{"id":16970,"date":"2019-02-28T13:35:53","date_gmt":"2019-02-28T11:35:53","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=16970"},"modified":"2019-11-22T10:56:19","modified_gmt":"2019-11-22T08:56:19","slug":"securing-prosthetic-arm","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/securing-prosthetic-arm\/16970\/","title":{"rendered":"Abbiamo hackerato una mano “smart” per evitare che altri lo facciano"},"content":{"rendered":"

\u201cNell\u2019acronimo IoT la lettera S si riferisce alla Sicurezza\u201d: \u00e8 forse una delle battute che pi\u00f9 si fanno nel mondo della sicurezza informatica e rivela l\u2019idea che il tema della sicurezza non \u00e8 tenuto sufficientemente in considerazione nel settore dell\u2019Internet delle Cose. Durante qualsiasi conferenza hacker si parla sempre di questi dispositivi smart che non sono cos\u00ec intelligenti e che sono stati hackerati nei modi pi\u00f9 svariati. Ormai siamo cos\u00ec abituati a questa tendenza che ci si stupisce del contrario, ovvero quando su uno di questi dispositivi vengono adottate delle buone misure di sicurezza<\/a>.<\/p>\n\n

Di solito i ricercatori si concentrano sulle vulnerabilit\u00e0 di questi dispositivi e cercano di capire in che modo gli utenti potrebbero essere minacciati. Il rovescio della medaglia \u00e8 che queste vulnerabilit\u00e0 possono essere pericolose anche per gli sviluppatori, perch\u00e9 possono portare a fughe di dati o a danni, malfunzionamento delle infrastrutture o addirittura che i dispositivi si rompano o diventino inutili.<\/p>\n

Durante il Mobile World Congress di quest\u2019anno, i nostri esperti dell\u2019ICS CERT<\/a> (Industrial Control Systems Cyber Emergency Response Team) hanno presentato un report riguardante gli arti artificiali \u201cintelligenti\u201d sviluppati dall\u2019azienda Motorica.<\/p>\n

Prima le buone notizie. Innanzitutto, i nostri esperti non hanno riscontrato vulnerabilit\u00e0 n\u00e9 all\u2019interno del firmware, n\u00e9 all\u2019interno delle protesi. In secondo luogo, nel sistema di Motorica,i dati si muovono in una sola direzione, dalla protesi passano su cloud; ci\u00f2 vuol dire, per esempio, che non \u00e8 possibile hackerare un arto intelligente rubato e prenderne il controllo in remoto.<\/p>\n

Tuttavia, approfondendo lo studio sono stati individuati dei difetti importanti nello sviluppo della infrastruttura su cloud, che riguardano la raccolta e l\u2019immagazzinamento dei dati ricevuti dagli arti protesici. Gli hacker potrebbero:<\/p>\n