Supermercati di tutta Europa sono stati colpiti da presunti attacchi informatici contro frigoriferi e congelatori, sollevando interrogativi più ampi sulla sicurezza degli apparecchi connessi a internet. I dispositivi intelligenti possono comprendere elettrodomestici, sistemi di riscaldamento e apparecchiature industriali, tutti gestibili da remoto quando sono collegati a internet.
L’accesso a internet non significa automaticamente che un dispositivo possa essere facilmente preso in controllo. In genere i principali produttori investono molto nella sicurezza, sebbene in passato siano state individuate vulnerabilità in prodotti connessi. Nel 2015, alcuni ricercatori hanno dimostrato che una falla in un frigorifero intelligente Samsung poteva consentire l’intercettazione del traffico internet.
Non ci sono prove che negli incidenti nei supermercati siano stati presi di mira elettrodomestici domestici. Tuttavia, Ciaran Martin, ex amministratore delegato del National Cyber Security Centre del Regno Unito, ha affermato che i produttori dovevano fare di più per integrare la sicurezza nei prodotti connessi. Ha consigliato ai consumatori di installare gli aggiornamenti e di attivare l’autenticazione a più fattori quando disponibile.
La legislazione britannica introdotta nell’aprile 2024 impone ai produttori di determinati dispositivi intelligenti destinati ai consumatori di rispettare standard minimi di cybersicurezza, comprese norme relative alle password e agli aggiornamenti di sicurezza. Il NCSC ha dichiarato di collaborare con partner internazionali e con il settore per comprendere gli incidenti nei supermercati e di non essere a conoscenza di alcun impatto sul Regno Unito.
I ricercatori di UK Cyber Defence hanno individuato più di 800 interfacce per la refrigerazione e il controllo degli edifici collegate a rivenditori britannici, accessibili tramite la rete internet pubblica. L’accessibilità pubblica non significa necessariamente che i sistemi possano essere violati, ma password deboli o vulnerabilità del software potrebbero aumentarne l’esposizione agli aggressori.
Gli incidenti hanno inoltre concentrato l’attenzione su chi sia responsabile della sicurezza delle apparecchiature utilizzate dai rivenditori. Tom Hegel di SentinelOne ha affermato che le aziende dovevano stabilire chi fosse responsabile della sicurezza di tali sistemi, invece di limitarsi a individuare chi li ripara. Ha avvertito che la modifica di un’impostazione di controllo potrebbe danneggiare le scorte fisiche, trasformando una funzione ordinaria come lo sbrinamento in un metodo di sabotaggio.
I rischi potenziali si estendono oltre negozi e abitazioni. La tecnologia connessa viene utilizzata per gestire veicoli, macchinari industriali, centrali elettriche e reti idriche. L’esperto di cybersicurezza Ken Munro ha citato una dimostrazione del 2015 nella quale i ricercatori riuscirono ad accedere da remoto a una Jeep attraverso il sistema di intrattenimento connesso a internet, spingendo a migliorare la sicurezza dei veicoli.
Munro ha dichiarato che le aziende britanniche dei servizi pubblici erano generalmente efficaci nel proteggere le connessioni remote, sebbene gli standard variassero a livello internazionale. Ha indicato come motivo di particolare preoccupazione le società di servizi pubblici più piccole e con finanziamenti limitati, che potrebbero ancora fare affidamento su apparecchiature obsolete. Olivier Daloy di Zscaler ha affermato che, senza protezioni adeguate, qualsiasi fabbrica o infrastruttura connessa a internet, compresi i sistemi gestiti da produttori automobilistici, fornitori di energia elettrica o reti di trasporto, potrebbe affrontare rischi analoghi.
Fonti: BBC News World.