{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Quali sono i pericoli degli attacchi hacker sui dispositivi IoT: storie reali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'infrastruttura di una moderna megalopoli si basa su dispositivi di Internet delle cose: dalle telecamere sulle strade a grandi dighe e ospedali. Gli hacker possono trasformare qualsiasi dispositivo connesso in un bot e utilizzarlo per effettuare attacchi DDoS.<\/p>\n

Le motivazioni possono essere le pi\u00f9 varie: gli hacker, ad esempio, possono essere pagati da un governo o da una corporazione, e a volte si tratta semplicemente di criminali che vogliono divertirsi e guadagnare denaro.<\/p>\n

In Russia, i militari ci allertano sempre di pi\u00f9 sulle possibili cyberattacchi agli 'oggetti critici dell'infrastruttura' (\u00e8 proprio per proteggere da questo che \u00e8 stata formalmente adottata la legge sull'Internet sovrano).<\/p>\n

\"Quali
\n
\nTuttavia, non si tratta solo di allarmismi. Secondo Kaspersky, nel primo semestre del 2019 gli hacker hanno attaccato i dispositivi di Internet delle cose oltre 100 milioni di volte, prevalentemente tramite i botnet Mirai e Nyadrop. A proposito, la Russia si colloca solo al quarto posto per numero di tali attacchi (nonostante l'immagine inquietante dei 'hacker russi' creata dalla stampa occidentale); sul podio ci sono Cina, Brasile e persino Egitto. Gli Stati Uniti sono solo al quinto posto.
\n<\/a><\/noindex>
\n\u00c8 possibile difendersi con successo da tali attacchi? Iniziamo a esaminare alcuni casi noti di simili attacchi per trovare una risposta su come proteggere i tuoi dispositivi almeno a un livello base.<\/p>\n

Diga di Bowman Avenue<\/h3>\n

\nLa diga di Bowman Avenue si trova nella cittadina di Rye Brook (stato di New York) con una popolazione inferiore a 10.000 persone \u2013 la sua altezza \u00e8 di soli sei metri e la larghezza non supera i cinque. Nel 2013, i servizi segreti statunitensi hanno rilevato un malware nel sistema informativo della diga. Allora gli hacker non hanno utilizzato i dati rubati per compromettere il funzionamento dell'impianto (probabilmente perch\u00e9 la diga \u00e8 stata scollegata da Internet durante i lavori di manutenzione). <\/p>\n

La diga di Bowman Avenue \u00e8 necessaria per prevenire allagamenti nelle aree circostanti durante le piene del torrente. E non ci sarebbero state conseguenze devastanti dalla disattivazione della diga: nel peggiore dei casi, i seminterrati di alcuni edifici lungo il corso del torrente sarebbero stati allagati, ma questo non pu\u00f2 nemmeno essere considerato un inondazione. <\/p>\n

\"Quali
\n
\nIl sindaco della citt\u00e0, Paul Rosenberg, ha ipotizzato che gli hacker potessero aver scambiato l'edificio con un'altra grande diga con lo stesso nome, in Oregon. Essa \u00e8 utilizzata per l'irrigazione di numerose fattorie, e un malfunzionamento l\u00ec avrebbe causato seri danni agli abitanti locali. <\/p>\n

\u00c8 del tutto possibile che gli hacker stessero semplicemente esercitandosi su una piccola diga per poi eseguire un attacco serio su una grande centrale idroelettrica o su qualsiasi altro elemento del sistema energetico degli Stati Uniti.<\/p>\n

L'attacco alla diga di Bowman Avenue \u00e8 stato riconosciuto come parte di una serie di violazioni dei sistemi bancari, effettuate con successo da sette hacker iraniani nel corso di un anno (attacchi DDoS). Durante questo periodo, il funzionamento di 46 delle pi\u00f9 grandi istituzioni finanziarie del paese \u00e8 stato compromesso, bloccando i conti bancari di centinaia di migliaia di clienti. <\/p>\n

Successivamente, un iraniano di nome Hamid Firouzi \u00e8 stato accusato di una serie di attacchi informatici contro banche e la diga di Bowman Avenue. \u00c8 emerso che aveva utilizzato il metodo del \"Google dorking\" per cercare \"vulnerabilit\u00e0\" nel funzionamento della diga (in seguito, la stampa locale ha riversato una valanga di accuse sulla societ\u00e0 Google). Hamid Firouzi non si trovava sul territorio degli Stati Uniti. Poich\u00e9 non esiste un trattato di estradizione dall'Iran agli Stati Uniti, gli hacker non hanno ricevuto alcuna pena reale. <\/p>\n

2. Metropolitana gratuita a San Francisco<\/h3>\n

\nIl 25 novembre 2016, tutti i terminal elettronici per la vendita di biglietti dei mezzi pubblici di San Francisco hanno visualizzato un messaggio: \"Siete stati hackerati, tutti i dati sono stati crittografati\". Anche tutti i computer con Windows appartenenti all'Agenzia dei trasporti della citt\u00e0 sono stati colpiti. Il software dannoso HDDCryptor (un ransomware che colpisce il master boot record di computer Windows) \u00e8 arrivato al controller di dominio<\/a> dell'organizzazione.<\/p>\n

\"Quali
\n
\nHDDCryptor crittografa i dischi rigidi locali e i file di rete utilizzando chiavi generate casualmente e poi riscrive l'MBR dei dischi rigidi per impedire il corretto avvio dei sistemi. L'attrezzatura viene generalmente infettata a causa di azioni di dipendenti che aprono accidentalmente un file-trappola in un'email, quindi il virus si diffonde attraverso la rete.<\/p>\n

