[Aggiornata] Tre milioni di spazzolini elettrici smart utilizzati come rete botnet per un attacco DDoS

[Aggiornata] Tre milioni di spazzolini elettrici smart utilizzati come rete botnet per un attacco DDoS

Un gruppo di hacker ha utilizzato una rete formata da spazzolini elettrici connessi per sferrare un attacco DDoS al sito di una società svizzera. Il portale è andato offline per oltre quattro ore e si stimano danni per milioni di euro.

di pubblicata il , alle 14:24 nel canale Sicurezza
 
I migliori sconti su Amazon oggi
-14%

ECOVACS GOAT G1-800 robot tagliaerba 800mq senza filo perimetrale, Rasaerba robot con mappatura automatica, posizionamento Banda Ultra Larga+Vision+GPS, gestione di 16 zone, pendenza fino al 45%

699.00 599.00€ Compra ora
-14%

Oral-B Spazzolino Elettrico Ricaricabile iO 2 Nero, 1 Spazzolino Elettrico, 1 Testina Di Ricambio, Custodia Da Viaggio, Supporto per testine + 1 Dentifricio Oral-B Pro-Expert, Pulizia Denti

129.99€ Compra ora
-23%

Apple Watch SE (2ª gen.) GPS 40 mm Smartwatch con cassa in alluminio Galassia e Cinturino Sport Galassia - S/M. Tracker per il fitness e il sonno, app Battito, Rilevamento incidenti, display Retina

259.00 199.00€ Compra ora
98 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
giuliop07 Febbraio 2024, 17:56 #21
Originariamente inviato da: biffuz
Primo, non è colpa del linguaggio.
Secondo, Java embedded esiste da decenni e gira pure su microcontroller a 8 bit.


Punti entrambi irrilevanti, che "la colpa" non sia del linguaggio o che Java giri su un microcontroller non vuol dire che abbia senso usarlo.

Originariamente inviato da: biffuz
Terzo, c'è chi fa roba embedded con distro Linux intere con desktop accessibile via VNC, Mysql, PhpMyAdmin e Node...


Classico "appello a problemi peggiori": ammettendo pure che sia vero, che ci siano altri ambienti che siano meno sensati non implica che Java lo sia.
the_joe07 Febbraio 2024, 18:42 #22
Ma tutti a preoccuparsi della privacy e poi comprano dozzine di apparecchi che si collegano al classico server in Cina
supertigrotto07 Febbraio 2024, 19:27 #23
Spazzolini che fanno attacchi DDoS e PC che attaccano le carie......tra poco anche il dentista sarà un Hacker black hat!
biometallo07 Febbraio 2024, 20:00 #24
Segnalo che l'articolo è stato aggiornato:


Aggiornamento: come segnalato da un utente di cyberplace, la notizia potrebbe essere un falso generato da una errata interpretazione (nel caso in cui saremmo incappati anche noi). Quanto illustrato da Stefan Zuger sarebbe uno scenario plausibile, ma mai avvenuto realmente.

L'intento era di dimostrare il rischio legato anche a quelli che appaiono come dispositivi innocui, come uno spazzolino da denti. Si tratterebbe quindi solo di un esempio, per mettere in guardia sui rischi dell'IoT (Internet of Things) che sta abbracciando sempre più dispositivi di uso quotidiano, ma che in molti casi presentano sistemi di sicurezza inadeguati.

Attualmente, come sottolineato in precedenza, non viene citato alcun soggetto coinvolto. Come Forbes, a questo punto ci chiediamo se quanto riportato dalla testata svizzera sia realmente accaduto o meno. Naturalmente, vi terremo aggiornati in caso di ulteriori sviluppi.



Originariamente inviato da: Peppe1970
Nel firmware sarà presente e lasciata apposta, una backdoor.

Non credo che abbia senso mettere una backdoor in un dispositivo che già normalmente invia al produttore ogni dato raccolto...



Originariamente inviato da: giuliop
Comunque, ammesso e non concesso che abbia senso fare uno spazzolino smart, metterci Java è demenziale.



E che ci volevi IOS sullo spazzolino?
....
....
E' ora che Apple pensi alla nostra sicurezza è ora di Ai spazzolin.
destroyer8507 Febbraio 2024, 20:06 #25
Originariamente inviato da: giuliop
Comunque, ammesso e non concesso che abbia senso fare uno spazzolino smart, metterci Java è demenziale.

Sono d'accordo, la scelta di java su un dispositivo del genere non ha senso.
Tanto valeva metterci un sistema di virtualizzazione tipo esxi e programmare il software con .NET8 + MAUI
megamitch07 Febbraio 2024, 21:11 #26
Io ho problemi ai denti ed in effetti il mio dentista insiste molto sulla tecnica di pulizia.

Non è male concettualmente se il tuo spazzolino "capisce" se ti lavi i denti in maniera errata e ti aiuta a correggerti. Molto più utile di tante altre cose "smart".
Avatar008 Febbraio 2024, 05:01 #27
Originariamente inviato da: Unax
però questa notizia avrebbe attirato più visitatori se al posto dello spazzolino ci fosse stato un sex toy


Il fallo con la falla

Qua la speranza di chi lo usa è che glielo violino !
marcram08 Febbraio 2024, 09:42 #28
Originariamente inviato da: the_joe
Ma tutti a preoccuparsi della privacy e poi comprano dozzine di apparecchi che si collegano al classico server in Cina

Infatti.
Sono a favore dei dispositivi smart, ma dovrebbero avere la possibilità della gestione in locale.
E' una grandissima ca...volata che i dispositivi di una casa, per comunicare tra loro, debbano inviare dati attraverso il globo. Complicazioni inutili, e fonti di pericolo.

Probabilmente l'EU metterà lo zampino anche su queste cose, prima o poi...
Qarboz08 Febbraio 2024, 22:38 #29
Non vedo l'ora che mettano in commercio lo scopino del WC smart con relativa app, lo compro subito!
raxas08 Febbraio 2024, 22:56 #30
non trovo strano avere lo spazzolino smart per il SOLO motivo che con dei sensori movimento le ditte, mediante AI, possano ricostruire le abitudini e migliorarle, o, seguirle, magari anche brutte abitudini di uso spazzolino ...
o magari avvisare l'utente della correttezza nell'uso, o spazzolargli i denti in maniera corretta (non penso che si possa... )
comunque a me non me ne frega nulla, lo spazzolino smart non ce l'ho, e non ho niente altro smart, tranne la tv,
ma penso che in questo caso, e si tratterebbe di AI, possa avere un feedback utile...
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^