Lunedì, quattro catene di supermercati in Svezia e Belgio hanno riferito che i loro frigoriferi e congelatori erano stati attaccati e surriscaldati, distruggendo milioni di prodotti alimentari. A ottobre, il rivenditore Ahold Delhaize, una delle aziende coinvolte, aveva segnalato alla polizia olandese un precedente incidente di cybersicurezza. L’incidente si è verificato in concomitanza con un attacco informatico in Francia che ha fatto raggiungere ai frigoriferi e ai congelatori di centinaia di negozi i 50 °C durante la notte, provocando incendi e deteriorando gli alimenti.
Gli incidenti mettono in luce come dispositivi un tempo azionati meccanicamente possano ora essere monitorati o controllati da remoto. Se un elettrodomestico si connette a Internet, direttamente oppure tramite un’app, un servizio cloud o la rete domestica, in teoria potrebbe essere compromesso. Nel 2015, alcuni ricercatori hanno dimostrato che era possibile attaccare un frigorifero intelligente Samsung per intercettare parte del traffico Internet che lo attraversava.
Frigoriferi, forni e lavatrici intelligenti possono essere vulnerabili, così come le telecamere di sicurezza, i videocitofoni, i sistemi di allarme, le serrature intelligenti, i termostati e gli impianti di riscaldamento centralizzato. Anche alcuni spazzolini da denti si connettono a Internet. Tuttavia, i dati sulla sicurezza del settore indicano che oltre tre quarti degli attacchi ai dispositivi connessi prendono di mira i router.
Dopo aver ottenuto l’accesso a un dispositivo, gli hacker possono cercare di raccogliere informazioni o prenderne il controllo. Una telecamera compromessa potrebbe rivelare l’interno di una casa, mentre un dispositivo dotato di microfono potrebbe registrare i suoni. Un aggressore che controlla un termostato o un frigorifero potrebbe modificarne le impostazioni oppure accenderlo o spegnerlo. Nei casi più gravi, un dispositivo protetto in modo inadeguato potrebbe offrire un accesso ad altri sistemi sulla stessa rete o esporre informazioni personali associate ad account online.
I ricercatori di cybersicurezza hanno inoltre dimostrato la presenza di vulnerabilità nei veicoli connessi. Nel 2015, alcuni ricercatori presero da remoto il controllo di una Jeep in movimento attraverso il suo sistema di intrattenimento connesso a Internet, inducendo il richiamo di circa 1,4 milioni di veicoli e la distribuzione di aggiornamenti software correttivi. Anni dopo, i ricercatori divulgarono una falla che permetteva di localizzare, sbloccare e avviare alcuni veicoli Kia usando soltanto il numero di targa. Dissero che Kia aveva corretto le vulnerabilità nel giro di pochi mesi e che non vi erano prove del loro impiego in attacchi reali.
Le infrastrutture critiche, comprese le reti elettriche e idriche, sono generalmente dotate di più livelli di sicurezza, monitoraggio e regolamentazione, che mancano ai dispositivi per i consumatori. Questo non le rende immuni dagli attacchi informatici, ma di norma sono più difficili da colpire rispetto a un elettrodomestico connesso alla rete Wi-Fi domestica.
Gli specialisti di sicurezza consigliano di cambiare le password predefinite, attivare l’autenticazione a due fattori quando disponibile e installare regolarmente gli aggiornamenti software. I consumatori dovrebbero anche sostituire i dispositivi che non ricevono più aggiornamenti di sicurezza, mantenere la maggior parte dei dispositivi su una rete locale e collegarli a Internet solo quando vi è un motivo preciso. Meno dispositivi connessi significano meno potenziali punti di accesso per gli aggressori.
Fonti: Folha Mercado.