{"id":363,"date":"2019-09-04T16:16:54","date_gmt":"2019-09-04T14:16:54","guid":{"rendered":"https:\/\/www.bitmat.it\/iot\/?p=363"},"modified":"2019-09-04T16:16:54","modified_gmt":"2019-09-04T14:16:54","slug":"minacce-iot-in-aumento-ma-gia-note-e-prevedibili","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/iot\/blog\/news\/363\/minacce-iot-in-aumento-ma-gia-note-e-prevedibili","title":{"rendered":"Minacce IoT in aumento ma gi\u00e0 note e prevedibili"},"content":{"rendered":"

Le minacce e il numero di attacchi contro i dispositivi connessi a internet<\/strong> continuano a crescere, ma si basano su punti deboli della sicurezza gi\u00e0 noti, come software non aggiornati e password deboli.<\/p>\n

Lo rileva il nuovo report intitolato IoT threats: same hacks, new devices<\/strong><\/em><\/a> del fornitore di cyber security F-Secure<\/strong><\/a>, che usa dati raccolti e analizzati dai suoi Laboratori sottolineando che le minacce che prendono di mira i dispositivi internet of things stanno iniziando a moltiplicarsi pi\u00f9 rapidamente che in passato.<\/p>\n

Il numero di minacce IoT<\/strong> osservato dai Laboratori F-Secure<\/strong> \u00e8 raddoppiato nel 2018<\/strong>, crescendo da 19 a 38 in un solo anno<\/strong>. Ma molte di queste minacce usano ancora tecniche conosciute e prevedibili per compromettere i dispositivi. Le minacce che prendono di mira credenziali deboli o quelle predefinite fornite dal produttore, oppure le vulnerabilit\u00e0 non risolte, o tutte queste insieme, hanno costituito l\u201987% delle minacce osservate.<\/p>\n

\"\"<\/a>A quanto pare, i maggiori produttori di device stanno prestando pi\u00f9 attenzione alla sicurezza che non in passato, ma c\u2019\u00e8 un gran numero di dispositivi di numerosi produttori che non offrono molto in termini di sicurezza e privacy agli utenti finali.<\/p>\n

Come riferito in una nota ufficiale da Tom Gaffney<\/strong>, F-Secure Operator Consultant<\/strong>: \u00abI grandi come Google<\/strong> e Amazon<\/strong> hanno fatto passi da gigante nei loro prodotti per la smart home grazie all\u2019enorme sostegno di hacker etici come il nostro Mark Barnes<\/strong>, che ha eseguito il primo proof of concept per l\u2019hacking di Echo nel 2017. Ma per anni i produttori hanno rilasciato sul mercato prodotti senza pensare molto alla sicurezza, quindi molti dispositivi \u2018smart\u2019 in circolazione sono vulnerabili ad attacchi relativamente semplici\u00bb<\/em>.<\/p>\n

Le minacce IoT sono state riscontrate raramente prima del 2014, si spiega nel report. Ma ci\u00f2 \u00e8 cambiato con il rilascio del codice sorgente per<\/strong> Gafgyt<\/strong> \u2013 una minaccia che ha preso di mira una variet\u00e0 di dispositivi IoT, inclusi i dispositivi BusyBox, le telecamere a circuito chiuso (CCTV) e molti registratori video digitali (DVR).<\/p>\n

\"\"<\/a>Nell\u2019Ottobre 2016, Mirai<\/strong>, che \u00e8 stato sviluppato dal codice di Gafgyt, \u00e8 diventato il primo malware IoT a raggiungere notoriet\u00e0 a livello globale quando la sua massiccia botnet \u00e8 stata utilizzata per lanciare uno dei pi\u00f9 grandi attacchi denial-of-service distribuiti nella storia.<\/p>\n

Il codice di Mirai \u00e8 pubblico \u201cper scopi di Ricerca\/Sviluppo IoC<\/a>\u201d dal 2016. Originariamente, utilizzava 61 combinazioni univoche di credenziali utilizzate per le infezioni. Entro tre mesi, quel numero aveva raggiunto quasi i 500. Ed \u00e8 incredibilmente prevalente come famiglia di malware. Circa il 59% del traffico di attacco rilevato dai server honeypot di F-Secure nel 2018 ha preso di mira le porte Telnet esposte, con tentativi di Mirai di diffondersi.<\/p>\n

I guai iniziano con le supply chain dei produttori
\n<\/strong>Secondo Jarno Niemela<\/strong>, F-Secure Labs Principal Researcher<\/strong>: \u00abLa maggior parte dei vendor di dispositivi rilasciano kit di sviluppo software per i chipset che utilizzano nelle loro smart camera, smart appliance e altri dispositivi IoT. Ecco da dove vengono le vulnerabilit\u00e0 e altri problemi. I produttori di dispositivi devono iniziare a chiedere di pi\u00f9 in termini di sicurezza da questi fornitori e anche essere pronti a rilasciare aggiornamenti e patch non appena disponibili<\/em>\u00bb.<\/p>\n

Il report di F-Secure IoT threats: same hacks, new devices<\/strong> include anche:<\/p>\n