L'infrastruttura di una moderna metropoli si basa su dispositivi dell'Internet delle Cose: dalle telecamere sulle strade a grandi dighe e ospedali. Gli hacker possono trasformare qualsiasi dispositivo connesso in un bot e utilizzarlo per lanciare attacchi DDoS.
Le motivazioni possono essere le più diverse: agli hacker possono pagare governi o corporazioni, oppure sono semplicemente criminali che vogliono divertirsi e guadagnare denaro.
In Russia, le forze armate ci spaventano sempre di più con la possibilità di attacchi informatici alle "infrastrutture critiche" (è proprio per proteggere da questo che, almeno formalmente, è stata adottata la legge sull'Internet sovrano).
Tuttavia, non è solo un allarmismo. Secondo Kaspersky, nel primo semestre del 2019 gli hacker hanno attaccato i dispositivi dell'Internet delle Cose più di 100 milioni di volte, per lo più utilizzando i botnet Mirai e Nyadrop. Tra l'altro, la Russia è solo al quarto posto per numero di attacchi (nonostante l'immagine sinistra dei "hacker russi" creata dalla stampa occidentale); al primo posto ci sono Cina, Brasile e persino Egitto. Gli Stati Uniti sono solo quinti.
È possibile difendersi con successo da tali attacchi? Iniziamo a esaminare alcuni casi noti di questi attacchi per trovare una risposta su come proteggere i tuoi dispositivi almeno a un livello base.
Diga di Bowman Avenue
La diga di Bowman Avenue si trova nella cittadina di Rye Brook (New York), con una popolazione di meno di 10.000 persone: ha un'altezza di soli sei metri e una larghezza che non supera i cinque. Nel 2013, i servizi segreti statunitensi hanno rilevato un malware nel sistema informativo della diga. Gli hacker non hanno utilizzato i dati rubati per compromettere il funzionamento della struttura (probabilmente perché la diga è stata disconnessa da Internet durante i lavori di ristrutturazione).
La diga di Bowman Avenue è necessaria per prevenire allagamenti nelle aree circostanti durante le inondazioni. E non ci sarebbero state conseguenze devastanti dalla compromissione della diga: nel peggiore dei casi, solo alcune cantine di edifici a valle sarebbero state allagate, ma questo non può nemmeno essere definito un'inondazione.
Il sindaco della città, Paul Rosenberg, ha ipotizzato che gli hacker potessero aver confuso la struttura con un'altra grande diga dello stesso nome in Oregon. Questa viene utilizzata per irrigare numerose fattorie e lì un malfunzionamento avrebbe causato danni seri agli abitanti locali.
È del tutto possibile che gli hacker stessero semplicemente addestrandosi su una piccola diga per poi lanciarsi in un attacco serio a una grande centrale idroelettrica o a qualsiasi altro componente della rete energetica degli Stati Uniti.
L'attacco alla diga di Bowman Avenue è stato riconosciuto come parte di una serie di attacchi ai sistemi bancari, condotti con successo da sette hacker iraniani per un anno (attacchi DDoS). Durante questo periodo, funzionamento di 46 delle maggiori istituzioni finanziarie del paese è stato compromesso, e i conti bancari di centinaia di migliaia di clienti sono stati bloccati.
In seguito, le accuse relative alla serie di attacchi hacker contro le banche e la diga di Bowman Avenue sono state rivolte all'iraniano Hamid Firouzi. Si è scoperto che aveva utilizzato il metodo "Google dorking" per trovare "vulnerabilità" nel funzionamento della diga (in seguito, la stampa locale ha scatenato una raffica di accuse contro la corporazione Google). Hamid Firouzi non si trovava negli Stati Uniti. Poiché non esiste un meccanismo di estradizione dall'Iran agli Stati Uniti, gli hacker non hanno ricevuto punizioni concrete.
2. Metropolitana gratuita a San Francisco
Il 25 novembre 2016, su tutti gli terminal elettronici per l'acquisto di biglietti dei mezzi pubblici a San Francisco è apparso il messaggio: "Siete stati hackerati, tutti i dati sono stati crittografati". Anche tutti i computer Windows appartenenti all'Agenzia dei trasporti della città sono stati colpiti. Il malware HDDCryptor (un ransomware che attacca il master boot record di computer Windows) è riuscito a infiltrarsi nel controllore di dominio dell'organizzazione.
HDDCryptor crittografa i dischi rigidi locali e i file di rete utilizzando chiavi generate casualmente, e quindi sovrascrive l'MBR dei dischi rigidi per impedire un corretto avvio dei sistemi. L'hardware viene generalmente infettato a causa delle azioni dei dipendenti, che aprono accidentalmente un file-trappola in un'email; successivamente, il virus si diffonde attraverso la rete.
Gli hacker hanno contattato il governo locale attraverso l'email cryptom27@yandex.com (sì, Yandex). Hanno richiesto 100 bitcoin (circa 73mila dollari all'epoca) per fornire la chiave per decifrare tutti i dati. I criminali hanno anche offerto di decrittografare una macchina per un bitcoin, per dimostrare che il ripristino era possibile. Tuttavia, il governo è riuscito a gestire il virus autonomamente, anche se ci sono volute più di 24 ore. Durante il ripristino dell'intero sistema, l'accesso alla metropolitana è diventato gratuito.