I malintenzionati hanno proposto al governo locale di contattarli via email a cryptom27@yandex.com (s\u00ec, Yandex). Hanno richiesto 100 bitcoin (circa 73.000 dollari al momento) per ricevere la chiave per decrittografare tutti i dati. Gli hacker hanno anche offerto di decrittografare una macchina per un bitcoin, per dimostrare che il recupero \u00e8 possibile. Ma il governo \u00e8 riuscito a gestire il virus da solo, anche se ci \u00e8 voluto pi\u00f9 di un giorno. Durante il ripristino completo del sistema, il trasporto in metropolitana \u00e8 stato reso gratuito.<\/p>\n

\u00abAbbiamo aperto i tornelli come misura di precauzione per ridurre l'impatto di questo attacco sui passeggeri\u00bb, ha spiegato il portavoce del municipio Paul Rose. <\/p><\/blockquote>\n

I criminali hanno anche sostenuto di aver ottenuto accesso a 30 GB di documenti interni dell'Agenzia dei trasporti della citt\u00e0 di San Francisco e hanno promesso di pubblicarli online se il riscatto non fosse stato pagato entro 24 ore. <\/p>\n

A proposito, un anno prima, nello stesso stato, il Hollywood Presbyterian Medical Center era stato colpito da un attacco. In quel caso, gli hacker avevano ricevuto 17.000 dollari per ripristinare l'accesso al sistema informatico dell'ospedale. <\/p>\n

3. Il sistema di allerta di emergenza a Dallas<\/h3>\n

\nNel aprile 2017, a Dallas, alle 23:40 sono state attivate 156 sirene di emergenza per avvisare la popolazione di situazioni di emergenza. Sono riusciti a spegnerle solo due ore dopo. Durante questo periodo, al servizio 911 sono arrivate migliaia di chiamate di emergenza da parte dei residenti (pochi giorni prima dell'incidente, tre deboli tornado avevano colpito la zona di Dallas, danneggiando diverse case). <\/p>\n

\"Quali
\n
\nIl sistema di allerta alle emergenze \u00e8 stato installato a Dallas nel 2007, le sirene sono state fornite dalla Federal Signal. Le autorit\u00e0 non hanno fornito dettagli sul funzionamento del sistema, ma hanno comunicato che utilizza \u00absegnali tonali\u00bb. Tali segnali vengono solitamente trasmessi attraverso il servizio meteorologico utilizzando Dual-Tone Multi-Frequency (DTMF) o Audio Frequency Shift Keying (AFSK). Queste sono istruzioni codificate che vengono trasmesse a una frequenza di 700 MHz.<\/p>\n

Le autorit\u00e0 della citt\u00e0 hanno ipotizzato che i malintenzionati abbiano registrato segnali audio trasmessi durante il collaudo del sistema di allerta, per poi riprodurli (un attacco tradizionale di replay). Per portarlo a termine, i hacker hanno semplicemente dovuto acquistare attrezzature di prova per lavorare con le radiofrequenze, facilmente reperibili in negozi specializzati. <\/p>\n

Gli esperti della societ\u00e0 di ricerca Bastille hanno osservato che l'esecuzione di un simile attacco implica che i malintenzionati abbiano studiato a fondo il funzionamento dell'allerta di emergenza della citt\u00e0, le frequenze e i codici. <\/p>\n

Il sindaco di Dallas ha rilasciato il giorno dopo una dichiarazione in cui affermava che i hacker sarebbero stati trovati e puniti, e che tutti i sistemi di allerta in Texas sarebbero stati modernizzati. Tuttavia, i colpevoli non sono stati mai individuati. <\/p>\n

***
\nIl concetto di citt\u00e0 intelligenti comporta seri rischi. Se il sistema di gestione di una metropoli venisse violato, i malintenzionati avrebbero accesso remoto per controllare le situazioni stradali e le strutture strategiche della citt\u00e0. <\/p>\n

I rischi sono anche legati al furto di database, che comprendono non solo informazioni su tutta l'infrastruttura della citt\u00e0, ma anche dati personali dei residenti. Non si pu\u00f2 dimenticare il consumo eccessivo di energia elettrica e il sovraccarico delle reti: tutte le tecnologie sono legate a canali e nodi di comunicazione, inclusa l'energia elettrica consumata. <\/p><\/blockquote>\n

Il livello di ansia dei proprietari di dispositivi IoT tende a zero.<\/h3>\n

\nNel 2017, l'azienda Trustlook ha condotto uno studio sul grado di consapevolezza dei proprietari di dispositivi IoT riguardo alla loro sicurezza. \u00c8 emerso che il 35% degli intervistati non cambia la password di default (di fabbrica) prima di iniziare a utilizzare il dispositivo. E pi\u00f9 della met\u00e0 degli utenti non installa affatto software di terze parti per proteggersi dagli attacchi informatici. L'80% dei proprietari di dispositivi IoT non ha mai sentito parlare dell'esistenza del botnet Mirai.<\/p>\n

\"Quali
\n
\nCon lo sviluppo dell'internet delle cose, il numero di attacchi informatici continuer\u00e0 a crescere. E mentre le aziende acquistano dispositivi 'intelligenti', dimenticando le regole elementari di sicurezza, i criminali informatici ottengono sempre pi\u00f9 opportunit\u00e0 di guadagnare su utenti poco attenti. Ad esempio, sfruttano le reti di dispositivi infetti per condurre attacchi DDoS o come proxy.server<\/a> per altre azioni dannose. E la maggior parte di questi incidenti spiacevoli pu\u00f2 essere evitata se si seguono semplici regole:<\/p>\n