La cossiddetta Internet delle cose, in cui gli oggetti di uso comune sono connessi alla Rete, ha i suoi bei problemi di sicurezza.

Per esempio, un malintenzionato potrebbe accedere da remoto alla stampante e installarci Doom.

Non si tratta di uno scherzo ma di una dimostrazione condotta a termine dall'esperto di sicurezza Micheal Jordon su una stampante Canon Pixma.

Spunti di approfondimento:

Doom gira anche sui trattori John Deere

Il papà di Doom lancia un nuovo sparatutto

Crisi dei chip, Canon costretta a vendere toner “contraffatti”

Giocare a Doom su Twitter? Ora si può

L'obiettivo di Jordon era dimostrare i potenziali problemi di sicurezza presenti in molti oggetti che si connettono a Internet, come per l'appunto certe stampanti.

Il modello preso in considerazione, una Pixma MG6450, non solo permette di accedere da remoto a un'interfaccia web che non richiede autenticazione per controllare lo stato della stampante, ma consente anche di aggiornare il firmware via Rete.

Sullo stesso tema:

Il Captcha basato su Doom

Doom si arrende ai pirati

Da Windows 1.0 a Windows 8, la storia in un filmato

FreeDOS, vent'anni e non sentirli

Così, per fornire una dimostrazione a prova di dubbio del pericolo che una tale pratica nasconde, Jordon ha deciso di elaborare ulteriormente un esistente port di Doom per ARM (dato che la stampante usa proprio un processore ARM e dispone anche di 10 Mbyte di memoria) affinché fosse in grado di girare sulla Pixma, visualizzato sul display della stampante stessa.

Dopo quattro mesi di lavoro, il ricercatore ha ottenuto un gioco che funziona abbastanza bene e, anche se i colori non sono proprio corretti, il punto che Jordon voleva provare è sicuramente dimostrato.

Canon, dal canto proprio, ha fatto sapere che intende rilasciare un aggiornamento che corregga il problema il più in fretta possibile, aggiungendo all'interfaccia la necessità di autenticarsi con username e password.

Qui sotto, il video che dimostra il successo di Micheal Jordon.