L'infrastruttura di una moderna megalopoli si basa su dispositivi di Internet delle cose: dalle telecamere sulle strade a grandi dighe e ospedali. Gli hacker possono trasformare qualsiasi dispositivo connesso in un bot e utilizzarlo per effettuare attacchi DDoS.
Le motivazioni possono essere le più varie: gli hacker, ad esempio, possono essere pagati da un governo o da una corporazione, e a volte si tratta semplicemente di criminali che vogliono divertirsi e guadagnare denaro.
In Russia, i militari ci allertano sempre di più sulle possibili cyberattacchi agli 'oggetti critici dell'infrastruttura' (è proprio per proteggere da questo che è stata formalmente adottata la legge sull'Internet sovrano).
Tuttavia, non si tratta solo di allarmismi. Secondo Kaspersky, nel primo semestre del 2019 gli hacker hanno attaccato i dispositivi di Internet delle cose oltre 100 milioni di volte, prevalentemente tramite i botnet Mirai e Nyadrop. A proposito, la Russia si colloca solo al quarto posto per numero di tali attacchi (nonostante l'immagine inquietante dei 'hacker russi' creata dalla stampa occidentale); sul podio ci sono Cina, Brasile e persino Egitto. Gli Stati Uniti sono solo al quinto posto.
È possibile difendersi con successo da tali attacchi? Iniziamo a esaminare alcuni casi noti di simili attacchi per trovare una risposta su come proteggere i tuoi dispositivi almeno a un livello base.
Diga di Bowman Avenue
La diga di Bowman Avenue si trova nella cittadina di Rye Brook (stato di New York) con una popolazione inferiore a 10.000 persone – la sua altezza è di soli sei metri e la larghezza non supera i cinque. Nel 2013, i servizi segreti statunitensi hanno rilevato un malware nel sistema informativo della diga. Allora gli hacker non hanno utilizzato i dati rubati per compromettere il funzionamento dell'impianto (probabilmente perché la diga è stata scollegata da Internet durante i lavori di manutenzione).
La diga di Bowman Avenue è necessaria per prevenire allagamenti nelle aree circostanti durante le piene del torrente. E non ci sarebbero state conseguenze devastanti dalla disattivazione della diga: nel peggiore dei casi, i seminterrati di alcuni edifici lungo il corso del torrente sarebbero stati allagati, ma questo non può nemmeno essere considerato un inondazione.
Il sindaco della città, Paul Rosenberg, ha ipotizzato che gli hacker potessero aver scambiato l'edificio con un'altra grande diga con lo stesso nome, in Oregon. Essa è utilizzata per l'irrigazione di numerose fattorie, e un malfunzionamento lì avrebbe causato seri danni agli abitanti locali.
È del tutto possibile che gli hacker stessero semplicemente esercitandosi su una piccola diga per poi eseguire un attacco serio su una grande centrale idroelettrica o su qualsiasi altro elemento del sistema energetico degli Stati Uniti.
L'attacco alla diga di Bowman Avenue è stato riconosciuto come parte di una serie di violazioni dei sistemi bancari, effettuate con successo da sette hacker iraniani nel corso di un anno (attacchi DDoS). Durante questo periodo, il funzionamento di 46 delle più grandi istituzioni finanziarie del paese è stato compromesso, bloccando i conti bancari di centinaia di migliaia di clienti.
Successivamente, un iraniano di nome Hamid Firouzi è stato accusato di una serie di attacchi informatici contro banche e la diga di Bowman Avenue. È emerso che aveva utilizzato il metodo del "Google dorking" per cercare "vulnerabilità" nel funzionamento della diga (in seguito, la stampa locale ha riversato una valanga di accuse sulla società Google). Hamid Firouzi non si trovava sul territorio degli Stati Uniti. Poiché non esiste un trattato di estradizione dall'Iran agli Stati Uniti, gli hacker non hanno ricevuto alcuna pena reale.
2. Metropolitana gratuita a San Francisco
Il 25 novembre 2016, tutti i terminal elettronici per la vendita di biglietti dei mezzi pubblici di San Francisco hanno visualizzato un messaggio: "Siete stati hackerati, tutti i dati sono stati crittografati". Anche tutti i computer con Windows appartenenti all'Agenzia dei trasporti della città sono stati colpiti. Il software dannoso HDDCryptor (un ransomware che colpisce il master boot record di computer Windows) è arrivato al controller di dominio dell'organizzazione.
HDDCryptor crittografa i dischi rigidi locali e i file di rete utilizzando chiavi generate casualmente e poi riscrive l'MBR dei dischi rigidi per impedire il corretto avvio dei sistemi. L'attrezzatura viene generalmente infettata a causa di azioni di dipendenti che aprono accidentalmente un file-trappola in un'email, quindi il virus si diffonde attraverso la rete.
I malintenzionati hanno proposto al governo locale di contattarli via email a cryptom27@yandex.com (sì, Yandex). Hanno richiesto 100 bitcoin (circa 73.000 dollari al momento) per ricevere la chiave per decrittografare tutti i dati. Gli hacker hanno anche offerto di decrittografare una macchina per un bitcoin, per dimostrare che il recupero è possibile. Ma il governo è riuscito a gestire il virus da solo, anche se ci è voluto più di un giorno. Durante il ripristino completo del sistema, il trasporto in metropolitana è stato reso gratuito.
