Aggiornamenti recenti Marzo 29th, 2024 9:00 AM
Mag 06, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0
Chi si diletta nell’utilizzo di un drone, fino a oggi, ha dovuto preoccuparsi più che altro delle severe norme che regolano l’utilizzo negli spazi pubblici. Da oggi, però, gli appassionati dovranno tenere in considerazione anche la possibilità che il loro “giocattolo” possa finire vittima di un attacco informatico.
A lanciare l’allarme è il CERT statunitense, che in un avviso segnala una vulnerabilità relativa al quadricottero DBPOWER U818A. Lo stesso problema, però, sarebbe presente su altri modelli di drone prodotti dalla stessa azienda ma venduti con altri nomi.
La falla di sicurezza consente di collegarsi via Wi-Fi a un server FTP incorporato nel dispositivo e scaricare o eseguire l’upload di file senza che sia necessaria alcuna autenticazione.
Questo significa, in pratica, che chiunque si trovi a portata di Wi-Fi può scaricare tranquillamente tutti i video e le foto registrate dal drone, ma anche sostituire i file di sistema e, di conseguenza, prenderne il controllo.
I problemi di sicurezza relativi a questo tipo di dispositivi non sono una novità: come spiegano i ricercatori di Kaspersky, lo US-CERT aveva già segnalato vulnerabilità di questo genere nello scorso febbraio e la ricercatrice Junia Valente aveva sottolineato in una ricerca tutte le criticità legate alle scarse misure di sicurezza implementate nei droni commerciali.
Secondo Valente, il vero problema è che il collegamento al drone è libero e, di conseguenza, chiunque può accedervi e interferire con il suo funzionamento, come mostra un video pubblicato su YouTube.
A peggiorare la situazione c’è il fatto che la vulnerabilità sembra riguardare un gran numero di prodotti attualmente in vendita. Le indagini di Junia Valente, infatti, hanno chiarito che buona parte dei prodotti in circolazione sono, in realtà, prodotti da un’unica azienda: la cinese Udi RC Toys Co. Ltd.
Secondo Valente, tuti i prodotti della società cinese, che vengono acquistati, ri-marchiati e messi in commercio da vari distributori, utilizzano lo stesso sistema di controllo e hanno le stesse identiche vulnerabilità.
La ricercatrice, nel corso delle sue indagini, avrebbe individuato almeno 13 app che utilizzano le stesse porte e le stesse sequenze di pacchetti per gestire i droni, cioè 13 app che hanno presumibilmente la stessa vulnerabilità.
Valente ne ha fatto una stima approssimativa controllando i dati di download delle app su piattaforma Android, che ammonterebbero ad almeno 200.000. Insomma: un esercito di “elicotterini” pronti a finire nelle mani dell’hacker di turno.
Ma con quali conseguenze? Se le ipotesi più fantasiose sono quelle relative a un possibile uso a scopo terroristico, quelle più realistiche sono legate alla cronaca recente di abusi legati alla compromissione di dispositivi IoT, ovvero la possibilità che i droni, al pari di telecamere di sorveglianza e dispositivi vari, vadano a ingrossare le botnet dedicate agli attacchi DDoS.
Mar 29, 2024 0
Mar 19, 2024 0
Mar 06, 2024 0
Feb 07, 2024 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 29, 2024 0
Le aziende hanno compreso l’importanza della...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...