Trovare l'insicurezza nell'Internet delle cose

Mentre colleghiamo tutto da Bambole Barbie alle serrature delle porte d'ingresso e alle auto a Internet, stiamo creando più, e forse più pericolosi, modi potenziali per gli aggressori informatici di devastare.

Il dispositivo Sense di F-Secure monitora una gamma di gadget connessi a Internet per individuare possibili attività dannose.

I ricercatori di sicurezza hanno riferito della facilità con cui puoi entrare in una gamma di gadget connessi come baby monitor e automobili. La scorsa estate un pezzo Cablata ha mostrato come sfruttare un bug del software dai un'occhiata alla jeep guidando lungo l'autostrada. (Il proprietario della Jeep Chrysler ha risolto rapidamente il bug.)

Mika Ståhlberg, direttore della ricerca sulle minacce strategiche presso la società di sicurezza finlandese F-Secure, sottolinea che mentre una carta di credito hackerata può essere un mal di testa, una serratura intelligente violata potrebbe aprire la tua casa ai ladri.

21 miliardi

Numero di cose connesse a Internet previste nel 2020

Diverse startup hanno iniziato a offrire sicurezza per l'Internet delle cose. A novembre, F-Secure ha annunciato un prodotto chiamato Senso in grado di monitorare dispositivi connessi a Internet come smartphone, luci intelligenti e baby monitor. Il dispositivo, che dovrebbe essere disponibile in primavera, tiene d'occhio i metadati di rete, che includono informazioni come la destinazione o la provenienza dei dati e la quantità complessiva inviata, e blocca le attività ritenute dannose. Bastille, con sede ad Atlanta, utilizza sensori per tenere traccia dei dispositivi collegati misurando le firme elettromagnetiche di diversi dispositivi in ​​un ufficio. I sensori possono tracciare i dispositivi che utilizzano protocolli di comunicazione come Wi-Fi e Bluetooth a basso consumo energetico o funzionano su reti cellulari e il suo software può dire dove si trovano entro tre metri. La tattica di Bastille di scansionare un ampio spettro di frequenze radio si adatta ai gadget connessi a Internet poiché sono progettati utilizzando molti protocolli diversi.

Hello Barbie è una delle tante cose che possono essere connesse a Internet, fornendo forse un altro modo per gli aggressori informatici di accedere ai dati che non vuoi che abbiano.

La gamma potenziale di obiettivi di attacco è in aumento: Gartner, la società di ricerche di mercato, prevede che entro il 2020 quasi 21 miliardi di gadget saranno connessi a Internet, rispetto ai 4,9 miliardi di oggi. Questo è il World Wide Web del 1994, 1995. Sappiamo che sarà grande, dice Phil Luce , professore associato a Stanford che co-dirige l'università Progetto Internet delle cose sicuro . Sarà un disastro ferroviario della sicurezza, proprio come è stato il Web per circa 10 anni fino a quando la gente non l'ha capito.

Levis non è convinto che il monitoraggio sia l'approccio migliore, perché le variazioni di comportamento si manifesteranno solo dopo che un dispositivo è stato compromesso o si è verificato un attacco, dice. Quello che davvero deve succedere, dice, è che i produttori di dispositivi scrivano in primo luogo software sicuro. Internet è in qualche modo più sicuro ora rispetto a due decenni fa, perché gli sviluppatori sono più attenti e ripuliscono il codice pericoloso. Queste lezioni devono ancora essere raccolte da molti sviluppatori di Internet delle cose, dice.

nascondere