Device hackerabili

Quanto si pensa a dispositivi che possono essere hackerati, il pensiero corre subito a computer, tablet, smartphone, server e in generale device direttamente collegati al mondo tecnologico.

Internet

Si tratta tuttavia di un errore, perché qualsiasi dispositivo collegato ad internet (e non solo) può essere hackerato. Anche delle tipologie più impensabili, come ad esempio i distributori di sigarette.

Il caso

Nella notte fra il 25 e il 26 marzo si è infatti registrato un attacco a diversi distributori di sigarette italiani, fortunatamente senza grosse conseguenze a parte la vendita di sigarette a 10 centesimi e la comparsa di immagini e messaggi programmati dagli hacker.

Problemi di server?

I distributori in questione facevano tutti riferimento alla stessa azienda di distribuzione, ragion per cui inizialmente si è pensato ad un attacco ai server centrali della suddetta azienda.

Mancate protezioni

La stessa azienda ha in seguito smentito che vi sia stato un attacco ai loro server centrali, sostenendo che i malintenzionati si siano collegati direttamente alle singole macchine attraverso le reti delle tabaccherie.

Dati reperibili

In effetti, come fa notare il giornalista Paolo Attivissimo (http://disinformatico.info), i dati dei distributori in questione sono accessibili nel motore di ricerca Shodan (specializzato nell’Internet Of Things) semplicemente conoscendo il nome dell’azienda. Addirittura, conoscendo l’apposita stringa di testo, gli IP pubblici risultano reperibili su Google.

Come fare?

Si tratta quindi di una forma di “hacking” molto banale, alla portata di chiunque abbia un minimo di conoscenze informatiche. In tal caso, la soluzione sarebbe stata altrettanto banale: dotare i distributori di una semplice VPN. Spesso soluzioni a problemi apparentemente complessi sono sorprendentemente semplici, e affidandosi ad esperti in materia potrebbero essere risolte in pochi minuti.

Un pericolo concreto

Gli attacchi hacker sono una preoccupazione crescente per le aziende, le istituzioni e gli individui in tutto il mondo. Con l’aumento dell’uso della tecnologia e dei sistemi informatici, la sicurezza dei dati è diventata sempre più critica. Non c’è quindi dubbio che il pericolo per la sicurezza dei nostri dati sia reale, concreto e in costante aumento.

Le notizie

Le notizie sugli attacchi hacker hanno lo scopo di informare la pubblica opinione sulla natura e la diffusione di questi attacchi, ma a volte possono essere presentate in modo sensazionalistico per attirare l’attenzione del pubblico.

Sensazionalismo

L’enfasi sul sensazionalismo può avere un effetto negativo, creando panico e allarmismo ingiustificati tra i consumatori e le organizzazioni. Inoltre, può distogliere l’attenzione dalle questioni più importanti, come la protezione dei dati personali e la sicurezza informatica in generale.

I target

È importante capire che non solo le grandi organizzazioni sono vulnerabili agli attacchi hacker, ma anche i singoli individui possono essere vittime di questi attacchi. Ad esempio, gli hacker possono utilizzare malware, phishing e altre tecniche per rubare informazioni personali e finanziarie, come password, numeri di carte di credito e informazioni bancarie.

Assicurarsi contro i rischi informatici.

Vuoi avere un’idea di cosa può fare la tua azienda per proteggersi dagli attacchi hacker? Vorresti saperne di più ma non sai da dove cominciare? Desideri sapere chi ti potrebbe aiutare e come?

Abbiamo realizzato una guida rapida per la sicurezza aziendale, che puoi richiedere a questo link.

I numeri

Il report annuale della Polizia Postale (responsabile dei crimini sul web) non lascia adito a dubbi sulla situazione del cyber crimine in Italia: nel 2022 è aumentato del 138% (includendo nel conteggio i tentativi fortunatamente sventati). In particolare sono aumentati del 3% i casi trattati, del 58% le somme sottratte e del 4% gli indagati.

