IoT sotto attacco: ora tocca alle vasche idromassaggio

Oltre 26.000 sono vulnerabili agli hacker.



[ZEUS News - www.zeusnews.it - 12-01-2019]

hacker vasche idromassaggio

Da quando è esplosa la mania della Internet of Things, ossia del collegamento a Internet degli apparecchi più disparati, abbiamo assistito a violazioni di forni, condizionatori, stampanti, lavatrici, Smart TV e molto altro ancora, fino all'utilizzo delle potenzialità dei sistemi smart per perpetrare abusi domestici.

Dovrebbe essere ormai molto chiaro che la sicurezza non è certo il punto di forza della Internet delle Cose, e sarebbe forse anche il caso di chiedersi se valga la pena di tenersi in casa elettrodomestici che hanno la deprecabile tendenza a venir violati un giorno sì e l'altro pure.

Un ulteriore e recente allarme pone nuovamente questa domanda. Pen Test Partners ha infatti rivelato che circa 26.000 vasche idromassaggio smart e connesse alla Rete possono essere facilmente violate da remoto, in qualunque punto del mondo ci si trovi.

Esistono infatti vasche che si possono connettere alla rete Wi-Fi di casa e poi controllate tramite un'app dedicata per smartphone e tablet. Nel caso in questione, si tratta della Balboa Water App, che gestisce le vasche costruite dalla Balboa Water Group.

Il problema è che l'autenticazione dell'utente che può gestire le impostazioni della vasca è estremamente imperfetta, e un hacker può quindi guadagnare l'accesso.

Sondaggio
Il file di cui hai bisogno si trova su di un sito di file-sharing. Quando clicchi per scaricarlo, hai l'opzione di effettuare il download a velocità normale o di provare gratis il download ad alta velocità. Quale opzione scegli?
Utilizzo l'opzione velocità normale
Perché aspettare? Vado per l'opzione ad alta velocità
Scarico il file da un'altra fonte
Non uso questo genere di siti Internet

Mostra i risultati (1572 voti)
Leggi i commenti (4)

Violando l'app è possibile conoscere la posizione fisica della vasca, aumentare o diminuire la temperatura e anche capire se c'è qualcuno all'interno, dato che i soffiatori di questi modelli si attivano soltanto se rilevano la presenza di un utente.

Non appena la notizia della debolezza s'è diffusa, Balboa Water Group s'è detta «sorpresa» dall'esistenza della falla, dato che l'app è usata da cinque anni e nessuno finora s'è lamentato.

Le operazioni per rendere sicura l'autenticazione degli utenti in questo particolare caso sono state avviate, e si prevede che l'aggiornamento risolutivo venga rilasciato entro la fine di febbraio. Nell'attesa, è meglio disattivare il controllo remoto.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Hacker violano Chromecast e Smart TV per pubblicizzare un canale YouTube
I dispositivi IoT sono il principale target degli hacker
Hacker viola 50.000 stampanti per invitare tutti su un canale Youtube
Anche le lavatrici oggi sono un obiettivo per i cybercriminali
Internet of Things, dispositivi usati per perpetrare abusi domestici

Commenti all'articolo (ultimi 5 di 6)

@janez Io invece penso sia totale incompetenza dei produttori: abituati a scrivere sw per apparecchi offline (per definizione immuni da intrusioni esterne) hanno aggiunto la connessione wifi senza preoccuparsi che appena l'elettrodomestico si affaccia alla Rete di fatto si espone al mondo, che sappiamo bene che non è popolato solo da... Leggi tutto
15-1-2019 07:47

Tutti gli apparecchi di tipo IoT debbono contenere del codice. Suppongo che nella maggior parte dei casi questo codice sarà una qualche versione derivata di linux per non dover pagare royalties. A questo punto, visti i numerosi problemi che questi apparecchi hanno dimostrato soprattutto per gli aspetti di sicurezza nell'autenticazione,... Leggi tutto
15-1-2019 00:26

Così puoi far cadere il telefono nella vasca..... :twisted: Leggi tutto
14-1-2019 15:19

Certo che hanno un concetto del testing della sicurezza dei propri dispositivi del tutto singolare: se nessuno si lamenta allora tutto va bene... :umpf: Quoto comunque @Paolosalva e @Cesco67. Leggi tutto
13-1-2019 10:28

Però fa figo, perché se non hai un'app per qualunque cosa sei out... Comunque condivido in pieno quello che scrivi, siamo diventati veramente ridicoli, e temo che il peggio debba ancora arrivare... Leggi tutto
12-1-2019 19:49

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Recenti scoperte genetiche affermano che l'invecchiamento è controllabile e quindi potremo vivere tutti più a lungo. Cosa ne pensi?
E' una grande scoperta, sono contento di vivere più a lungo.
L'importante è poter vivere bene e in salute.
Trovo che la genetica si stia spingendo oltre i limiti umani.
Significa che dovremo tutti lavorare più a lungo e andare in pensione più tardi.
Questo contribuirà al sovraffollamento del pianeta.

Mostra i risultati (5307 voti)
Giugno 2019
Libra, la criptovaluta di Facebook, ufficialmente al via con il wallet Calibra
Se anche Sky usa i sottotitoli pirata
Il CERN lascia Microsoft e passa all'open source
VLC, corrette 33 falle grazie alle ricompense UE
EmuParadise violato, rubati i dati di 1,1 milioni di utenti
Google cambia la ricerca: i siti non appariranno più di due volte
Google Maps, arriva il tachimetro in tempo reale
La visione di Microsoft per un sistema operativo davvero moderno
Microsoft implora gli utenti: installate la patch prima di un altro WannaCry
Il malware che sfugge a ogni individuazione
Maggio 2019
Windows 10, l'aggiornamento di maggio fa cadere la connessione Wi-Fi
Huawei, microSD addio: l'azienda è stata esclusa dalla SD Association
Windows 10, ecco l'aggiornamento di maggio
Gmail, una pagina segreta tiene traccia di tutti gli acquisti fatti
Sedicenne si uccide dopo sondaggio su Instagram
Tutti gli Arretrati


web metrics