Ransomware per termostato, nuova tappa dell'Internet delle Cose



[ZEUS News - www.zeusnews.it - 18-08-2016]

termostato

Non è la prima volta che metto in guardia contro la superficialità con la quale troppi produttori di elettrodomestici e altri apparati collegano a Internet qualunque cosa senza pensare alle implicazioni di sicurezza informatica: stavolta è il turno degli impianti di riscaldamento.

Dalla DEF CON di Las Vegas arriva infatti una dimostrazione dei ricercatori di sicurezza Andrew Tierney e Ken Munro, che hanno spiegato non solo come prendere il controllo di un termostato connesso a Internet ma anche come usarlo per chiedere un riscatto con la minaccia di far salire o scendere la temperatura di casa a livelli insopportabili: una forma di attacco molto simile a quella mostrata, guarda caso, poche settimane fa in una puntata di Mr. Robot. L'articolo continua qui sotto.

Sondaggio
Quali vantaggi ti motivano a investire in prodotti per la smart home?
Prepararsi per quando si arriva a casa dal lavoro
Sicurezza per la casa
Essere pronto ad andare a letto (temperatura, illuminazione, chiusura delle tapparelle)
Intrattenimento accessibile
Cura dei miei parenti anziani

Mostra i risultati (501 voti)
Leggi i commenti (3)
I due ricercatori non hanno reso pubblico il nome del produttore del termostato vulnerabile, che hanno contattato privatamente in modo da consentirgli di preparare un aggiornamento correttivo, ma hanno spiegato la tecnica usata: il termostato, che usa Linux, non effettua alcun controllo sui file che gli vengono forniti tramite una scheda SD per consentire agli utenti di caricare impostazioni e sfondi. Non è difficile, quindi, convincere una vittima a caricare un file ostile, camuffandolo come un'immagine o un aggiornamento di sicurezza, prendendo così il controllo del dispositivo.

Il produttore del dispositivo preparerà l'aggiornamento, ma il vero problema sarà farlo arrivare a tutti gli utenti, che non sempre registrano il proprio dispositivo negli archivi del fabbricante e se lo fanno sono molto pigri nell'effettuare aggiornamenti, anche perché l'idea di dover aggiornare il software di un frigorifero, di un televisore o di un termostato non è ancora entrata nel sentire comune.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (5)

Stavolta, almeno, ci vuole un po di collaborazione da parte dell'utente, non il solito colabrodo che per il solo fatto di avere un SW ed essere collegato ad internet pu essere bucato. Scarsa consolazione comunque... :roll:
21-8-2016 19:21

{captcha}
Non è solo questione di superficialità. E' questione che che se gli altri escono prima di te, ti buttano fuori dal mercato. E' una lotta fra aziende, a chi arriva prima, nella quale gli utenti sono solo dei portafogli mobili, cioè dei consumatori. E gli utenti stessi si definiscono consumatori, quindi... Leggi tutto
19-8-2016 21:22

zero, allora tempo perch tutti gli android hanno qualche falla... su quelli vecchi non c' speranza che venga risolta, su quelli pi recenti possibile che venga risolta ma che gli aggiornamenti non arrivino mai dai produttori di telefoni agli utenti, se poi sono brandizzati c' un altro scoglio in pi. ti ricordi quando si pagava... Leggi tutto
19-8-2016 18:03

utonto_medio, prima che l'UE ci pensi bisogna aspettare che mezza europa abbia comprato questi cosi intelligenti.
19-8-2016 16:45

bisogna chiedere all'UE che intervenga considerando anche la sicurezza informatica e l'obbligo per i produttori di rendere i dispositivi aggiornabili per un tempo minimo ragionevolmente lungo come parte della marcatura "CE" anzich postare di gatti, aperitivi, e piedi postiamo messaggi sul tema... prima o poi qualcuno si... Leggi tutto
19-8-2016 10:50

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Che cosa guardi o ascolti pi spesso in streaming?
Video musicali
Televisioni online
Musica
Radio online
Film
Serie Tv
Eventi in diretta (partite, concerti ecc.)

Mostra i risultati (1376 voti)
Ottobre 2022
DALL-E diventa libero e gratuito: immagini sintetiche per tutti
Settembre 2022
Google ti avvisa se i tuoi dati finiscono nel web
La “tanica di benzina” per le auto elettriche
La strana storia dell'utente HME2 di Arpanet
LibreOffice diventa a pagamento
2022, fuga dall'open source
Dati a spasso nel cloud
Di chi sono i tuoi dati quando muori?
Smartphone, l'UE vuole pezzi di ricambio disponibili per almeno 5 anni
Ex designer di Microsoft demolisce il menu Start di Windows 11
Auto Hyundai “hackerata”
Agosto 2022
Genitori indagati dopo aver mandato foto dei figli ai medici
DuckDuckGo, la protezione delle email è per tutti
Il computer portatile economico che fa a meno del monitor
Microsoft avvisa: attenzione all'aggiornamento KB501270
Tutti gli Arretrati
Accadde oggi - 6 ottobre


web metrics