{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"I pericoli degli attacchi hacker ai dispositivi IoT: storie vere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'infrastruttura di una moderna metropoli si basa su dispositivi dell'Internet delle Cose: dalle telecamere sulle strade a grandi dighe e ospedali. Gli hacker possono trasformare qualsiasi dispositivo connesso in un bot e utilizzarlo per lanciare attacchi DDoS.<\/p>\n

Le motivazioni possono essere le pi\u00f9 diverse: agli hacker possono pagare governi o corporazioni, oppure sono semplicemente criminali che vogliono divertirsi e guadagnare denaro.<\/p>\n

In Russia, le forze armate ci spaventano sempre di pi\u00f9 con la possibilit\u00e0 di attacchi informatici alle \"infrastrutture critiche\" (\u00e8 proprio per proteggere da questo che, almeno formalmente, \u00e8 stata adottata la legge sull'Internet sovrano).<\/p>\n

\"I
\n
\nTuttavia, non \u00e8 solo un allarmismo. Secondo Kaspersky, nel primo semestre del 2019 gli hacker hanno attaccato i dispositivi dell'Internet delle Cose pi\u00f9 di 100 milioni di volte, per lo pi\u00f9 utilizzando i botnet Mirai e Nyadrop. Tra l'altro, la Russia \u00e8 solo al quarto posto per numero di attacchi (nonostante l'immagine sinistra dei \"hacker russi\" creata dalla stampa occidentale); al primo posto ci sono Cina, Brasile e persino Egitto. Gli Stati Uniti sono solo quinti.
\n<\/a><\/noindex>
\n\u00c8 possibile difendersi con successo da tali attacchi? Iniziamo a esaminare alcuni casi noti di questi attacchi per trovare una risposta su come proteggere i tuoi dispositivi almeno a un livello base.<\/p>\n

Diga di Bowman Avenue<\/h3>\n

\nLa diga di Bowman Avenue si trova nella cittadina di Rye Brook (New York), con una popolazione di meno di 10.000 persone: ha un'altezza di soli sei metri e una larghezza che non supera i cinque. Nel 2013, i servizi segreti statunitensi hanno rilevato un malware nel sistema informativo della diga. Gli hacker non hanno utilizzato i dati rubati per compromettere il funzionamento della struttura (probabilmente perch\u00e9 la diga \u00e8 stata disconnessa da Internet durante i lavori di ristrutturazione). <\/p>\n

La diga di Bowman Avenue \u00e8 necessaria per prevenire allagamenti nelle aree circostanti durante le inondazioni. E non ci sarebbero state conseguenze devastanti dalla compromissione della diga: nel peggiore dei casi, solo alcune cantine di edifici a valle sarebbero state allagate, ma questo non pu\u00f2 nemmeno essere definito un'inondazione. <\/p>\n

\"I
\n
\nIl sindaco della citt\u00e0, Paul Rosenberg, ha ipotizzato che gli hacker potessero aver confuso la struttura con un'altra grande diga dello stesso nome in Oregon. Questa viene utilizzata per irrigare numerose fattorie e l\u00ec un malfunzionamento avrebbe causato danni seri agli abitanti locali. <\/p>\n

\u00c8 del tutto possibile che gli hacker stessero semplicemente addestrandosi su una piccola diga per poi lanciarsi in un attacco serio a una grande centrale idroelettrica o a qualsiasi altro componente della rete energetica degli Stati Uniti.<\/p>\n

L'attacco alla diga di Bowman Avenue \u00e8 stato riconosciuto come parte di una serie di attacchi ai sistemi bancari, condotti con successo da sette hacker iraniani per un anno (attacchi DDoS). Durante questo periodo, funzionamento di 46 delle maggiori istituzioni finanziarie del paese \u00e8 stato compromesso, e i conti bancari di centinaia di migliaia di clienti sono stati bloccati. <\/p>\n

In seguito, le accuse relative alla serie di attacchi hacker contro le banche e la diga di Bowman Avenue sono state rivolte all'iraniano Hamid Firouzi. Si \u00e8 scoperto che aveva utilizzato il metodo \"Google dorking\" per trovare \"vulnerabilit\u00e0\" nel funzionamento della diga (in seguito, la stampa locale ha scatenato una raffica di accuse contro la corporazione Google). Hamid Firouzi non si trovava negli Stati Uniti. Poich\u00e9 non esiste un meccanismo di estradizione dall'Iran agli Stati Uniti, gli hacker non hanno ricevuto punizioni concrete. <\/p>\n

2. Metropolitana gratuita a San Francisco<\/h3>\n

\nIl 25 novembre 2016, su tutti gli terminal elettronici per l'acquisto di biglietti dei mezzi pubblici a San Francisco \u00e8 apparso il messaggio: \"Siete stati hackerati, tutti i dati sono stati crittografati\". Anche tutti i computer Windows appartenenti all'Agenzia dei trasporti della citt\u00e0 sono stati colpiti. Il malware HDDCryptor (un ransomware che attacca il master boot record di computer Windows) \u00e8 riuscito a infiltrarsi nel controllore di dominio<\/a> dell'organizzazione.<\/p>\n

\"I
\n
\nHDDCryptor crittografa i dischi rigidi locali e i file di rete utilizzando chiavi generate casualmente, e quindi sovrascrive l'MBR dei dischi rigidi per impedire un corretto avvio dei sistemi. L'hardware viene generalmente infettato a causa delle azioni dei dipendenti, che aprono accidentalmente un file-trappola in un'email; successivamente, il virus si diffonde attraverso la rete.<\/p>\n

