Anche un normale spazzolino da denti potrebbe non essere al sicuro dagli hacker di Internet. Il rapporto, che da allora è stato sfatato, affermava che un sofisticato attacco informatico effettuato utilizzando 3 milioni di spazzolini da denti "intelligenti" compromessi avrebbe causato enormi interruzioni, con conseguenti perdite finanziarie per milioni di euro. L'articolo affermava che gli spazzolini da denti connessi a Internet erano stati collegati tra loro per attaccare il sito web dell'azienda svizzera, che è andato rapidamente in tilt, costando all'azienda milioni di euro. Il quotidiano Independent, che inizialmente aveva presentato la vicenda come un dato di fatto, ha chiarito che si trattava solo di uno scenario ipotetico. Anche se è chiaro che gli spazzolini da denti non sono stati utilizzati nell’attacco DDoS, potrebbero essere utilizzati in futuro?
"Se parliamo di dispositivi intelligenti, questo può accadere, ed è già successo in passato, con i router domestici reclutati per partecipare ad attacchi DDoS", ha affermato l'esperto di sicurezza informatica James Bore in un'intervista a Tech Times. Nel 2015, decine di migliaia di router domestici sono stati infettati da malware per lanciare più attacchi DDoS. In questo scenario, i ricercatori non credevano che gli hacker fossero riusciti ad accedere a causa di una vulnerabilità del firmware, ma piuttosto perché il firmware era stato utilizzato in modo non sicuro. Di conseguenza, i dispositivi compromessi potrebbero eseguire script che rilevano altri router da infettare.
"Ciò accade soprattutto perché i criminali informatici inseriscono un aggiornamento che contiene codice dannoso che fa sì che il dispositivo si comporti in modo imprevedibile." Ash Chatrieux, responsabile dell'intelligence sulle minacce presso F-Secure, una società di sicurezza informatica, afferma: "Ciò è possibile hackerando questi dispositivi connessi attraverso una vulnerabilità senza patch, oppure hackerando i server del produttore e potendo modificare il codice che verrà successivamente distribuito su questi dispositivi connessi come rinnovo".
Per questo motivo, gli sviluppatori di dispositivi intelligenti devono impegnarsi costantemente per garantire la sicurezza. "Troppo spesso i dispositivi connessi a Internet hanno funzionalità di sicurezza integrate deboli (se presenti)", afferma Jake Moore, Global Cyber Security Advisor presso ESET. - Pertanto gli utenti sono svantaggiati sin dall'inizio e spesso non sono consapevoli dei potenziali punti deboli. Anche gli aggiornamenti del sistema di sicurezza sono poco frequenti, il che crea ulteriori rischi per il proprietario."
Ma perché qualcuno dovrebbe controllare così tanti dispositivi intelligenti? Un attacco DDoS (o attacco Denial of Service distribuito) tenta di interrompere il normale flusso di traffico verso un server.
"Un attacco DDoS avviene quando molti computer inviano contemporaneamente così tanto traffico a un sito che il sito non riesce a gestirlo e smette di funzionare." Nazar Tymoshyk, CEO e fondatore di UnderDefense Cyber Security, ha spiegato: "È come se troppe persone cercassero di varcare la porta contemporaneamente e nessuno possa entrare". Di conseguenza, il controllo di migliaia o addirittura milioni di dispositivi rende un attacco DDoS ancora più efficace.
Anche se un attacco della portata della storia originale è improbabile, ci dà motivo di chiederci se non dovremmo mettere così tanti dispositivi connessi a Internet nelle nostre case senza comprendere appieno l’effetto che potrebbe avere.
"Il massiccio aumento del numero di dispositivi connessi a Internet in casa è l'occasione perfetta per devastare sia gli utenti che le aziende, e gli attacchi DDoS funzionano bene sui dispositivi vulnerabili", ha aggiunto Moore. Moore ha aggiunto: "È anche un promemoria tempestivo per pensare se un dispositivo debba davvero essere intelligente".
I proprietari di dispositivi connessi a Internet dovrebbero comprendere i rischi associati all'immissione di tali dispositivi nelle loro case. La triste verità è che possono essere violati a causa della tua disattenzione o dello scarso sistema di sicurezza creato dal fornitore del dispositivo. Allora perché hai bisogno di un frigorifero intelligente?
"Le aziende devono costruire dispositivi con funzionalità di sicurezza integrate, ma ciò costa denaro e spesso non rientra nei loro modelli finanziari", afferma Moore. - Alcuni dispositivi semplicemente non necessitano di una connessione Internet. Lavastoviglie, frigoriferi e spazzolini da denti funzionano altrettanto bene senza funzionalità "intelligenti": infatti, vengono venduti con la certezza che non si romperanno o non dovranno essere aggiornati."
Leggi anche: