Kaspersky Lab scopre gravi vulnerabilità che possono trasformare le videocamere smart in strumenti per spiare

(Roma, 12 marzo 2018) - I ricercatori di Kaspersky Lab hanno scoperto diverse vulnerabilità di sicurezza in popolari videocamere smart spesso usate come baby monitor o per la videosorveglianza in casa o in ufficio. Secondo i ricercatori, le vulnerabilità scoperte potrebbero consentire ai cyber criminali di ottenere l'accesso remoto ai feed video e audio della videocamera, disattivare da remoto questi dispositivi, eseguire arbitrariamente codice nocivo e altro ancora. Le videocamere smart moderne includono numerose funzionalità, offrendo agli utenti molte opportunità: possono essere usate come baby monitor o come sistemi di sorveglianza per scoprire gli intrusi in casa o in ufficio. Ma sono abbastanza sicure? Cosa accadrebbe se le videocamere smart iniziassero a spiare gli utenti invece di proteggere le loro case? Analisi precedentemente condotte da altri ricercatori di sicurezza hanno dimostrato che le videocamere smart tendono a contenere vulnerabilità di sicurezza di diversi livelli di gravità. Tuttavia, l'ultima ricerca degli esperti di Kaspersky Lab ha svelato qualcosa di incredibile: è stato scoperto che non un solo tipo ma un'intera gamma di videocamere smart è vulnerabile a diversi attacchi remoti estremamente pericolosi. Le vulnerabilità sono dovute alla progettazione non sicura del Sistema basato sul cloud, inizialmente pensato per consentire ai possessori delle videocamere di accedere ai video dai propri dispositivi. Sfruttando queste vulnerabilità, i cyber criminali potrebbero condurre i seguenti attacchi: • Accedere ai feed video e audio di qualsiasi videocamera connessa al servizio cloud vulnerabile; • Ottenere l'accesso di root da remoto e usare una videocamera come entry-point per ulteriori attacchi ad altri dispositivi connessi sia a network locali sia esterni; • Uploadare ed eseguire da remoto codice nocivo sulle videocamere; • Rubare dati personali come gli account social degli utenti e le informazioni usate per inviare notifiche; • “Brickare” da remoto le videocamere vulnerabili. In seguito alla scoperta, i ricercatori di Kaspersky Lab hanno contattato e riferito la vulnerabilità a Hanwha Techwin, il produttore delle videocamere vulnerabili. Secondo quanto riportato dal produttore, al momento della pubblicazione, alcune vulnerabilità sono già state risolte e le restanti lo saranno presto. Tutti questi attacchi erano resi possibili poiché le videocamere interagivano con il servizio cloud in modo insicuro e facilmente soggetto a interferenze. Gli esperti hanno inoltre scoperto che l'architettura stessa del servizio cloud era vulnerabile a interferenze esterne. È importante sottolineare come questi attacchi fossero possibili solamente possedendo il numero seriale della videocamera. Tuttavia, è relativamente semplice scoprire il modo in cui vengono generati i numeri seriali attraverso semplici attacchi forza bruta: il sistema di generazione del codice seriale non aveva protezione da questo tipo di attacchi. Durante la loro indagine, gli esperti di Kaspersky Lab sono stati in grado di identificare quasi 2.000 videocamere vulnerabili online. Tuttavia, si tratta solamente delle videocamere con un proprio indirizzo IP, quindi direttamente disponibili su internet. Il numero reale di dispositivi vulnerabili celati da router e firewall potrebbe essere significativamente superiore. Inoltre, i ricercatori hanno scoperto una funzionalità non documentata che potrebbe essere utilizzata dal produttore per il collaudo finale. Tuttavia, potrebbe venire sfruttata dai cyber criminali per inviare segnali sbagliati a una qualsiasi videocamera o cambiare un comando ad essa inviato. Questa stessa funzionalità è stata scoperta essere vulnerabile: potrebbe venire ulteriormente sfruttata per attacchi di buffer overflow, che possono portare allo shutdown della videocamera. Il vendor ha risolto la vulnerabilità e rimosso questa funzionalità. “Il problema degli attuali dispositivi IoT è che sia i clienti sia i vendor pensano erroneamente che, installando il dispositivo nel proprio network e separandolo da internet grazie a un router, la maggior parte dei problemi di sicurezza vengano risolti – o che almeno la gravità degli attuali problemi venga significativamente ridotta. In molti casi è vero: prima di sfruttare le vulnerabilità di sicurezza dei dispositivi all'interno del network preso di mira, è necessario ottenere l'accesso al router. Tuttavia, la nostra ricerca ha dimostrato