Avviso per il consumatore: l'Internet delle cose è un incubo per la sicurezza

Quando una grande azienda di elettronica ha iniziato a vedere strani documenti stampati in remoto su oltre 100 delle sue stampanti intelligenti alla fine dell'anno scorso, ha contattato freneticamente il produttore per indagare.

L'azienda si chiedeva nervosamente come - e perché - una terza parte non autorizzata stesse inviando documenti alle sue stampanti da remoto. E peggio ancora, temeva che l'intera rete aziendale fosse stata violata. Il produttore ha immediatamente chiamato le grandi pistole, Charles Henderson, capo globale di X-Force Red, un team di hacker professionisti di IBM Security, per le risposte.

"A meno che tu non creda nei fantasmi, ti preoccupi quando la tua stampante inizia a stampare cose che non puoi spiegare", ha detto Henderson, che ha rifiutato di nominare l'azienda per motivi di privacy.

Il suo team ha rapidamente identificato il problema come un difetto nella funzione di accesso remoto della stampante e una patch ha risolto la vulnerabilità.

Trovare e testare difetti e violazioni nei dispositivi intelligenti è la specialità di Henderson. "Gestisco un team di hacker", è come Henderson descrive il suo ruolo, chiarendo poi che sono hacker professionisti pagati che cercano bug, glitch e malfunzionamenti.

E con la richiesta di dispositivi intelligenti, che vanno dalle luci intelligenti agli irrigatori per esterni, in aumento nell'America tradizionale, il suo lavoro è diventato molto più impegnato.

"Nell'ultimo anno abbiamo ricevuto circa cinque volte il numero di richieste di test di sicurezza dei dispositivi IoT [Internet of Things]", ha affermato Henderson. "La crescita è stata immensa nell'ultimo anno a 18 mesi".

In effetti, la crescente popolarità degli altoparlanti intelligenti, come Amazon Echo e Google Home, sta iniziando a spostare la "Smart Home" nell'America tradizionale. Non sono più solo i fanatici della tecnologia e i millennial ossessionati dal telefono che stanno perlustrando l'universo tecnologico alla ricerca di informazioni sul prossimo miglior gadget che consenta loro di controllare luci, TV, elettrodomestici, serrature delle porte e persino irrigatori da prato con un comando vocale o toccare uno smartphone .

Ma tutto questo brusio e questa campagna pubblicitaria stanno facendo pressione sui produttori di dispositivi intelligenti affinché lancino i loro gadget sul mercato mentre la domanda è alta, e talvolta questo significa che le funzionalità di sicurezza passano in secondo piano, ha affermato Henderson. E i cyber criminali stanno guardando.

"I criminali rapinano le banche perché è lì che vanno i soldi", ha affermato Charles Golvin, direttore senior della ricerca presso Gartner, una società di ricerca e consulenza. "Commetteranno crimini informatici perché è lì che è l'occasione."

Alcuni diventano furbi, facendo finte interfacce sul telefono di una persona che assomigliano al login di un'interfaccia IoT per rubare le password - in modo simile al modo in cui i ladri inviano e-mail false a persone che fingono di provenire da società di carte di credito e banche.

Gli esperti avvertono i consumatori di effettuare ricerche accurate e di muoversi con diligenza quando aggiungono dispositivi intelligenti alla propria rete domestica. "Se un dispositivo viene compromesso, potrebbe essere lo stesso che consentire a un utente malintenzionato di collegarsi all'intera rete", dando il controllo criminale su tutti i dispositivi, ha avvertito Henderson.

Le preoccupazioni per la privacy e la complessità dei dispositivi domestici intelligenti sono due ragioni per cui è probabile che le case intelligenti completamente attrezzate non si verifichino dall'oggi al domani, dicono gli esperti.

Desiderare - e in realtà installare - i dispositivi intelligenti sono scenari molto diversi tra loro, che richiedono pazienza e diligente ricerca nella navigazione attraverso un processo costoso, ingombrante e spesso dispendioso in termini di tempo.

Leggi la storia completa qui ...