{"id":15657,"date":"2018-04-28T17:47:33","date_gmt":"2018-04-28T15:47:33","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=15657"},"modified":"2019-11-22T11:05:00","modified_gmt":"2019-11-22T09:05:00","slug":"leaking-fish-tank","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/leaking-fish-tank\/15657\/","title":{"rendered":"Hackerare un acquario?!"},"content":{"rendered":"

Quando si tratta del mondo dell\u2019Internet delle Cose, la sicurezza continua a lasciare molto a desiderare. Per non parlare del fatto che ci sono oggetti di tutti i tipi che sono collegati a Internet, anche quelli che non ci aspetteremmo mai. E le minacce che riguardano i dispositivi IoT spesso riescono a colpire nel segno e a cogliere impreparati gli utenti. Questa volta parliamo di un oggetto apparentemente innocuo e invece\u2026<\/p>\n\n

Interno hi-tech<\/h3>\n

Poco tempo fa, un casin\u00f2 statunitense ha installato all\u2019entrata un acquario \u201csmart\u201d, grazie al quale venivano regolati automaticamente alcuni parametri come la temperatura dell\u2019acqua, la sua salinit\u00e0 o l\u2019ora in cui veniva dato da mangiare ai pesci. Il termostato poteva avvisare online il proprietario dell\u2019acquario se l\u2019acqua diventava troppo calda o troppo fredda.<\/p>\n

Il dispositivo si collegava via VPN<\/a>, per evitare chiaramente intrusioni esterne, ma non \u00e8 stato sufficiente: nel termostato, apparentemente innocuo, era presente una backdoor che portava a altri nodi della rete locale.<\/p>\n

Spionaggio<\/h3>\n

\u00c8 venuto fuori che l\u2019acquario \u201cfaceva il doppio gioco\u201d, e ha inviato 10 GB di dati in Norvegia. Lo staff per la sicurezza informatica ha lavorato sodo per capire che tipo di informazioni fosse caduto nelle mani degli hacker senza volto. Ebbene, sono arrivati al database dei clienti del casin\u00f2; non sappiamo esattamente di quali informazioni siano riusciti a impossessarsi, se si trattava solo di nomi (il che sarebbe molto pi\u00f9 grave), di dati di contatto o persino dei numeri delle carte di credito. In ogni caso, il danno alla reputazione del casin\u00f2 \u00e8 incalcolabile. Non si sa quale sia il casin\u00f2 coinvolto, ma i proprietari sono stati costretti a informare le vittime della fuga di dati.<\/p>\n

Prevenire \u00e8 meglio che curare<\/h3>\n

Le aziende che non vogliono mettere a repentaglio la sicurezza dei propri clienti (come ha fatto il casin\u00f2 della nostra notizia), dovrebbero sempre tenere a mente queste raccomandazioni:<\/p>\n