I settori

Il settore più colpito resta quello di e-commerce e marketplace, ma la crescita più decisa rispetto al 2021 la fa registrare il settore del trading online.

La guerra in Ucraina

Fra le ragioni di un simile aumento, che comunque prosegue un trend di costante crescita, è sicuramente da annoverare la guerra in Ucraina. L’hacking è infatti ormai a tutti gli effetti un’arma di destabilizzazione, usata da entrambi gli schieramenti contro una serie di obiettivi anche non direttamente legati al conflitto.

Le prospettive per il 2023

Il trend di costante aumento quasi sicuramente proseguirà nel 2023, anche perché all’orizzonte si profila l’impiego di nuove tecnologie nel cybercrimine, come ad esempio l’uso di intelligenze artificiali negli attacchi. Uno dei bersagli principali sarà invece sicuramente l’identità digitale, dato il suo ruolo sempre più centrale.

Il consiglio

Come difendersi? Per l’utente finale è sempre vitale mantenere tutte le applicazioni e i sistemi aggiornati, applicare le norme di mail security e proteggersi con software adatti (anche su Mac e mobile).

L’invito

Nei giorni scorsi i dipendenti del comune di Padova sono stati invitati a cambiare la loro password di accesso alla rete comunale.

Il motivo

Il motivo è da ricercarsi nella presenza di alcuni dei dati di accesso “in vendita” nel Deep Web, la parte non indicizzata di Internet che ospita le più disparate attività più o meno legali.

I rischi

Al momento il rischio effettivo è nullo, sia per i dipendenti che per i cittadini: non risulta infatti che i dati sensibili siano stati acquisiti da qualcuno, tantomeno usati per nuocere in un qualsiasi modo.

La buona notizia

Si è quindi trattato di un’azione di prevenzione, peraltro efficace, in cui le autorità hanno reagito a un possibile pericolo sebbene questi venisse da un contesto come quello del Deep web.

La preoccupazione

Quel che è preoccupante è invece la frequenza con cui le istituzioni italiane vengono colpite, anche nella stessa Padova e provincia. Nel dicembre 2021 era infatti stata l’ULSS 6 Euganea a venire colpita da un ransomware, mentre a luglio 2022 erano stati trafugati dati (fortunatamente solo nominativi) dall’azienda appaltatrice delle mense scolastiche per il comune.

Il caso.

Quale sarebbe la prima reazione di ciascuno di noi se ci arrivasse una mail (apparentemente) dalla polizia, accusandoci di pesanti reati? Sarebbe sicuramente normale farsi prendere dall’ansia e cercare di saperne di più.

La truffa.

Proprio su questo meccanismo di normalissima reazione psicologica fa leva una delle ultime truffe via mail, nella quale stavolta i truffatori pretendono di essere autorità.

La mail.

In questo caso la potenziale vittima della truffa riceve una mail che all’apparenza sembra “ufficiale”, corredata dai loghi reali degli enti pubblici in questione. Inizialmente i criminali si spacciavano per esponenti della Gendarmerie francese, salvo poi allargarsi ad altre autorità di altri paesi fra cui la Polizia italiana e addirittura l’Europol.

Il contenuto.

Il testo della mail varia di volta in volta, ma la sostanza resta sempre la stessa: il destinatario viene accusato di un reato gravissimo e viene invitato a contattare un determinato funzionario entro 72 ore per non far partire l’iter giudiziario a suo carico.

Il consiglio.

Come difendersi da questa truffa? E’ semplicissimo: basta ignorare ed eliminare la mail. Quest’ultima infatti di per sé non è pericolosa: il testo non contiene solitamente link o allegati malevoli, probabilmente i truffatori contano sull’ansia generata nel destinatario per convincerlo in seguito a pagarli, tramite il falso funzionario da contattare.

Come riconoscere la truffa.

