211service.com
Un Internet di cose insidiose
Molte storie di fantascienza presentano normali elettrodomestici che inscenano una rivolta. In un episodio di futurama , tostapane e robot domestici insorgono contro i loro oppressori umani. Due tendenze stanno ora iniziando a far sembrare tali scenari meno inverosimili.
Uno è l'ondata di dispositivi Internet of Things sviluppati per le case, in piena esposizione alla fiera CES la scorsa settimana. L'altro è l'aumento dell'hacking delle apparecchiature di rete domestica, come dimostrato da un'orda di zombi di router di rete domestica scoperti di recente.
Decine di aziende hanno sfoggiato al CES dispositivi ed elettrodomestici connessi a Internet, dalle lampadine intelligenti alle lavatrici controllate da smartphone. Samsung è arrivata al punto di promettere che tutti i suoi prodotti sarebbero stati connessi a Internet entro il 2020 (vedi CES 2015: The Internet of Just About Everything).
Nel frattempo, Brian Krebs, ricercatore e scrittore di sicurezza, rivelato la scorsa settimana che gli hacker hanno costruito una rete chiamata Lizard Stressor che altre persone possono utilizzare per portare i siti Web offline, sia per creare fastidio che per scopi criminali. Le reti di personal computer o server trasformati in bot non sono una novità. Ciò che Krebs ha scoperto, tuttavia, è che Lizard Stressor si basa su router utilizzati nelle case e nelle reti commerciali. I dispositivi infetti o compromessi che sono collegati a una rete domestica potrebbero essere utilizzati per fini più nefasti. Potrebbero fornire un punto di partenza per l'irruzione nei personal computer o essere utilizzati per acquisire dati che passano sulla rete domestica, comprese password o dettagli della carta di credito.
La facilità con cui questi router sono stati compromessi forse non è sorprendente. È ben documentato che la maggior parte dei router domestici viene fornita con un software facile da sfruttare o con un pannello di controllo amministrativo che utilizza un nome utente e una password predefiniti come admin.
I dispositivi intelligenti in genere includono funzionalità di rete simili. E poiché sempre più elettrodomestici sono informatizzati e connessi a Internet, gli hacker potrebbero rivolgere la loro attenzione a questi nuovi obiettivi.
Vari fattori contribuiscono all'insicurezza dei dispositivi di rete domestica. I consumatori in genere non acquistano apparecchiature in base ai requisiti di sicurezza utilizzati dai professionisti IT, come la garanzia degli aggiornamenti del sistema operativo per un determinato periodo di tempo. Piuttosto, il prezzo basso guida le abitudini di acquisto e le funzionalità sono incluse in modo non uniforme nell'hardware più economico, anche dai principali fornitori.
C'è anche una tensione tra il rafforzamento della sicurezza e il rendere le cose convenienti per gli utenti. L'impostazione di un nome account e una password univoci per ogni router sarebbe relativamente banale, poiché richiederebbe un passaggio fisico durante l'autenticazione come l'inserimento di una USB. Ma tali mosse di sicurezza frustrano molti utenti. E questo li porta a effettuare chiamate all'assistenza clienti e restituire tali dispositivi al negozio.
Anche quando i dispositivi sono progettati in modo sicuro, le porte aperte progettate per consentire comunicazioni legittime con altri computer possono consentire l'accesso remoto non intenzionale e il software potrebbe non essere aggiornato. A settembre, un'azienda ha dichiarato 1,2 milioni di router con un protocollo comune potrebbe essere facilmente aperto . A dicembre, un bug corretto nel 2002 è stato trovato ancora esistono su 12 milioni di router domestici . Lo è anche un metodo comune per gli ISP per accedere ai router dei clienti un probabile percorso di sfruttamento per milioni di dispositivi.
I dispositivi, anche quelli rilasciati dai principali produttori, tendono a non essere aggiornati per tre motivi: i produttori interrompono il supporto per contenere i costi; i produttori entrano o escono dall'attività; e i clienti potrebbero non essere preparati per gestire l'operazione tecnica di aggiornamento del firmware, che può comportare il download di una patch e il caricamento di una tramite un'interfaccia amministrativa in un browser Web.
Centinaia di milioni di router domestici e per piccoli uffici sono già installati in tutto il mondo. Il numero di dispositivi Internet delle cose è stimato tra i quattro e i cinque miliardi di oggi e si prevede che crescerà da 25 a 50 miliardi entro cinque anni. Tali dispositivi possono presentare punti deboli simili a quelli che si trovano nelle apparecchiature di rete domestica, soprattutto perché le aziende si affrettano a produrre nuovi prodotti.
Alcuni regolatori sembrano consapevoli delle insidie e sembrano desiderosi di prevenire il tipo di vulnerabilità che affligge le generazioni precedenti di dispositivi embedded. La presidente della Federal Trade Commission degli Stati Uniti, Edith Ramirez, ha pronunciato un discorso di apertura di otto pagine al CES descrivendo in dettaglio le preoccupazioni della sua agenzia sulla privacy, la raccolta dei dati e la sicurezza, mettendo in guardia i produttori di dispositivi Internet delle cose. Forse questa volta ascolteranno.