Nelle case di oggi il calore, la sicurezza e la pulizia dipendono sempre più da piccoli oggetti collegati alla rete, che lavorano silenziosi mentre i loro proprietari sono altrove. Il professor Mauro Conti dell'Università di Padova ricorda, come farebbe un vecchio custode di una soglia, che ogni porta aperta verso Internet può diventare un varco, e che il pericolo non sta tanto nell'oggetto quanto nel modo in cui viene custodito. Non è stato segnalato alcun caso concreto di spionaggio; il monito riguarda piuttosto la disciplina quotidiana di chi abita una casa piena di macchine attente.
Smart home e rischi informatici: dal termostato allo spazzolino, ogni dispositivo connesso può diventare una vulnerabilità
Ogni nuovo dispositivo collegato può aggiungere un punto di vulnerabilità
Mark
Partiamo dal punto: perché uno spazzolino con telecamera dovrebbe preoccuparci?
Mimi
Perché, secondo Conti, qualsiasi oggetto collegato a Internet e gestito tramite app può essere un punto da cui escono dati che i criminali rivendono online.
Luke
Fermiamoci un attimo: è un'opinione di un esperto, non la notizia di uno spazzolino violato. L'articolo non cita nessun caso concreto.
Mark
Giusto. Ma la frase «non mi stupirei» pesa comunque?
Mimi
Pesa come avvertimento, non come prova. Lo stesso Gazzettino precisa che non equivale alla scoperta di un caso di spionaggio.
Mark
E i numeri? Ventiquattro dispositivi per casa sono tanti.
Luke
Sono il dato di una ricerca di ottobre citata da Bitdefender e Netgear, una media su un campione. La tua casa può essere diversa.
Mark
I 466,6 milioni di tentativi di indovinare password?
Mimi
Su circa 10,5 milioni di abitazioni analizzate. Sono tentativi rilevati, non password scoperte.
Luke
Lo stesso vale per gli 820mila attacchi al giorno: misurano attività ostile globale, non case violate.
Mark
Allora cosa resta di solido?
Mimi
Le buone pratiche: aggiornamenti, password diverse e non di fabbrica, router protetto, autenticazione a più fattori.
Le Pouls
- Termostati, serrature e videocitofoni possono trasformarsi in punti deboli se lasciati con password di fabbrica.
- Una casa media ospita circa 24 dispositivi connessi, e ognuno allarga la superficie esposta agli attacchi.
- Programmi automatici scandagliano la rete cercando porte aperte e credenziali facili da indovinare, con centinaia di milioni di tentativi registrati.
- Il primo passo per rispondere è fare un inventario dei dispositivi, aggiornarli regolarmente e sostituire le password predefinite.
Nelle case di oggi il calore, la sicurezza e la pulizia dipendono sempre più da piccoli oggetti collegati alla rete, che lavorano silenziosi mentre i loro proprietari sono altrove. Il professor Mauro Conti dell'Università di Padova ricorda, come farebbe un vecchio custode di una soglia, che ogni porta aperta verso Internet può diventare un varco, e che il pericolo non sta tanto nell'oggetto quanto nel modo in cui viene custodito. Non è stato segnalato alcun caso concreto di spionaggio; il monito riguarda piuttosto la disciplina quotidiana di chi abita una casa piena di macchine attente.
Il termostato regola il riscaldamento mentre siamo al lavoro, il robot aspirapolvere pulisce il salotto e il videocitofono mostra chi ha suonato alla porta. Ma secondo Mauro Conti, professore dell'Università di Padova ed esperto di cybersecurity, ciascuno di questi oggetti può diventare un ingresso per i cybercriminali. Nell'intervista ripresa dal Gazzettino, il professore ha ricordato che la lista è ampia, dagli interruttori alle serrature fino agli spazzolini con telecamera, e che il vero rischio nasce dalla configurazione: password deboli o rimaste quelle di fabbrica e aggiornamenti trascurati.
Conti ha detto che non si stupirebbe se emergessero casi di domotica che spiano, ma il giornale precisa che nessun episodio concreto di spionaggio è stato segnalato. L'avvertimento è un invito a non trascurare gli oggetti di uso quotidiano.