Va tenuto presente che le autorità non comunicano via mail in caso di reati gravi. In caso ci siano documenti importanti da inviare viene solitamente usata la PEC, o se anche viene usata una mail ordinaria (di solito a fini amministrativi, non certo penali) è sempre inviata da un indirizzo istituzionale (che in Italia è contrassegnato da .gov.it o domini simili).

Mail security.

Anche in questo caso vanno tenuti presenti i nostri consigli in materia di Mail Security: innanzi tutto va controllato l’indirizzo del mittente (non il semplice nome, che di solito è alterato dai truffatori), che spesso si tratta di un dominio appartenente a un’entità terza (quindi non governativa) che è stato hackerato. In caso si richiedano contatti, come in questo caso, fare attenzione anche al recapito fornito: nel caso di questa truffa il finto funzionario sarebbe raggiungibile scrivendo a un comunissimo (e gratuito) indirizzo Gmail; chiaramente un vero funzionario utilizzerebbe sempre e comunque la sua mail istituzionale.

Connettività aziendale.

E’ indubbio che negli ultimi anni la necessità di una connessione performante sia diventata sempre più stringente per le aziende, incluse le piccole e medie imprese. Questo per ragioni quali accedere velocemente al proprio server aziendale, proteggere i propri dati con varie misure di backup, utilizzare i vari servizi in cloud e gestire il lavoro in smart working.

Connessioni poco performanti.

Si tratta di un’esigenza che purtroppo spesso si scontra con l’inadeguatezza dei servizi forniti in particolari zone, a livello di intensità e/o stabilità del segnale. Cosa può dunque fare una piccola/media impresa la cui zona non sia coperta in maniera sufficiente?

Multi-WAN.

Una delle soluzioni è il multi-WAN, ovvero la possibilità di far gestire dal medesimo firewall più connessioni differenti. Si tratta di una soluzione particolarmente indicata per risolvere i problemi di stabilità, impostando il firewall in modo che le reti interagiscano in failover o in load balancing. Nel primo caso la connessione secondaria entra in funzione solo in caso di disservizio della principale; nel secondo caso invece il carico viene distribuito fra le due connessioni.

WAN Bonding.

Nel caso del WAN Bonding invece le connessioni differenti vengono “fuse” in una sola dalle prestazioni migliori: si tratta dunque della soluzione più indicata se si punta a migliorare le prestazioni della connettività. Si tratta della tecnologia di cui ci eravamo già occupati in questo articolo a proposito dei nostri partner di Uania.

Quando la banda non basta mai.

Le possibili soluzioni per le aziende con problemi di connettività sono al centro del webinar “Quando la banda non basta mai“, organizzato da Nethesis (nel settore dei firewall) e Uania (della cui soluzione WAN Bonding abbiamo già parlato). In qualità di partner di entrambi, Andrea Collodel di MelaC è intervenuto parlando di entrambe le soluzioni e illustrando di un paio di nostre esperienze in merito. A seguito il suo intervento:

Esperienza multi-WAN.

La prima esperienza riguarda un’azienda che si occupa di sicurezza sul lavoro. La loro sede era coperta solo da un modesto servizio ADSL, la possibilità di passare ad una fibra FTTH era sconsigliabile per via dei costi e di un prossimo trasferimento di sede. Abbiamo quindi provveduto a migliorare la connettività con una soluzione multi-WAN che all’ADSL disponibile affiancasse una connessione LTE (4G) in modo da garantirne la stabilità. In questo modo è stato possibile addirittura sostenere un centralino VoIP in locale con una quindicina di utenze.

Esperienza WAN Bonding.

