[Aggiornata] Tre milioni di spazzolini elettrici smart utilizzati come rete botnet per un attacco DDoS

[DjLode]

Originariamente inviato da An.tani

di recente ho preso un raspberry su cui gira un nas e soprattutto pi-hole....

mi ha sorpreso il decoder di sky in cui ci sono il decoder stesso, netflix e prime che cercano disperatamente di collegarsi ai rispettivi server di telemetria h24

se ci tenete alla privacy pi-hole è vivamente consigliato, basta anche un raspberry 3 per farlo girare...

Avevo anche io pihole su un raspberry, poi ho integrato Adguard direttamente sul router. Mai più senza!

[giuliop]

Originariamente inviato da biffuz

Primo, non è colpa del linguaggio.
Secondo, Java embedded esiste da decenni e gira pure su microcontroller a 8 bit.

Punti entrambi irrilevanti, che "la colpa" non sia del linguaggio o che Java giri su un microcontroller non vuol dire che abbia senso usarlo.

Originariamente inviato da biffuz

Terzo, c'è chi fa roba embedded con distro Linux intere con desktop accessibile via VNC, Mysql, PhpMyAdmin e Node...

Classico "appello a problemi peggiori": ammettendo pure che sia vero, che ci siano altri ambienti che siano meno sensati non implica che Java lo sia.

[the_joe]

Ma tutti a preoccuparsi della privacy e poi comprano dozzine di apparecchi che si collegano al classico server in Cina

[supertigrotto]

Spazzolini che fanno attacchi DDoS e PC che attaccano le carie......tra poco anche il dentista sarà un Hacker black hat!

[biometallo]

Segnalo che l'articolo è stato aggiornato:


Aggiornamento: come segnalato da un utente di cyberplace, la notizia potrebbe essere un falso generato da una errata interpretazione (nel caso in cui saremmo incappati anche noi). Quanto illustrato da Stefan Zuger sarebbe uno scenario plausibile, ma mai avvenuto realmente.

L'intento era di dimostrare il rischio legato anche a quelli che appaiono come dispositivi innocui, come uno spazzolino da denti. Si tratterebbe quindi solo di un esempio, per mettere in guardia sui rischi dell'IoT (Internet of Things) che sta abbracciando sempre più dispositivi di uso quotidiano, ma che in molti casi presentano sistemi di sicurezza inadeguati.

Attualmente, come sottolineato in precedenza, non viene citato alcun soggetto coinvolto. Come Forbes, a questo punto ci chiediamo se quanto riportato dalla testata svizzera sia realmente accaduto o meno. Naturalmente, vi terremo aggiornati in caso di ulteriori sviluppi.

Originariamente inviato da Peppe1970

Nel firmware sarà presente e lasciata apposta, una backdoor.

Non credo che abbia senso mettere una backdoor in un dispositivo che già normalmente invia al produttore ogni dato raccolto...

Originariamente inviato da giuliop

Comunque, ammesso e non concesso che abbia senso fare uno spazzolino smart, metterci Java è demenziale.

E che ci volevi IOS sullo spazzolino?
....
....
E' ora che Apple pensi alla nostra sicurezza è ora di Ai spazzolin.

[destroyer85]

Originariamente inviato da giuliop

Comunque, ammesso e non concesso che abbia senso fare uno spazzolino smart, metterci Java è demenziale.

Sono d'accordo, la scelta di java su un dispositivo del genere non ha senso.
Tanto valeva metterci un sistema di virtualizzazione tipo esxi e programmare il software con .NET8 + MAUI

[megamitch]

Io ho problemi ai denti ed in effetti il mio dentista insiste molto sulla tecnica di pulizia.

Non è male concettualmente se il tuo spazzolino "capisce" se ti lavi i denti in maniera errata e ti aiuta a correggerti. Molto più utile di tante altre cose "smart".

[Avatar0]

Originariamente inviato da Unax

però questa notizia avrebbe attirato più visitatori se al posto dello spazzolino ci fosse stato un sex toy

Il fallo con la falla

Qua la speranza di chi lo usa è che glielo violino !

[marcram]

Originariamente inviato da the_joe

Ma tutti a preoccuparsi della privacy e poi comprano dozzine di apparecchi che si collegano al classico server in Cina

Infatti.
Sono a favore dei dispositivi smart, ma dovrebbero avere la possibilità della gestione in locale.
E' una grandissima ca...volata che i dispositivi di una casa, per comunicare tra loro, debbano inviare dati attraverso il globo. Complicazioni inutili, e fonti di pericolo.

Probabilmente l'EU metterà lo zampino anche su queste cose, prima o poi...

[Qarboz]

Non vedo l'ora che mettano in commercio lo scopino del WC smart con relativa app, lo compro subito!

[raxas]

non trovo strano avere lo spazzolino smart per il SOLO motivo che con dei sensori movimento le ditte, mediante AI, possano ricostruire le abitudini e migliorarle, o, seguirle, magari anche brutte abitudini di uso spazzolino ...
o magari avvisare l'utente della correttezza nell'uso, o spazzolargli i denti in maniera corretta (non penso che si possa... )
comunque a me non me ne frega nulla, lo spazzolino smart non ce l'ho, e non ho niente altro smart, tranne la tv,
ma penso che in questo caso, e si tratterebbe di AI, possa avere un feedback utile...