«Abbiamo aperto i tornelli come misura di precauzione per ridurre l'impatto di questo attacco sui passeggeri», ha spiegato il portavoce del municipio Paul Rose.
I criminali hanno anche affermato di aver avuto accesso a 30 GB di documenti interni dell'Agenzia dei Trasporti della città di San Francisco e hanno promesso di diffonderli in rete se il riscatto non fosse stato pagato entro 24 ore.
A proposito, un anno prima, lo stesso stato era stato colpito da un attacco al Presbiteriano Medical Center di Hollywood. In quel caso, gli hacker erano stati pagati 17mila dollari per ripristinare l'accesso al sistema informatico dell'ospedale.
3. Sistema di allerta d'emergenza a Dallas
Nel aprile 2017, a Dallas, alle 23:40, si sono attivati 156 sirene di emergenza per avvisare la popolazione di situazioni critiche. Sono state disattivate solo due ore dopo. Durante quel tempo, il servizio 911 ha ricevuto migliaia di chiamate allarmate da parte dei residenti (solo pochi giorni prima, tre deboli tornado avevano colpito l'area di Dallas, danneggiando alcune case).
Il sistema di allerta d'emergenza è stato installato a Dallas nel 2007, con le sirene fornite dalla Federal Signal. Le autorità non hanno fornito dettagli sul funzionamento del sistema, ma hanno fatto sapere che utilizza «segnali tonali». Questi segnali vengono solitamente trasmessi attraverso il servizio meteorologico utilizzando Dual-Tone Multi-Frequency (DTMF) o Audio Frequency Shift Keying (AFSK). Si tratta di comandi criptati, trasmessi a una frequenza di 700 MHz.
Le autorità hanno ipotizzato che gli hacker avessero registrato i segnali audio trasmessi durante i test del sistema di allerta e poi li avessero riprodotti (una classica attacco di riproduzione). Per portarlo a termine, agli hacker è bastato acquistare attrezzature di test per lavorare con le frequenze radio, facilmente reperibili nei negozi specializzati.
Esperti della società di ricerca Bastille hanno osservato che condurre un attacco di questo tipo implica che i criminali abbiano studiato bene il funzionamento del sistema di allerta della città, comprese le frequenze e i codici.
Il sindaco di Dallas ha rilasciato una dichiarazione il giorno dopo, promettendo di trovare e punire gli hacker e di modernizzare tutti i sistemi di allerta in Texas. Tuttavia, i colpevoli non sono stati mai trovati.
***
Il concetto di smart cities presenta seri rischi. Se il sistema di gestione di una metropoli viene compromesso, i criminali possono ottenere accesso remoto per controllare le situazioni stradali e gli oggetti strategici della città.I rischi includono anche il furto di database che non solo contengono informazioni sull'intera infrastruttura della città, ma anche dati personali dei cittadini. Non si può trascurare il consumo eccessivo di energia elettrica e il sovraccarico delle reti – tutte le tecnologie dipendono dai canali e dai nodi di comunicazione, nonché dall'elettricità utilizzata.
Il livello di preoccupazione dei proprietari di dispositivi IoT si avvicina allo zero.
Nel 2017, l'azienda Trustlook ha condotto uno studio sulla consapevolezza dei proprietari di dispositivi IoT riguardo alla loro sicurezza. È emerso che il 35% degli intervistati non cambia la password di default (di fabbrica) prima di iniziare ad usare il dispositivo. E oltre la metà degli utenti non installa software di protezione contro gli attacchi informatici. L'80% dei proprietari di dispositivi IoT non ha mai sentito parlare del bot Mirai.
Tuttavia, con lo sviluppo dell'internet delle cose, il numero di attacchi informatici continuerà a crescere. E mentre le aziende acquistano dispositivi «smart» dimenticando le elementari regole di sicurezza, i cybercriminali ottengono sempre più opportunità per trarre profitto dagli utenti imprudenti. Ad esempio, utilizzano reti di dispositivi compromessi per eseguire attacchi DDoS o come proxyserver per altre attività dannose. E la maggior parte di questi spiacevoli incidenti potrebbe essere prevenuta seguendo semplici regole:
- Cambia la password di fabbrica prima di utilizzare il dispositivo.
- Installa un software di protezione internet affidabile sui tuoi computer, tablet e smartphone.
- Fai le tue ricerche prima di acquistare. I dispositivi stanno diventando intelligenti perché raccolgono molti dati personali. Devi essere consapevole del tipo di informazioni che verranno raccolte, come verranno archiviate e protette, e se verranno trasferite a terzi.
- Controlla regolarmente gli aggiornamenti del firmware sul sito del produttore del dispositivo.
- Non dimenticare di condurre un audit del registro eventi (soprattutto l'analisi di tutti gli utilizzi delle porte USB).
Fonte: habr.com
