Gli hacker ora puntano agli elettrodomestici, e non sarebbe la prima volta: il caso Mirai

Dopo i primi attacchi ai frigoriferi, la domanda è stata sempre la stessa. Qual è il prossimo obiettivo? La risposta è complessa, proprio perché non è facile da prevedere. Il problema è che la superficie attaccabile è molto vasta: molto di quello che c’è attorno a noi è connesso a internet, molto poco è protetto. I software non sono sempre aggiornati, le password a volte non vengono nemmeno cambiate, oppure vengono scelti codici molto banali. Non solo. L’intelligenza artificiale è in grado di aiutare i criminali informatici nelle loro azioni. Il risultato è abbastanza chiaro. Negli ultimi mesi il numero di vulnerabilità scoperte si è moltiplicato. Ormai chiunque con una blanda conoscenza informatica può provare a costruire un attacco hacker.

In questi giorni su Fanpage.it abbiamo provato a capire più volte cosa succederà adesso. Paolo Dal Checco, esperto di cybersecurity, ci ha spiegato che un obiettivo possibile sono i sistemi di videosorveglianza. Parliamo delle telecamere di sicurezza installate in casa o nei negozi, quelle che si possono acquistare e installare in pochi minuti. Questi sistemi sono connessi a internet perché devono trasmettere le immagini alle piattaforme consultate poi dai proprietari. Spesso però le password non vengono nemmeno cambiate. E ancora. Abbiamo intervistato Stefano Zanero, docente del Politecnico di Milano, che ha alzato il livello di guardia: “Il problema è che questo tema si applica a gran parte del tessuto industriale e dell'erogazione dei servizi essenziali, dalla fornitura di acqua potabile all'energia elettrica, fino alla rete dei trasporti”.

Ora però dall’Unione Europea arriva l’allarme per un nuovo obiettivo. Juhan Lepassaar è il direttore dell'Agenzia europea per la cybersicurezza (Enisa). Da quello che possiamo leggere nelle sue pagine di presentazione, il ruolo di questa agenzia è molto simile all’Agenzia per la Cybersicurezza Nazionale. Secondo il report presentato da Lepassaar il problema riguarda gli elettrodomestici connessi ai sistemi di domotica. Parliamo di quell’IoT, quell’Internet of Things che negli anni si è diffuso negli oggetti che abbiamo in casa: “Dobbiamo aggiornare le nostre strategie per affrontare un panorama sempre più complesso. La popolazione europea è abituata da lunghi anni a tranquillità e serenità. Ora deve fare i conti con una minaccia che può arrivare da un frigorifero. La criminalità è spesso più evoluta di chi è costretto a difendersi”.

Il caso Mirai: gli attacchi agli elettrodomestici nel 2016

Non sarebbe nemmeno la prima volta. Risale al 2016 il caso Mirai, un malware programmato per muoversi attraverso dispositivi connessi a internet. Mirai era in grado di infettare questi dispositivi e trasformarli in una botnet, una rete di bot in cui il malware si moltiplicava. Questa rete veniva poi utilizzata per compiere attacchi DDoS. In breve, è come se Mirai fosse stato in grado di creare un esercito di utenti zombie, pronto a essere utilizzato per intasare siti e portali. Anche lì, 10 anni fa, si erano lanciati allarmi sulla sicurezza dei dispositivi collegati a internet. Non sembra che a 10 anni di distanza sia cambiato molto.