GUIDA ESPLICATIVA-Gli hacker potrebbero entrare nel mio frigorifero?

di Hugo Lhomedet e Leo Marchandon

2 novembre (Reuters) - Ahold Delhaize AD.AS ha detto lunedì che un «incidente informatico» ha colpito i frigoriferi e i congelatori di decine dei suoi supermercati in Belgio e Lussemburgo.

A ottobre, la catena di negozi aveva segnalato alla polizia olandese un precedente incidente di sicurezza informatica (link), in concomitanza con un attacco informatico in Francia (link) che aveva causato il surriscaldamento dei frigoriferi e dei congelatori di centinaia di punti vendita fino a 50 gradi Celsius (122 gradi Fahrenheit) ⁠durante la notte, provocando incendi e il deterioramento degli alimenti.

Dai frigoriferi e dagli impianti di riscaldamento alle telecamere di sicurezza e alle reti di allarme, una gamma sempre più ampia di dispositivi, un tempo prevalentemente meccanici, può ora essere monitorata e controllata a distanza, creando nuove opportunità per i criminali informatici.

GLI HACKER POSSONO DAVVERO ENTRARE NEL MIO FRIGORIFERO?

In teoria, sì. Se un dispositivo è connesso a Internet, direttamente o tramite un’app, un servizio cloud o una rete domestica, può potenzialmente essere hackerato.

Nel 2015, in occasione di una conferenza sugli hacker tenutasi a Las Vegas, alcuni ricercatori hanno dimostrato come fosse possibile compromettere un frigorifero intelligente Samsung, riuscendo così a intercettare parte del traffico Internet che transitava attraverso il dispositivo.

In molti casi, gli aggressori sono più interessati a rubare dati, interrompere i servizi o utilizzare i dispositivi connessi come via d’accesso a una rete più ampia.

QUALI DISPOSITIVI DOMESTICI POTREBBERO ESSERE VITTIME DI UN ATTACCO INFORMATICO?

Gli obiettivi più comuni sono i dispositivi connessi a Internet e controllati da remoto.

Tra questi figurano telecamere di sicurezza, videocitofoni, sistemi di allarme, serrature intelligenti, termostati e impianti di riscaldamento centralizzato. Anche gli elettrodomestici intelligenti come frigoriferi, forni e lavatrici possono essere vulnerabili se collegati alla rete Internet più ampia. Persino alcuni spazzolini da denti sono ormai connessi a Internet.

Secondo i dati del settore della sicurezza, i router, e non gli elettrodomestici, rappresentano oltre i tre quarti di tutti gli attacchi ai dispositivi connessi.

Il numero di tali dispositivi è cresciuto rapidamente poiché i produttori hanno aggiunto la connettività a Internet a prodotti che un tempo erano interamente meccanici.

COSA POTREBBE FARE EFFETTIVAMENTE UN HACKER?

Una volta entrato in un dispositivo, un hacker può generalmente fare una delle due cose: raccogliere informazioni o assumere il controllo del dispositivo.

Una telecamera può mostrare l’interno di una casa, un dispositivo dotato di microfono può captare i suoni e un router compromesso può esporre tutto ciò che transita attraverso la rete.

Gli hacker che assumono il controllo di un dispositivo possono accenderlo o spegnerlo, modificare le impostazioni o impedire agli utenti l’accesso ai propri account. Un termostato compromesso potrebbe influire sul riscaldamento, mentre un congelatore o un frigorifero hackerato potrebbe compromettere il controllo della temperatura.

Nei casi più gravi, gli aggressori potrebbero utilizzare dispositivi con scarsa sicurezza per accedere ad altri sistemi sulla stessa rete o per rubare informazioni personali collegate agli account online.

GLI HACKER POTREBBERO ASSUMERE IL CONTROLLO DELLA MIA AUTO, DELLA RETE ELETTRICA O DELLA FORNITURA IDRICA?

I ricercatori nel campo della sicurezza informatica hanno ripetutamente dimostrato l’esistenza di vulnerabilità nei veicoli connessi.

Nel 2015, alcuni ricercatori hanno assunto il controllo remoto di una Jeep in movimento attraverso il suo sistema di intrattenimento connesso a Internet, costringendo il richiamo di circa 1,4 milioni di veicoli e l’implementazione di correzioni software.

Quasi un decennio dopo, i ricercatori hanno rivelato una falla che consentiva loro di localizzare, sbloccare e avviare determinati veicoli Kia utilizzando solo il numero di targa. I ricercatori hanno affermato di aver segnalato le vulnerabilità a Kia, che le ha risolte nel giro di pochi mesi, e non vi sono prove che siano state sfruttate in attacchi reali.

Anche i veicoli e gli aeromobili moderni sono progettati con sistemi di sicurezza e di backup estesi.

Le infrastrutture critiche, come le reti elettriche e idriche, dispongono generalmente di molteplici livelli di sicurezza, monitoraggio e regolamentazione che non sono presenti nei dispositivi di consumo.

Ciò non significa che siano immuni dagli attacchi informatici, ma in genere rappresentano obiettivi molto più difficili da colpire rispetto a un elettrodomestico collegato alla rete Wi-Fi di casa.

COME POSSONO LE PERSONE PROTEGGERE I PROPRI DISPOSITIVI?

Gli esperti di sicurezza informatica raccomandano in genere di modificare le password predefinite, di abilitare l’autenticazione a due fattori ove disponibile e di installare regolarmente gli aggiornamenti software.

I consumatori dovrebbero inoltre rimuovere o sostituire i dispositivi che non ricevono più aggiornamenti di sicurezza, mantenere la maggior parte dei dispositivi su una rete locale e collegare i prodotti a Internet solo quando vi è una chiara ragione per farlo.

La regola più semplice è spesso la più efficace: meno dispositivi connessi si hanno, meno potenziali punti di accesso esistono per gli hacker.

(A beneficio di chi non è di madrelingua inglese, Reuters automatizza la traduzione delle sue storie in una serie di altre lingue. Poiché la traduzione automatica può introdurre errori o non includere il contesto necessario, Reuters non garantisce l'accuratezza del testo tradotto automaticamente, ma fornisce queste traduzioni esclusivamente per la comodità dei suoi lettori. Reuters declina ogni responsabilità per danni o perdite di qualsiasi tipo causati dall'uso della funzione di traduzione completamente automatica.)