che potrebbe non essere sempre così: le videocamere analizzate erano in grado di comunicare con il mondo esterno solo attraverso un servizio cloud, che si è rivelato completamente vulnerabile”, ha commento Vladimir Dashchenko, Head of Vulnerabilities Research Group del Kaspersky Lab ICS CERT. “L'aspetto interessante è che oltre ai vettori d'attacco precedentemente descritti, come le infezioni malware e le botnet, abbiamo scoperto che le videocamere potrebbero essere utilizzate anche per il mining. Il mining IoT è infatti un trend emergente dovuto alla crescente diffusione dei dispositivi IoT, che non è destinata a fermarsi”, ha aggiunto. Dichiarazione di Hanwha Techwin: “La sicurezza dei nostri clienti è la nostra priorità. Abbiamo già risolto le vulnerabilità delle videocamere, inclusi l'upload e l'esecuzione da remoto di codice nocivo. Abbiamo rilasciato l'aggiornamento del firmware, disponibile per tutti I nostri clienti. Alcune vulnerabilità legate al cloud sono state riconosciute e verranno presto risolte”. Per la propria sicurezza, Kaspersky Lab consiglia fortemente agli utenti di adottare le seguenti misure: • Cambiare sempre la password di default con una password complessa e modificarla regolarmente. • Informarsi sulle vulnerabilità di sicurezza dei dispositivi connessi prima di acquistare un dispositivo smart per la propria casa o l'ufficio. Le informazioni sulle vulnerabilità scoperte e risolte sono solitamente facilmente reperibili online. Kaspersky Lab invita i produttori a migliorare la propria sicurezza informatica e sottolinea l'importanza di garantire la comprensione e la valutazione delle minacce, così come lo sviluppo di un ambiente secure-by-design. L'azienda collabora attivamente con i vendor e riporta tutte le vulnerabilità scoperte. Ulteriori informazioni sulla ricerca sono disponibili su Securelist.com Informazioni su Kaspersky Lab Kaspersky Lab è un'azienda di sicurezza informatica a livello globale che opera nel mercato da oltre 20 anni. La profonda intelligence sulle minacce e l'expertise di Kaspersky Lab si trasformano costantemente in soluzioni di sicurezza e servizi di nuova generazione per la protezione di aziende, infrastrutture critiche, enti governativi e utenti privati di tutto il mondo. Il portfolio completo di sicurezza dell'azienda include la miglior protezione degli endpoint e numerosi servizi e soluzioni di sicurezza specializzati per combattere le sofisticate minacce digitali in continua evoluzione. Più di 400 milioni di utenti sono protetti dalle tecnologie di Kaspersky Lab e aiutiamo 270.000 clienti aziendali a proteggere ciò che è per loro più importante. Per ulteriori informazioni: www.kaspersky.com/it Informazioni sul Kaspersky Lab ICS CERT Kaspersky Lab Industrial Control Systems Cyber Emergency Response Team (Kaspersky Lab ICS CERT) è un progetto globale lanciato da Kaspersky Lab nel 2016 per coordinare gli sforzi dei vendor di sistemi di automazione, dei proprietari e gestori di impianti industriali e dei ricercatori di sicurezza IT per proteggere le imprese industriali dai cyber attacchi. Kaspersky Lab ICS CERT è principalmente impegnato a identificare minacce potenziali ed esistenti che coinvolgono i sistemi di automazione industriale e l'Industrial Internet of Things. Durante il suo primo anno di attività, il team ha identificato oltre 110 vulnerabilità critiche nei prodotti dei principali vendor ICS globali. Kaspersky Lab ICS CERT è socio e partner attivo delle principali organizzazioni internazionali che sviluppano le raccomandazioni sulla protezione delle aziende industriali dalle minacce informatiche. ics-cert.kaspersky.com Informazioni su Hanwha Techwin Hanwha Techwin, parte di Hanwha Group, offre soluzioni affidabili di videosorveglianza per rispondere alle esigenze attuali e future dei professionisti di sicurezza. Grazie alle tecnologie ottiche e di elaborazione delle immagini sviluppate in oltre 30 anni, abbiamo consolidato la nostra leadership nel settore delle soluzioni di sicurezza realizzando e producendo sistemi all'avanguardia. Hanwha Techwin rafforza costantemente la propria crescita e gli investimenti marketing nel settore della sicurezza e stringe partnership globali con diverse aziende per la propria crescita futura. www.hanwha-security.com Sala Stampa di Kaspersky Lab: http://newsroom.kaspersky.eu/it/ Seguici su: https://twitter.com/KasperskyLabIT http://www.facebook.com/kasperskylabitalia https://plus.google.com/+KasperskyItKL https://www.linkedin.com/kasperskylabitalia https://t.me/KasperskyLabIT