[biometallo]

Originariamente inviato da demonsmaycry84

geniali gli hacker

In realtà non c'è stato nessun hacker ma forse ti sei perso gli aggiornamento dell'articolo:

"Per fare chiarezza, la questione degli spazzolini elettrici utilizzati per compiere un attacco DDoS fu presentata durante un'intervista come esempio di un determinato tipo di attacco e non è basato su una ricerca di Fortinet o FortiGuard Labs. Pare che a causa delle traduzioni la narrazione sull'argomento sia stata ampliata fino al punto da confondere uno scenario ipotetico con uno reale".

[raxas]

ma quindi... com' __é__ è?
l'argomento è IT (In Tooth) oppure OT (Out of Tooth)?

[raxas]

Up after HST* in IT

*
Hubble Space Telescope
High Speed Train
Human Science and Technologies
Harmonized Sales Tax
Head Shaking Test (for Usa DEM President undergoing further validation because of dementia hypothesis)
Heat Soack Test
Hypertrophy-Specific Training

*--->Hypothetical ScenarioTopic

[zappy]

Originariamente inviato da Mith89

L'assurda moda di voler rendere smart qualsiasi cosa ha queste simpatiche conseguenze, oltre a produrre danni ambientali a causa di grandi quantità di rifiuti elettronici INUTILI. Sarò retrogrado io, ma davvero non capisco il senso di voler rendere smart ogni singolo oggetto. Mi è capitato recentemente di vedere un bollitore bluetooth

[zappy]

Originariamente inviato da raxas

...non ho niente altro smart, tranne la tv,.....

sei fottuto

[raxas]

Originariamente inviato da zappy

sei fottuto

comunque... non ha "videocamera", ed è connessa al web solo quando scelgo l'opzione (è un Samsung 40" 4k del 2017) e inoltre il browser è pesantissimo (mi è rimasto solo un aggiornamento di un paio di anni fa...) almeno per quello che scelgo di fare...
e magari c'è un trucco che bypassa la scelta dell'utente

[ZeroSievert]

Originariamente inviato da giuliop

Punti entrambi irrilevanti, che "la colpa" non sia del linguaggio o che Java giri su un microcontroller non vuol dire che abbia senso usarlo.


Classico "appello a problemi peggiori": ammettendo pure che sia vero, che ci siano altri ambienti che siano meno sensati non implica che Java lo sia.

E perche' non avrebbe senso? Tu cosa avresti usato? E' una versione di Java specificatamente pensata per i dispositivi embedded. E Java:

- E' conosciuto da moltissimi sviluppatori. Ergo e' piu' semplice assumere qualcuno che lo sappia usare.
- E' abbastanza semplice e quindi puoi arrivare a un risultato velocemente se non devi fare cose esoteriche o con performance estreme. Quindi time-to-market piu' breve.
- E' "battery-included" ed e' molto orientato al networking. Non devi impazzire con le dipendenze ne con le licenze.
- Oracle fornisce un servizio clienti ufficiale/training/tutorial etc.
- Il codice e' portabile su tutte le piattaforme supportate dalla JVM

Ha quindi molto senso IMHO che un'azienda non-IT o una piccola realta' abbia usato questo strumento per un dispositivo che si connette alla rete.

Poi che non piaccia il linguaggio (a me Java , per quel poco che l'ho visto, non piace e non lo uso) o che ci possano essere alternative e' un altro discorso.

Che si debba stroncare uno strumento se non si sanno esattamente i requisiti del prodotto in questione mi sembra un poco presuntuoso.

Anche perche', da quello che mi sembra, oltre a sapere che questi dispositivi sono spazzolini che si connettono alla rete non si sanno molte altre informazioni.

EDIT:

Aggiungo tra i vantaggi che probabilmente su NetBeans e' possibile fare qualsiasi cosa inerente al ciclo di sviluppo del prodotto. Dalla scrittura del codice al deployment. Ed e' un vantaggio non da poco per un team piccolo fare tutto con un singolo tool, anche se meno flessibile, invece che con N diversi.

[Krusty]

Originariamente inviato da Unax

però questa notizia avrebbe attirato più visitatori se al posto dello spazzolino ci fosse stato un sex toy

Connesso anche quello. Ti dice quando hai goduto.
Funzionalità extra: mappatura della vagina.

[ZeroSievert]

Comunque a quelli che dicono "a cosa serve lo spazzolino smart?".

https://beebom.com/colgates-plaqless...que-real-time/

Non ne ero a conoscenza, ma esistono spazzolini che:

- dicono in tempo reale se ti stai lavando correttamente i denti
- ti fanno la mappatura dello stato della dentatura
- vedono se ci sono problemi (e.g. accumulo placca) e ti suggeriscono quando intervenire.


Bisogna vedere quanto siano effettivamente efficaci questi dispositivi. Ma se funzionassero non e' un'applicazione per niente stupida.

Meglio spendere qualcosa in piú per un dispositivi di medicina preventiva che piangere dopo dal dentista che ti deve rifare la bocca (con il portafoglio che piange con te).

Ovviamente problemi come quello della news sono incidenti di percorso che possono accadere.