Una nuova ricerca pubblicata da ricercatori dell'Università del Michigan e Microsoft getta nuova luce sulle vulnerabilità presentate da una piattaforma di casa intelligente, offrendo uno sguardo allarmante su come dispositivi apparentemente utili potrebbero aprire una backdoor per hacker e criminali malintenzionati che cercano di trasformare oggetti di uso quotidiano in sbocchi per dirottamento. Esame specifico Samsung SmartThings, il gruppo di ricerca ha tratto due conclusioni principali. Innanzitutto, mentre "SmartThings implementa un modello di separazione dei privilegi... le SmartApp possono avere privilegi eccessivi", vale a dire che queste app possono “avere accesso a più operazioni sui dispositivi rispetto alle loro funzionalità richiede."
Video consigliati
In secondo luogo, afferma il team, “il sottosistema di eventi SmartThings, utilizzato dai dispositivi per comunicare in modo asincrono con SmartApp tramite eventi, non proteggere sufficientemente gli eventi che contengono informazioni sensibili come i codici PIN di blocco. Le implicazioni alla base di questi due risultati potrebbero portare a una serie di attacchi diversi, tra cui l'inserimento segreto di codici di serratura della porta, il furto di codici di serratura della porta esistenti o l'induzione di un falso allarme antincendio. Presi insieme o separatamente, ciascuno di questi attacchi potrebbe portare a gravi conseguenze per i proprietari di case intelligenti.
Imparentato
- Esci dalla routine con queste utili routine di casa intelligente incentrate sull'estate
- 6 dispositivi domestici intelligenti che possono farti risparmiare centinaia di euro all'anno
- Vale la pena aggiungere un monitor della qualità dell’aria a casa tua?
Anche se il team ammette che molte delle vulnerabilità rilevate richiederebbero un po’ di esperienza per essere sfruttate, l’opportunità rimane rilevante per gli hacker esperti. E data la fiducia che abbiamo riposto in alcuni di questi sistemi di casa intelligente, consentendo loro di chiudere e aprire le nostre porte, spegnere elettrodomestici importanti e altro ancora, la cautela è fondamentale. “Se queste app controllano cose non essenziali come le tende delle finestre, mi andrebbe bene. Ma gli utenti devono valutare se rinunciano al controllo dei dispositivi critici per la sicurezza”, afferma Earlence Fernandes dell’Università del Michigan.
In definitiva, dicono gli esperti: “Queste piattaforme software sono relativamente nuove. Usarli come hobby è una cosa, ma non sono ancora arrivati a livello di compiti delicati. Come proprietario di una casa che sta pensando di implementarli, dovresti considerare lo scenario peggiore, in cui un hacker remoto ha le tue stesse capacità, e vedere se tali rischi sono accettabili.
Raccomandazioni degli editori
- Perché spostare la tua casa intelligente potrebbe essere un incubo
- GE Lighting lancia i pannelli Smart Hexagon con supporto per Alexa e Google Home
- Il governo degli Stati Uniti lancerà un nuovo programma di sicurezza informatica per i dispositivi domestici intelligenti nel 2024
- Un sistema di irrigazione intelligente può aiutarti a utilizzare meno acqua?
- I migliori consigli, trucchi e uova di Pasqua di Google Home
Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.
