211service.com
Più case connesse, più problemi
Come un in crescita numero degli elettrodomestici connessi a Internet sono arrivati sul mercato, David Bryan e Daniel Crowley temono che i ne'er-dowell digitali avranno nuovi modi per prendere il controllo di questi dispositivi, sbloccando la tua casa, aumentando la bolletta del riscaldamento, tirando lo sciacquone... o peggio: da lontano.
Bryan e Crowley, entrambi ricercatori di sicurezza presso Trustwave Holdings , hanno provato a suonare questo allarme da quando hanno sentito parlare di Lockitron , un gadget da $ 179 progettato per adattarsi a un catenaccio standard e permetterti di bloccare o sbloccare la tua casa dal tuo smartphone. All'epoca, il dispositivo non aveva ancora iniziato a essere spedito ai clienti, ma suscitò la curiosità di Bryan e Crowley. Hanno pensato che avrebbero provato altri dispositivi intelligenti mentre erano lì, e negli ultimi mesi hanno scoperto che quasi tutti, comprese le luci, una bilancia e un bagno, avevano notevoli carenze di sicurezza.
Le loro scoperte evidenziano un potenziale problema con il cosiddetto Internet of Things e la nuova classe di prodotti per la casa connessi a Internet che è possibile monitorare e gestire da remoto. Questi dispositivi offrono praticità e potenziale risparmio energetico e talvolta solo novità (vedi Home Tweet Home: una casa con la sua voce su Twitter). Secondo dati di ABI Research, sono già in uso più di 10 miliardi di dispositivi connessi in modalità wireless, ed entro il 2020 saranno più di 30 miliardi. Mentre i dispositivi hub come smartphone e laptop costituiscono la maggior parte di questo totale oggi, il ricercatore di mercato prevede che questo si sposterà a favore di sensori economici e dispositivi nodo che costituiscono l'Internet delle cose.
Tuttavia, poiché colleghiamo sempre più dispositivi a Internet, qualsiasi cosa, dal termostato al bagno alla porta d'ingresso stessa, può creare una potenziale nuova apertura per gli intrusi elettronici. Come con i computer, ci sono modi per proteggere questi dispositivi da estranei, ma le esperienze di Crowley e Bryan indicano che, almeno per ora, questa non è sempre una preoccupazione primaria per le aziende che hanno fretta di vendere queste apparecchiature. Rendere i dispositivi più sicuri può aggiungere tempo allo sviluppo del prodotto.
Varia da dispositivo a dispositivo, ma un filo conduttore con molti di questi dispositivi è che non richiedono alcuna autenticazione, afferma Crowley.
Ad esempio, Crowley e Bryan hanno esaminato il Veralight , che si collega alla rete informatica di casa e consente di controllare e gestire molti tipi di elettrodomestici. Per impostazione predefinita, non richiedeva alcun nome utente o password per accedere al sistema e affermano di aver trovato numerosi modi per aggirare l'autenticazione anche quando era attivata. Più di recente, Crowley e Bryan hanno scoperto con quanta facilità si potesse ottenere una toilette con musica chiamata soddisfatto , che è controllato da un App per smartphone Android , per lavarsi ripetutamente o riprodurre musica ad alto volume. Di recente hanno discusso le loro scoperte alla conferenza annuale sulla sicurezza Black Hat a Las Vegas.
Crowley e Bryan affermano di aver contattato ogni azienda i cui prodotti ritengono abbiano falle di sicurezza. Per lo più, non hanno ricevuto alcuna risposta diretta. In una dichiarazione, il creatore del Veralight, con sede a Hong Kong La mia casa verde , ha affermato di ritenere che i suoi controller siano altrettanto sicuri o più sicuri di qualsiasi altro prodotto di automazione domestica sul mercato oggi. Liscio , la società giapponese dietro la toilette in rete, ha affermato in una nota che ci sono diverse condizioni necessarie che devono essere soddisfatte per controllare la toilette a distanza, come l'associazione di uno smartphone con la toilette, che deve essere eseguita con un'unità separata fornita con il Satis.
I ricercatori di sicurezza temono che i rischi presentati da questi nuovi tipi di gadget siano particolarmente preoccupanti. Se gli hacker possono sfruttare un punto debole in un singolo tipo di elettrodomestico o sistema connesso a Internet, come una serratura della porta connessa a Internet, potrebbero essere in grado di danneggiare migliaia di persone contemporaneamente. Potrebbe essere uno sforzo per ottenere questo tipo di scenario, ma se irrompere in un server significa che puoi saccheggiare 100, 1.000, 10.000 case di persone, ne vale sicuramente la pena, ed è qui che sta il vero pericolo, dice Crowley.
Yoshi Kohno , un professore associato dell'Università di Washington che studia la sicurezza informatica e la privacy nelle tecnologie di consumo, afferma che è difficile sapere esattamente quanto sarà grande questo problema. Ma ha trovato vere vulnerabilità in diverse cose connesse a Internet, tra cui automobili, dispositivi medici e giocattoli per bambini. Un giocattolo che include una webcam, ad esempio, potrebbe consentire a un utente malintenzionato online di connettersi al giocattolo e accendere la webcam. Noi come comunità dobbiamo guardare in modo olistico a tutte le tecnologie emergenti e non solo dire: 'Oh, è un tostapane, non importa', e pensare che tutto conta finché non crediamo che non lo sia, dice.
Kohno afferma che avrebbe bisogno di porre maggiormente l'accento sulla sicurezza prima di sentirsi a proprio agio nell'usare la maggior parte dei gadget per la casa connessa attualmente disponibili: le luci che possono essere controllate tramite il Web possono andare bene, ma una serratura automatizzata, per esempio, sarebbe ancora fuori questione.
Anche con le misure di sicurezza in atto, c'è anche il potenziale per l'intercettazione elettronica, afferma Kamin Whitehouse, un professore associato presso l'Università della Virginia che studia edifici intelligenti. La sua ricerca ha dimostrato che anche se il traffico dati dei dispositivi intelligenti wireless in casa è crittografato, un utente malintenzionato può comunque analizzare i modelli di traffico di rete e, facendo alcune ipotesi sul comportamento umano, farsi un'idea di cosa sta succedendo all'interno della casa. Una volta che la casa inizia a diventare completamente connessa, non c'è motivo di pensare che non diventerà un obiettivo, dice.
Da parte loro, Crowley e Bryan sono ottimisti sul fatto che questo cambierà. La serratura della porta controllata da smartphone che per prima li ha incuriositi di recente ha iniziato a essere spedita ai clienti e offre sicurezza particolari e un contatto e-mail per domande relative alla sicurezza. Questa è un'indicazione che apigy , la società dietro Lockitron, è concentrata sulla questione, afferma Crowley. Questo è grande. Dice qualcosa di buono sullo stato di sicurezza di quel prodotto, dice. Significa che probabilmente avremo difficoltà a romperlo.