Racconto spesso storie inquietanti di intrusioni informatiche, ma non tutti gli intrusi vengono per nuocere. Hot for Security segnala quello che è successo ad Andy Gregg, un agente immobiliare che vive a Phoenix: si è accorto che qualcuno gli stava parlando attraverso la telecamera di sorveglianza Nest installata in giardino.

Il signor Gregg ha spiegato all'Arizona Republic che ha avuto la prontezza di registrare col proprio telefonino quello che gli è successo: la voce era quella di un hacker canadese che gli ha spiegato di far parte di un gruppo di informatici che prende il controllo delle telecamere per avvisare gli utenti che sono vulnerabili perché hanno impostato maldestramente questi dispositivi.

Come tanti altri, anche Gregg aveva protetto (si fa per dire) la propria Nest con la stessa password che usava per i propri account di altri servizi Internet. Uno di questi servizi era stato violato, come capita spesso, e quindi la sua login e la sua password erano in giro su Internet, a disposizione di qualunque malintenzionato, il cui primo tentativo sarebbe stato quello di provare a entrare con quella password in tutti gli account legati alla persona.

Spunti di approfondimento:

Il televisore nottambulo: una storia dell'IoT

Lampadine smart, due falle regalano agli hacker la password del Wi-Fi

Twitter, l'autenticazione a due fattori ora si paga

Windows 11, l'aggiornamento blocca Windows Hello

Gregg non aveva neanche usato l'autenticazione a due fattori, disponibile sull'app Nest. Gli è andata bene: avrebbero potuto rubargli l'indirizzo di mail account, prendere il controllo del suo profilo Facebook profile, ordinare merci su Amazon, e altro ancora. Invece l'incontro con l'hacker lo ha convinto a cambiare le proprie password e a scollegare la telecamera.

Non aspettate un incontro analogo per fare altrettanto.

Proposte di lettura:

Lapsus$, arrestati due hacker: sono adolescenti

Google ammette: i prodotti Nest non si ricaricano se fa troppo freddo

L'inventario della vostra IoT

Il lato umano del ransomware