Da uno studio dei laboratori Kaspersky l’interesse dei Cyber-Criminali verso i device IoT è cresciuto il triplo nella prima metà del 2018 rispetto al 2017 e ben 10 volte di più nel 2017 rispetto al 2016.
Tra gli attacchi principali vi è il cracking delle password Telnet. Le nazioni più colpite sono il Brasile con il 23%, la Cina con il 17% e il Giappone con il 9%. L’Italia, seppure con il 2%, si posiziona comunque tra le prime 10 nazioni.
A seguito del cracking delle password Telnet i device vengono infettati dal malware Mirai (dal giapponese 未来, “futuro”) rendendo i dispositivi parte di una botnet che può essere usata per attacchi informatici su larga scala.
Un’altra pericolosa botnet formata da dispositivi IoT e battezzata IoTroop (o Reaper) si sta evolvendo e propagando ad un ritmo molto maggiore rispetto a quello impiegato da Mirai. Questa sfrutta le vulnerabilità software di dispositivi quali Router, Ip Camera, NAS.
In conclusione, gli Smart Device sono in costante aumento e si prevede che nel 2020 il loro numero sarà superiore al numero totale della popolazione mondiale. Purtroppo, nonostante la notevole diffusione i produttori di IoT device non sottolineano l’importanza per gli acquirenti di cambiare la password di default ne tantomeno l’aggiornamento del firmware. Sono queste infatti le accortezze che possono aiutarci a ridurre la pericolosità di eventuali attacchi informatici.
Per approfondire il tema della sicurezza informatica ti suggerisco le seguenti letture:
 La sicurezza dei dati nelle reti aziendali |
 Hacker Manuale Difensivo |
Riferimenti:
- New trends in the world of IoT threats
- Mirai (malware)
- IoTroop: scoperta vasta botnet di dispositivi IoT
Andrea Cervi si occupa di Service Management in Poste Italiane S.p.A.
E’ certificato ITIL Foundation ed ITIL Intermediate Service Operation.
Si è interessato al framework ITIL sin dall’inizio seguendone l’evoluzione e l’integrazione per le aziende che si occupano della gestione dei servizi IT.
segui
“Black Mirror infatti non si parla del futuro ma di qualcosa che c’è già e di come potrebbe diventare: è questa la sua forza, ciò che colpisce allo stomaco lo spettatore!” […] “E tutto è terribilmente agghiacciante perché, come si diceva, è terribilmente vicino, in certi casi addirittura probabile. Come in un episodio della precedente stagione intitolato Nosedive (Caduta libera, nella versione italiana) in cui era possibile ‘votare’ la popolarità degli altri con un massimo di cinque stelle grazie alla tecnologia all’interno degli smartphone e a un sistema di realtà aumentata che permette di visualizzare nome e punteggio corrente di tutti. Sono già state annunciate nella realtà iniziative simili quali il social network Peeple e, in Cina, un fantomatico ‘Piano per la costruzione di un Social Credit System’ per valutare l’affidabilità dei cittadini. Insomma, la tecnologia per la creazione di una simile mostruosità c’è già, ma noi non saremo così stupidi da accettare una cosa del genere, no? Mentre ci confortiamo con questi pensieri abbiamo già accettato con i vari social network prima, e ora con app sempre più utili (e al tempo stesso mostruosamente invasive), di dare tutti i dati possibili alle corporation, in primis quelli riguardanti la nostra salute e poi, ovviamente, le nostre letture, i nostri interessi, le nostre idee, le nostre foto, i posti dove andiamo e i voti che gli diamo. Vent’anni fa non lo avremmo mai considerato possibile: sarebbe sembrata una follia. Invece è successo. Tra pochi anni probabilmente renderemo accessibili le informazioni più importanti di tutte: quelle riguardanti il nostro Dna.”
