AllJoyn di Qualcomm, afferma che AllJoyn consente agli sviluppatori di app di decidere quale livello di sicurezza incorporare, ad esempio se crittografare o meno i dati trasferiti da uno spazzolino intelligente a un'app per smartphone corrispondente. AllJoyn offre anche impostazioni di sicurezza più sfumate, dice, come consentire a un amico in visita di controllare il condizionatore d'aria di casa connesso, ma solo entro un determinato intervallo di temperatura e solo per i due giorni in cui è in città.

I metodi per consentire l'accesso temporaneo sono già presenti in alcune serrature intelligenti non ancora rilasciate, tra gli unici dispositivi connessi che ne garantiscono la sicurezza, come Goji , che ti consente di impostare gli orari durante i quali gli amici possono entrare in casa utilizzando i loro telefoni. Finora, però, questo non è tipico.

Un'idea simile a quella descritta da Ben-Zur è in lavorazione presso Mocana , una società di sicurezza per dispositivi mobili e Internet delle cose. Mocana sta lavorando a una sorta di prodotto a matrice digitale nome in codice AtoM (da app a macchina) che, secondo il chief technology officer James Blaisdell, consentirà a diversi utenti di gestire e controllare i dispositivi in ​​modo sicuro su larga scala, con diversi livelli di autorità.

La società prevede di lanciarlo entro la fine dell'anno. Inizialmente sarà orientato verso applicazioni industriali, afferma Blaisdell, come consentire al produttore di una turbina eolica di vedere come viene mantenuta mentre un'azienda elettrica vede quanta energia sta generando. Può immaginare che venga utilizzato anche per altre cose, come i gadget per la casa.

È lo stesso tipo di problemi: come connettere tutti questi dispositivi in ​​modo sicuro e farli interagire tra loro in modo sicuro? lui dice.

Anche se qualcosa come uno stereo intelligente o una caffettiera è stato violato, può essere più complicato da dire che con un laptop o uno smartphone. Questi dispositivi spesso non hanno un display visivo e, se partecipano a un attacco simile a quello osservato da Proofpoint, potrebbero non mostrare alcun segno di problema.

In alcuni casi, quindi, la soluzione più semplice potrebbe essere quella di limitare semplicemente il numero di dispositivi che possono connettersi a Internet. Una cosa che il software AllJoyn di AllSeen Alliance può fare è consentire ai dispositivi intelligenti di comunicare solo con altri dispositivi della casa, ad esempio un gruppo di lampadine o una serratura della porta, e non connettersi a Internet oltre. Per alcuni drogati di connessione, potrebbe sembrare limitante, ma Ben-Zur lo vede come un modo per mantenere i tuoi dispositivi più sicuri e privati.

Non voglio necessariamente che un servizio cloud lo sappia ogni volta che entro e fuori dalla porta di casa, afferma Ben-Zur.

nascondere