Gru, escavatori e bulldozer hackerabili da remoto



[ZEUS News - www.zeusnews.it - 19-01-2019]

hacker gru maggi balduzzi trend micro

Tutti ormai sanno che un attacco hacker non ha necessariamente soltanto conseguenze "immateriali", per quanto gravi, come le perdite di dati: prendere di mira uno dei molti impianti collegati a Internet o comunque controllati da computer può creare danni fisici ad apparecchiature e infrastrutture, come il caso del famigerato Stuxnet dovrebbe aver insegnato.

Di solito, di fronte a questi scenari, c'è chi se la prende con le ultime tecnologie e la recente mania di collegare tutto alla Rete, oltre che di farlo in modalità senza fili.

Gli esperti di Trend Micro Federico Maggi e Marco Balduzzi hanno però dimostrato come i pericoli del controllo a distanza vadano oltre i sistemi informatici propriamente detti ma riguardino anzi tecnologie in campo da anni che, proprio per questo motivo, non sono più al passo con i tempi.

Il caso più eclatante è quello delle gru da cantiere, macchine che probabilmente nessun hacker penserebbe mai di poter violare ma che è possibile comandare a distanza. Maggi e Balduzzi spiegano che farlo non è troppo difficile.

I due hanno girato l'Italia visitando decine di cantieri, parlando con i responsabili e spiegando loro come le gru abitualmente adoperate siano fatalmente esposte all'hackeraggio.

Ovviamente, una tale affermazione ha bisogno di prove per essere creduta, e così i due ricercatori hanno provveduto a prendere il controllo di una gru (con il consenso dei proprietari), registrando il tutto e poi pubblicandolo su YouTube nel video che riportiamo in calce all'articolo.

Hanno dapprima chiesto al responsabile di spegnere il proprio trasmettitore, l'unico in grado di controllare la gru, provvedendo a prima fermare la macchina.

Poi hanno eseguito il loro script appositamente progettato e atteso: in pochi secondi un segnale acustico ha annunciato a tutti che la gru stava per muoversi, cosa che è puntualmente successa.

Nel loro viaggio, Maggi e Balduzzi hanno ricevuto il via libera per testare la violazione in 14 cantieri, riuscendo a prendere il controllo di gru, escavatori, bulldozer e altre macchine da costruzione.

Il risultato è stato sconfortante: c'è una gran quantità di apparecchi in grado di eseguire azioni distruttive che è possibile violare senza troppa fatica.

Sondaggio
Per quale servizio collegato a un prodotto per la smart home saresti più disposto a pagare fino a 15 euro al mese?
Lo scongiurare dei guasti dei prodotti smart, per esempio lavastoviglie, connettendoli ai fabbricanti, in modo da identificarli e anticiparne qualsiasi problema.
Collegamento alla compagnia assicuratrice che interviene in caso di allagamento, intrusione o allarme quando non sono in casa.
Assistenza nella vita di tutti i giorni per gli anziani.
Collegamento dei dati relativi alla salute al medico o al reparto ospedaliero per il monitoraggio dei parametri vitali chiave.
Collegamento alla società di sicurezza che intervenga quando l'allarme si spegne.
Nessuno di questi

Mostra i risultati (957 voti)
Leggi i commenti (8)

Non solo: gli strumenti per farlo sono tutto sommato economici. Secondo Mark Nunnikhoven, vicepresidente di Trend Micro, il problema sta nel fatto che «i telecomandi industriali a radiofrequenza si affidano a protocolli proprietari. Questi protocolli sono vecchi di decenni e non si possono definire perfettamente sicuri».

Per Nunnikhoven, la soluzione starebbe nel passare a protocolli wireless standard, più recenti e periodicamente aggiornati per sistemare gli eventuali bug. Nell'attesa che l'industria si adegui, iniziate a sospettare anche delle gru, specialmente se si muovono da sole.

Qui sotto, il video realizzato da Maggi e Balduzzi.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Il malware che attacca le reti elettriche
Chiavetta USB con Stuxnet infettò centrale nucleare iraniana

Commenti all'articolo (4)

Hanno 30 anni di tempo per aggiungere una password ai protocolli. Poi i nerd di oggi diventeranno umarell di domani :lol: E se troveranno qualcosa che non va in un cantiere, saranno cavoli amari! :lol: [img:1fffc938b3]https://www.macchinedilinews.it/files/2017/10/Corriere-della-Sera.jpg[/img:1fffc938b3]
21-1-2019 19:17

Una gru da cantiere: 100.000 euro La faccia del tizio: non ha prezzo :lol: :lol: [img:986564c95d]https://i.imgur.com/ndFr6D3l.png[/img:986564c95d]
21-1-2019 19:13

Il video e' piu' disinformante che altro. Si vedono gru a torre, gru per autocarro, carri ponte e anche un carrello elevatore, macchine che hanno sistemi di controllo e guida molto diversi tra loro. Si parla di "bulldozer" remotizzati, cosa che mi fa un po' ridere. Alcune di queste macchine per altro sono piuttosto vecchie e ci... Leggi tutto
21-1-2019 13:41

"Da remoto" mi sembra eccessivo in quanto occorre essere nel raggio d'azione del radiocomando, che nelle versioni meno vecchie la comunicazione fra quest'ultimo e l'apparato a bordo è bidirezionale E comunque mi piacerebbe sapere a quali "protocolli wireless più recenti" si riferiscono; in ogni caso, se il... Leggi tutto
21-1-2019 12:59

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Il flop di Windows 8 sembra replicare tristemente quello di Vista e c'è chi comincia a sostenere che Microsoft sia ormai sulla via del declino, dopo aver mancato clamorosamente il successo anche nei telefonini, nei tablet e nei dispositivi embedded.
Windows 8 è perfettamente stabile, facile da usare e non richiede hardware particolare: non è affatto un flop e Microsoft non è in declino.
La qualità del software Microsoft è in calo da anni: mancano soprattutto in visione e in integrazione. Stanno spingendo su troppi fronti, perdendo di vista la qualità complessiva.
Ognuno deve fare bene il proprio mestiere e basta. Microsoft si concentri su Windows, lasciando perdere Zune e tutto il resto; Google insista sui motori di ricerca, non sui social network, la mail o gli occhialini.

Mostra i risultati (6335 voti)
Agosto 2019
Misteriosa malattia colpisce i fumatori di sigarette elettroniche
L'analisi del sangue che predice quando moriremo
Bug negli iPhone, ritorna il jailbreaking
Windows 10, errori nel patch Tuesday di agosto
Il cavo USB per violare qualsiasi iPhone
Matteo Salvini condannato per violazione del diritto d'autore
Falla nelle fotocamere digitali, si rischia un'epidemia di malware
iPhone, cambiare la batteria diventa ancora più difficile
Datadrifter: motore di ricerca per bucket di Google Cloud trova dati privati a palate
Lo smartphone senza Android di Huawei arriverà entro la fine dell'anno
Facebook cambia nome a Instagram e WhatsApp
L'85% di tutti i Bitcoin è già stato generato
La carta di credito di Apple debutta in agosto
Luglio 2019
Windows 10, arriva il ripristino via Internet
Il condizionatore portatile di Sony da indossare sotto i vestiti
Tutti gli Arretrati


web metrics