«Abbiamo aperto i tornelli come misura di precauzione per ridurre l'impatto di questo attacco sui passeggeri», ha spiegato il portavoce del municipio Paul Rose.
I criminali hanno anche sostenuto di aver ottenuto accesso a 30 GB di documenti interni dell'Agenzia dei trasporti della città di San Francisco e hanno promesso di pubblicarli online se il riscatto non fosse stato pagato entro 24 ore.
A proposito, un anno prima, nello stesso stato, il Hollywood Presbyterian Medical Center era stato colpito da un attacco. In quel caso, gli hacker avevano ricevuto 17.000 dollari per ripristinare l'accesso al sistema informatico dell'ospedale.
3. Il sistema di allerta di emergenza a Dallas
Nel aprile 2017, a Dallas, alle 23:40 sono state attivate 156 sirene di emergenza per avvisare la popolazione di situazioni di emergenza. Sono riusciti a spegnerle solo due ore dopo. Durante questo periodo, al servizio 911 sono arrivate migliaia di chiamate di emergenza da parte dei residenti (pochi giorni prima dell'incidente, tre deboli tornado avevano colpito la zona di Dallas, danneggiando diverse case).
Il sistema di allerta alle emergenze è stato installato a Dallas nel 2007, le sirene sono state fornite dalla Federal Signal. Le autorità non hanno fornito dettagli sul funzionamento del sistema, ma hanno comunicato che utilizza «segnali tonali». Tali segnali vengono solitamente trasmessi attraverso il servizio meteorologico utilizzando Dual-Tone Multi-Frequency (DTMF) o Audio Frequency Shift Keying (AFSK). Queste sono istruzioni codificate che vengono trasmesse a una frequenza di 700 MHz.
Le autorità della città hanno ipotizzato che i malintenzionati abbiano registrato segnali audio trasmessi durante il collaudo del sistema di allerta, per poi riprodurli (un attacco tradizionale di replay). Per portarlo a termine, i hacker hanno semplicemente dovuto acquistare attrezzature di prova per lavorare con le radiofrequenze, facilmente reperibili in negozi specializzati.
Gli esperti della società di ricerca Bastille hanno osservato che l'esecuzione di un simile attacco implica che i malintenzionati abbiano studiato a fondo il funzionamento dell'allerta di emergenza della città, le frequenze e i codici.
Il sindaco di Dallas ha rilasciato il giorno dopo una dichiarazione in cui affermava che i hacker sarebbero stati trovati e puniti, e che tutti i sistemi di allerta in Texas sarebbero stati modernizzati. Tuttavia, i colpevoli non sono stati mai individuati.
***
Il concetto di città intelligenti comporta seri rischi. Se il sistema di gestione di una metropoli venisse violato, i malintenzionati avrebbero accesso remoto per controllare le situazioni stradali e le strutture strategiche della città.I rischi sono anche legati al furto di database, che comprendono non solo informazioni su tutta l'infrastruttura della città, ma anche dati personali dei residenti. Non si può dimenticare il consumo eccessivo di energia elettrica e il sovraccarico delle reti: tutte le tecnologie sono legate a canali e nodi di comunicazione, inclusa l'energia elettrica consumata.
Il livello di ansia dei proprietari di dispositivi IoT tende a zero.
Nel 2017, l'azienda Trustlook ha condotto uno studio sul grado di consapevolezza dei proprietari di dispositivi IoT riguardo alla loro sicurezza. È emerso che il 35% degli intervistati non cambia la password di default (di fabbrica) prima di iniziare a utilizzare il dispositivo. E più della metà degli utenti non installa affatto software di terze parti per proteggersi dagli attacchi informatici. L'80% dei proprietari di dispositivi IoT non ha mai sentito parlare dell'esistenza del botnet Mirai.
Con lo sviluppo dell'internet delle cose, il numero di attacchi informatici continuerà a crescere. E mentre le aziende acquistano dispositivi 'intelligenti', dimenticando le regole elementari di sicurezza, i criminali informatici ottengono sempre più opportunità di guadagnare su utenti poco attenti. Ad esempio, sfruttano le reti di dispositivi infetti per condurre attacchi DDoS o come proxy.server per altre azioni dannose. E la maggior parte di questi incidenti spiacevoli può essere evitata se si seguono semplici regole:
- Cambia la password di fabbrica prima di iniziare a utilizzare il dispositivo
- Installa un buon software di sicurezza internet sui tuoi computer, tablet e smartphone.
- Fai le tue ricerche prima dell'acquisto. I dispositivi diventano intelligenti perché raccolgono molti dati personali. Devi sapere quale tipo di informazioni verranno raccolte, come saranno memorizzate e protette, se verranno trasferite a terzi.
- Controlla regolarmente gli aggiornamenti del firmware sul sito del produttore del dispositivo
- Non dimenticare di condurre un audit del registro eventi (soprattutto, analizzare tutti gli usi delle porte USB)
Fonte: habr.com