Le ricerche citate parlano di una casa media con 24 dispositivi connessi e di centinaia di milioni di tentativi di indovinare password. Sono numeri che descrivono il volume di attività ostile, non il numero di abitazioni violate. Le contromisure sono concrete: verificare quali dispositivi sono in rete, controllare che ricevano aggiornamenti, sostituire le password predefinite, proteggere il router, disattivare il controllo remoto inutilizzato e, dove possibile, attivare l'autenticazione a più fattori.
Una connessione non rende pericoloso un elettrodomestico, ricorda l'articolo, ma ogni oggetto collegato alla rete merita attenzione, anche quando sembra estraneo alla sicurezza informatica.
Il termostato regola il riscaldamento mentre siamo al lavoro, il robot aspirapolvere pulisce il salotto, il videocitofono mostra chi ha suonato alla porta. Secondo Mauro Conti, professore ordinario dell'Università di Padova, IEEE Fellow ed esperto di cybersecurity, ognuno di questi oggetti può diventare un ingresso per i cybercriminali. Lo ha spiegato in un'intervista all'Adnkronos, ripresa dal Gazzettino.
L'elenco di Conti è volutamente ampio: dal robottino al termostato, dagli interruttori alle serrature, fino agli spazzolini con telecamera e ai videocitofoni. Tutti, sostiene, possono essere un punto di vulnerabilità da cui escono dati e informazioni che i criminali possono vendere online. Il rischio, precisa il testo, non dipende solo dall'apparecchio in sé, ma da come è configurato e protetto: password deboli o rimaste quelle di fabbrica e aggiornamenti di sicurezza trascurati aumentano l'esposizione agli attacchi.
Conti ha anche detto che, se emergesse che alcuni dispositivi di domotica ci spiano, non si stupirebbe. Il Gazzettino tiene a chiarire che l'affermazione non equivale alla scoperta di un caso specifico di spionaggio: è un richiamo a proteggere anche gli oggetti tecnologici di uso quotidiano, e nessun episodio concreto viene segnalato.
La dimensione del problema si misura anche dal numero di apparecchi. Secondo una ricerca di ottobre citata da Bitdefender e Netgear, una casa media ha 24 dispositivi connessi: non solo telefoni e computer, ma televisori, sensori, elettrodomestici e sistemi di sicurezza. Ogni collegamento in più allarga la superficie potenzialmente esposta.
Le stime riportate nell'analisi parlano di oltre 820mila attacchi informatici al giorno a livello globale. Il dato riguarda l'attività informatica ostile e non il numero di abitazioni effettivamente violate ogni giorno.
Molti attacchi, spiega l'articolo, cominciano con operazioni automatizzate. Programmi specifici individuano i dispositivi raggiungibili da Internet e verificano se hanno configurazioni deboli. Una tecnica è il port scanning, cioè la ricerca di porte di comunicazione aperte; un'altra consiste nel tentare di indovinare le credenziali di accesso. Nella ricerca citata da Bitdefender sono stati registrati 466,6 milioni di tentativi di indovinare password su un campione di circa 10,5 milioni di abitazioni analizzate. Anche qui, il numero descrive il volume dei tentativi rilevati, non altrettante password scoperte.
Le contromisure indicate sono concrete. Si parte dal controllare quali dispositivi sono collegati alla rete domestica e verificare che ricevano aggiornamenti di sicurezza con regolarità. Poi si sostituiscono le password predefinite con credenziali robuste e diverse per ogni servizio, si protegge l'accesso al router e si disattivano le funzioni di controllo remoto che non si usano. Quando è possibile, conviene attivare l'autenticazione a più fattori sugli account che gestiscono i dispositivi.
Una connessione a Internet, ricorda l'articolo, non rende automaticamente pericoloso un elettrodomestico. Ma ogni oggetto collegato alla rete richiede attenzione, anche quando sembra avere poco a che fare con la sicurezza informatica.
Citations marquantes
Se venisse fuori che alcuni dispositivi di domotica ci spiassero non mi stupirei.— Mauro Conti, Università di Padova, all'Adnkronos
Envie de l'histoire complète ?
Lire l'original sur Il Gazzettino ↗