Allarme sicurezza per i dispositivi dell’Internet degli Oggetti (IoT): servono password sicure
L'azienda specializzata in sicurezza F-Secure lancia l'allarme sulla mancanza di sicurezza dei dispositivi dell'Internet degli Oggetti: gli attacchi si moltiplicano a vista d'occhio, molti hanno nome utente e password preimpostati in fabbrica.
I dispositivi legati all’Internet degli Oggetti stanno popolando le abitazioni di milioni di utenti, pochi si chiedono se questi dispositivi siano davvero sicuri. L’argomento non è nuovo, ma visto che è ampiamente sottovalutato, F-Secure lancia l’allarme con una ricerca dal titolo esplicativo “Attack Landscape H1 2019: IoT, SMB traffic abound” nella quale tira le somme degli attacchi di sicurezza ai danno dei dispositivi dell’Internet degli oggetti nei primi sei mesi del 2019.
In estrema sintesi, la morale è che gli attacchi sono stati in drastico aumento sia verso i prodotti stessi, tramite i protocolli di comunicazione Telnet e UpnP, sia verso il protocollo SMB, che è comunemente impiegato per condividere file, stampanti, porte seriali e comunicazioni di varia natura tra diversi nodi di una rete. Da qui l’avviso che tutti i dispositivi che non sono protetti possono rappresentare una seria minaccia per aziende e consumatori.
Il numero degli attacchi registrati mediante i server esca di F-Secure è aumentato di 12 volte rispetto allo stesso periodo del 2018. L’obiettivo è quello di diffondere ransomware e trojan, più che altro a scopo di frode bancaria. I più bersagliati sono stati i dispositivi che comunicano tramite il protocollo Telnet (760 milioni di eventi registrati, circa il 26 % del traffico). Al secondo posto c’è UPnP, preso d’assalto da 611 milioni di eventi. Terzo obiettivo sensibile è stato SSH, il protocollo di molti dispositivi IoT (456 milioni di attacchi).
Passando agli strumenti usati dagli hacker per sferrare gli attacchi, in prima fila c’è Mirai, nome che identifica una famiglia di malware sviluppati apposta per attaccare e infettare router, telecamere di sicurezza e altri dispositivi che usano credenziali predefinite. Da qui si capisce l’importanza di investire qualche minuto per cambiare nome utente e password preimpostati non appena si installa in casa un nuovo prodotto.
Al secondo posto c’è un altro “cliente scomodo”: Eternal. Per chi non lo ricorda, gli exploit di questa famiglia furono impiegati per la prima volta nel 2017 per diffondere il ransomware WannaCry. Dato che nonostante i danni perpetrati da WannaCry in rete permangono milioni di dispositivi non ancora in sicurezza, Eternal ha sferrato 556 milioni gli attacchi verso la porta SMB 445. Il ricercatore di F-Secure Jarno Niemal sottolinea come “a tre anni di distanza dalla prima comparsa di Mirai, e due anni dopo WannaCry, i numeri dimostrano che non abbiamo ancora risolto i problemi sollevati da quelle epidemie”.
Quello che emerge è insomma una sconfortante quanto evidente “mancanza di sicurezza dei dispositivi IoT […], con un numero sempre crescente di dispositivi che spuntano da tutte le parti e vengono poi dirottati in botnet”. Come difendersi? Tenere aggiornati i sistemi operativi e tutti i software di gestione, e impostare password sicure.