Gli hacker hanno contattato il governo locale attraverso l'email cryptom27@yandex.com (s\u00ec, Yandex). Hanno richiesto 100 bitcoin (circa 73mila dollari all'epoca) per fornire la chiave per decifrare tutti i dati. I criminali hanno anche offerto di decrittografare una macchina per un bitcoin, per dimostrare che il ripristino era possibile. Tuttavia, il governo \u00e8 riuscito a gestire il virus autonomamente, anche se ci sono volute pi\u00f9 di 24 ore. Durante il ripristino dell'intero sistema, l'accesso alla metropolitana \u00e8 diventato gratuito.<\/p>\n

\u00abAbbiamo aperto i tornelli come misura di precauzione per ridurre l'impatto di questo attacco sui passeggeri\u00bb, ha spiegato il portavoce del municipio Paul Rose. <\/p><\/blockquote>\n

I criminali hanno anche affermato di aver avuto accesso a 30 GB di documenti interni dell'Agenzia dei Trasporti della citt\u00e0 di San Francisco e hanno promesso di diffonderli in rete se il riscatto non fosse stato pagato entro 24 ore. <\/p>\n

A proposito, un anno prima, lo stesso stato era stato colpito da un attacco al Presbiteriano Medical Center di Hollywood. In quel caso, gli hacker erano stati pagati 17mila dollari per ripristinare l'accesso al sistema informatico dell'ospedale. <\/p>\n

3. Sistema di allerta d'emergenza a Dallas<\/h3>\n

\nNel aprile 2017, a Dallas, alle 23:40, si sono attivati 156 sirene di emergenza per avvisare la popolazione di situazioni critiche. Sono state disattivate solo due ore dopo. Durante quel tempo, il servizio 911 ha ricevuto migliaia di chiamate allarmate da parte dei residenti (solo pochi giorni prima, tre deboli tornado avevano colpito l'area di Dallas, danneggiando alcune case). <\/p>\n

\"I
\n
\nIl sistema di allerta d'emergenza \u00e8 stato installato a Dallas nel 2007, con le sirene fornite dalla Federal Signal. Le autorit\u00e0 non hanno fornito dettagli sul funzionamento del sistema, ma hanno fatto sapere che utilizza \u00absegnali tonali\u00bb. Questi segnali vengono solitamente trasmessi attraverso il servizio meteorologico utilizzando Dual-Tone Multi-Frequency (DTMF) o Audio Frequency Shift Keying (AFSK). Si tratta di comandi criptati, trasmessi a una frequenza di 700 MHz.<\/p>\n

Le autorit\u00e0 hanno ipotizzato che gli hacker avessero registrato i segnali audio trasmessi durante i test del sistema di allerta e poi li avessero riprodotti (una classica attacco di riproduzione). Per portarlo a termine, agli hacker \u00e8 bastato acquistare attrezzature di test per lavorare con le frequenze radio, facilmente reperibili nei negozi specializzati. <\/p>\n

Esperti della societ\u00e0 di ricerca Bastille hanno osservato che condurre un attacco di questo tipo implica che i criminali abbiano studiato bene il funzionamento del sistema di allerta della citt\u00e0, comprese le frequenze e i codici. <\/p>\n

Il sindaco di Dallas ha rilasciato una dichiarazione il giorno dopo, promettendo di trovare e punire gli hacker e di modernizzare tutti i sistemi di allerta in Texas. Tuttavia, i colpevoli non sono stati mai trovati. <\/p>\n

***
\nIl concetto di smart cities presenta seri rischi. Se il sistema di gestione di una metropoli viene compromesso, i criminali possono ottenere accesso remoto per controllare le situazioni stradali e gli oggetti strategici della citt\u00e0. <\/p>\n

I rischi includono anche il furto di database che non solo contengono informazioni sull'intera infrastruttura della citt\u00e0, ma anche dati personali dei cittadini. Non si pu\u00f2 trascurare il consumo eccessivo di energia elettrica e il sovraccarico delle reti \u2013 tutte le tecnologie dipendono dai canali e dai nodi di comunicazione, nonch\u00e9 dall'elettricit\u00e0 utilizzata. <\/p><\/blockquote>\n

Il livello di preoccupazione dei proprietari di dispositivi IoT si avvicina allo zero.<\/h3>\n

\nNel 2017, l'azienda Trustlook ha condotto uno studio sulla consapevolezza dei proprietari di dispositivi IoT riguardo alla loro sicurezza. \u00c8 emerso che il 35% degli intervistati non cambia la password di default (di fabbrica) prima di iniziare ad usare il dispositivo. E oltre la met\u00e0 degli utenti non installa software di protezione contro gli attacchi informatici. L'80% dei proprietari di dispositivi IoT non ha mai sentito parlare del bot Mirai.<\/p>\n

\"I
\n
\nTuttavia, con lo sviluppo dell'internet delle cose, il numero di attacchi informatici continuer\u00e0 a crescere. E mentre le aziende acquistano dispositivi \u00absmart\u00bb dimenticando le elementari regole di sicurezza, i cybercriminali ottengono sempre pi\u00f9 opportunit\u00e0 per trarre profitto dagli utenti imprudenti. Ad esempio, utilizzano reti di dispositivi compromessi per eseguire attacchi DDoS o come proxyserver<\/a> per altre attivit\u00e0 dannose. E la maggior parte di questi spiacevoli incidenti potrebbe essere prevenuta seguendo semplici regole:<\/p>\n