Quattordicenne crea malware che rende inutilizzabili i dispositivi IoT

Si chiama Silex e cancella l'intera memoria degli apparecchi.



[ZEUS News - www.zeusnews.it - 26-06-2019]

silex malware iot

Nel 2017 il malware BrickerBot mise in ginocchio milioni di dispositivi della Internet of Things, disabilitando gli apparecchi vulnerabili agli attacchi.

Ora BrickerBot ha un erede. Si chiama Silex ed è stato creato da un esperto appena quattordicenne che si fa chiamare Light Leafon, il quale ha ammesso esplicitamente di essersi ispirato a quel pericoloso software per la propria creatura.

Ancora tutte le funzioni di cui BrickerBot era dotato non sono presenti in Silex, ma ciò che già c'è è più che sufficiente per rendere inutilizzabili tutti i dispositivi colpiti.

Silex sfrutta le credenziali di default degli apparecchi - che spesso non vengono cambiate dai proprietari, e anzi a volte nemmeno possono essere modificate - per ottenere l'accesso. Quindi cancella tutto il contenuto della memoria e altera le impostazioni di rete, modificando anche il firewall.

«Il malware» - spiega l'esperto di Akamai Larry Cashdollar - «scrive dati casuali prelevati da /dev/random su ogni dispositivo di memoria montato che riesca a trovare, quindi cancella le configurazioni di rete e dà il comando rm -fr /, che cancella qualsias cosa sia stata trascurata. Elimina quindi tutte le voci iptables aggiungendo una che fa cadere (drop) tutte le connessioni. Infine, spegne o riavvia il dispositivo».

A quel punto c'è poco da fare: non si riesce più ad accedere ai dispositivi colpiti, e per riportare le cose alla normalità la soluzione è reinstallare il firmware.

Si tratta tuttavia di un'operazione che non è alla portata di tutti e molti, vedendo che la loro videocamera non funziona più, si limiteranno a sostituirla anziché capire che cosa non vada.

Sondaggio
Un sito Internet richiede che la password sia pi complicata. Cosa fai per ricordarla?
La scrivo su un foglio di carta
Faccio di tutto per memorizzarla
La salvo sul browser e utilizzo il Completamento automatico
La salvo sullo smartphone
La salvo come nota sul computer
Impiego una utility specifica per l'immagazzinamento password

Mostra i risultati (2677 voti)
Leggi i commenti (12)

Light Leafon s'è lasciato intervistare da un esperto di NewSy Security, al quale ha confessato di aver creato Silex inizialmente soltanto come «scherzo»; adesso, però, è diventato un «progetto a tempo pieno» e intende completarlo con tutte le abilità che possedeva BrickerBot.

Non è detto che ci riesca, però, e non perché gli manchino le capacità tecniche. Alcuni degli esperti intervenuti sulla faccenda hanno affermato che Light Leafon ha commesso alcuni errori nel cercare di nascondere le proprie tracce, e ci sono quindi buone probabilità che venga scoperto e fermato prima che possa modificare ulteriormente la propria creazione.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Google e il microfono segreto presente nei dispositivi Nest
Preparare la rete per l'Internet delle Cose
Non ci siamo liberati di Mirai
Hacker educato parla attraverso la telecamera insicura e aiuta a sistemarla
IoT sotto attacco: ora tocca alle vasche idromassaggio
I dispositivi IoT sono il principale target degli hacker
Kaspersky chiama a raccolta gli hacker buoni per trovare le falle della IoT
Anche le lavatrici oggi sono un obiettivo per i cybercriminali
Il malware IoT sfrutta le vulnerabilità zero-day dei router domestici
L'Internet delle Cose diventa un'arma: come difendersi
1250 modelli di telecamere di sicurezza vulnerabili da remoto

Commenti all'articolo (ultimi 5 di 19)

@Gladiator Ovvio che il s/n non deve essere accessibile da remoto prima dell'autenticazione, tanto vale avere la password di default uguale per tutti gli apparecchi. Ma anche se ci fosse l'abbinamento s/n-password al malintenzionato non serve l'intero DB ma gli basterebbe collegarsi al sito del produttore, inserire il s/n e leggere la... Leggi tutto
9-7-2019 20:06

@Cesco67 Intendevo che, se si accede alla telecamera con accoppiata SN/Password, il SN deve comunque essere accessibile dall'esterno - ovvero non dopo aver superato l'autenticazione - per cui non penso sia particolarmente difficile per un malintenzionato individuare la telecamera con una scansione su internet verificando le telecamere... Leggi tutto
9-7-2019 18:59

@Gladiator Anche se quel DB fosse scaricabile da chiunque serve a poco un enorme elenco di password abbinate ai relativi s/n in quanto per conoscere quest'ultimo necessario poter leggere la targhetta sull'apparecchio Ma forse intendevi altro? Leggi tutto
8-7-2019 20:17

Nell'ipotesi che ho fatto io, se ti rileggi il mio post, ho ipotizzato che nel sito del produttore siano presenti le accoppiate S/N e relativa password di default che sarebbe auspicabile invece della password di default uguale su tutti i dispositivi. In tal caso se il DB del sito del produttore non adeguatamente crittografato e... Leggi tutto
8-7-2019 18:58

non nemmeno indispensabile il pulsantino, basta mettere un blocco di 3 minuti dopo il terzo tentativo fallito, e vedi come il brute force non ha pi senso come tecnica d'attacco...
8-7-2019 13:58

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Che lavoro fai?
Agente di commercio
Operaio
Personale medico
Dirigente - Funzionario
Libero professionista
Forze Armate / Guardia / Vigile
Insegnante
Pensionato
Studente
In cerca di occupazione
Casalinga
Commerciante
Imprenditore
Artigiano
Ecclesiastico
Impiegato

Mostra i risultati (4246 voti)
Ottobre 2019
MacOS Catalina, controllate le applicazioni prima di migrare
Il Galaxy S10 si sblocca con qualsiasi impronta
Windows 7 a fine vita, Microsoft importuna coi pop-up
Linux, seria falla nel comando sudo
Il sistema operativo per sopravvivere all'Apocalisse
Pegasus, la nuova interfaccia di Windows 10
Dal papà di Android uno smartphone radicalmente diverso
Otto mesi di carcere per chi rivelò gli stipendi d'oro sindacali
Windows, l'aggiornamento impedisce di stampare
Antibufala: la Tesla della polizia rimasta a secco durante un inseguimento
Esplode lo smartphone in carica, muore ragazzina
Settembre 2019
Windows, l'aggiornamento di ottobre mette il turbo al Pc
Tutta la verità sul caso del dominio Italia Viva
Ecco perché gli aggiornamenti Windows hanno così tanti bug
A che età dare lo smartphone ai propri figli?
Tutti gli Arretrati


web metrics