Foto di Tim Rüßmann.

Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Pannelli solari, aggiornamenti software e armi cibernetiche

In particolare il firmware, cioè il software installato negli oggetti intelligenti e negli oggetti dell'Internet delle Cose, fa ancora più schifo della media: essendo invisibile è considerato un semplice fattore di costo di altri prodotti, su cui spendere quindi il meno possibile. Non c'è da meravigliarsi quindi che anche il firmware degli inverter sia pieno di bug, e perciò facilmente utilizzabile come vettore di attacco.

È necessario invece partire molto, ma molto a monte dei problemi contingenti degli inverter, e modificare il modello di sviluppo di tutti i firmware, oggetti impercettibili ma tuttavia vitali: per esempio irrigidendo le relative responsabilità legali civili e penali rispetto a quelle in vigore oggi. In questo auspicato processo, l'adozione estesa del modello di sviluppo del software libero e open source dovrebbe essere uno dei tasselli principali.

I 24 impressionati lettori di Cassandra staranno in questo preciso momento pensando: «Ma allora non esistono soluzioni efficaci a breve o medio termine per risolvere questo problema degli impianti fotovoltaici, limitandone almeno le conseguenze sul piano di una guerra cibernetica».

Articoli raccomandati:

La batteria nucleare che dura decenni

L'archivio per la conservazione di Internet... a fine mandato

La sicurezza dell'Internet satellitare

La prevedibile banalità del Male

Esistono invece soluzioni di mitigazione a breve termine, al punto che qualche decennio di esperienza lavorativa è bastata per far venire a Cassandra un'idea, peraltro già nota a chi del settore, e più ancora a chi di dovere: occuparsi prima di tutto degli aggiornamenti automatici dei firmware degli oggetti intelligenti; e sì, anche di quelli degli inverter fotovoltaici.

L'aggiornamento automatico del firmware, ormai dato per scontato come un fatto naturale della vita, rappresenta una ottima cosa per migliorare il parco firmware installato che anima gli oggetti intelligenti, specialmente se i produttori fossero anche obbligati a farlo con regolarità e per tutta la vita di tali oggetti.

Ma rappresenta anche un potentissimo vettore di attacco multidimensionale. Un attaccante non avrebbe più bisogno di scoprire i bug di un firmware per costruirci un'arma cibernetica, e nemmeno di manipolare subdolamente per anni il firmware rilascio dai produttori. 

Spunti di approfondimento:

Stuxnet, il virus informatico più distruttivo della storia

Generare elettricità dalla pioggia

Impianti idrici ed elettrici italiani a rischio attacco informatico

Utenti tedeschi pagati per consumare elettricità

Prendendo il controllo dei canali di aggiornamento del firmware - canali che sono quasi sempre dei colabrodo dal punto di vista della sicurezza - diventa semplice installare (velocemente, massicciamente e al momento giusto) dei firmware manipolati che potrebbero disabilitare ogni oggetto intelligente, o trasformarlo in una ciber-arma dormiente, pronta a essere risvegliata al momento opportuno.

Chi avesse dei dubbi si ricordi che, come per Stuxnet, non stiamo parlando di ipotesi: stiamo raccontando la storia. Lo dimostra il caso della disabilitazione dell'Internet satellitare, avvenuto all'inizio della campagna russa contro l'Ucraina, proprio utilizzando un aggiornamento massiccio del firmware dei modem satellitari.

Affrontare questo non banale ma ben più semplice problema sarebbe un ottimo inizio per risolvere poi tutte le altre vulnerabilità delle reti tecnologiche, che le rendono suscettibili a incidenti e vulnerabili ad attacchi informatici. Nell'interesse di tutti.

Articoli raccomandati:

Rischi protezionismo e inflazione? Sotto controllo

Cittadino consapevole? Dieci punti per aiutare a formarlo

Finlandia, il partito dei Verdi a favore del nucleare

Centrali elettriche facili prede degli hacker