Diverso il caso di un’azienda produttrice di biciclette, situata in una zona servita malissimo. In questo caso infatti presso la sede aziendale arrivava solo una connessione tramite ponte radio (20 MB/s in download e 4 MB/s in upload), pur trattandosi di un’azienda molto strutturata con tutti i server in locale (compreso quello della posta). In questo caso la soluzione migliore è stata quella di WAN Bonding tramite UaniaBox Pro: al ponte radio è stata dunque affiancata una connessione FTTC da 30 MB/s in download e 10 MB/s in upload, migliorando la qualità del servizio disponibile e fornendo al contempo una varietà congrua di indirizzi IP per tutti i server e i servizi aziendali che ne necessitavano. L’azienda è ora coperta anche nel (remoto) caso di disservizio contemporaneo di entrambe le connessioni: basterebbe infatti collegare una chiavetta o un qualsiasi smartphone ad UaniaBox Pro per usufruire anche di quest’ulteriore connessione e avere almeno il tempo di salvare i lavori in corso. Il cliente si è detto tanto soddisfatto da considerare di aggiungere al WAN Bonding una terza connessione.

La soluzione migliore?

Qual è dunque la soluzione ideale per un’azienda che si trovi in una zona mal servita? Non esiste una risposta universale, poiché dipende dalle specificità dell’azienda e dalla sua posizione particolare. Noi di MelaC possiamo però mettere la nostra esperienza e le nostre competenze al suo servizio, analizzando la situazione e consigliando la soluzione migliore caso per caso.

Data breach.

I dati di 533 milioni di account Facebook sono stati violati e resi pubblici via internet, fra cui 36 milioni di account italiani (un dato impressionante se si considera che la popolazione totale italiana si aggira sui 60 milioni, pur considerando account multipli e aziendali).

Numeri di telefono.

La notizia è tanto più grave quanto più la maggior parte dei dati trafugati riguarda i numeri di telefono degli account in questione, spesso e volentieri associati e nome e cognome del proprietario (a volte accompagnati anche da email, residenza, status e altre informazioni personali). Fra i numeri di telefono violati anche quelli di personalità conosciute a livello mondiale come Donald Trump e, ironicamente, lo stesso Mark Zuckerberg.

Sono stato colpito?

Per verificare se il numero di telefono personale rientra fra quelli trafugati si può usare il sito http://Haveibeenpwned.com (attivo dal 2013 e strumento di monitoraggio dei data breach ben conosciuto). Basterà inserire il proprio numero di telefono preceduto da un “39” (prefisso internazionale dell’Italia, non serve il +) per verificare se il proprio numero rientra fra quelli trafugati.

Perché ora?

In caso negativo si può tirare un sospiro di sollievo: la vulnerabilità che ha consentito la fuga di questi dati è stata infatti risolta nel settembre 2019. Questo significa ovviamente che i dati personali degli utenti colpiti circolano in rete da poco meno di due anni. Se ne parla oggi perché, se fino ad ora i dati erano circolati in maniera relativamente limitata a causa delle alte cifre che venivano chieste per diffonderli, ora sono disponibili a prezzi molto più bassi (se non addirittura gratis). E questo ha aiutato a far luce sulle dimensioni del data breach.

Scraping.

Ma come sono stati sottratti così tanti dati? In realtà il meccanismo di scraping, così viene definito, è piuttosto semplice concettualmente: “basta” un algoritmo che calcoli tutti i numeri di telefono possibili, attivando quindi la ricerca amici tramite numero di telefono per ottenerne nomi e cognomi.

Cosa fare?

Se il proprio numero risulta “trafugato”, cosa si può fare? Purtroppo assolutamente nulla, se non considerarlo di possibile dominio pubblico o, nel caso limite, cambiar numero. I dati sono stati trafugati molto tempo fa e sono disponibili attraverso diversi canali illegali, anche rimuovere totalmente i propri dati o cancellare l’account Facebook non migliorerà la situazione.

Autenticazione a due fattori.

Per coloro che avessero paradossalmente affidato a Facebook il proprio numero proprio per ragioni di sicurezza, nell’ambito dell’autenticazione a due fattori, consigliamo di cambiare il metodo di autenticazione da SMS a codice generato da un’apposita app di sicurezza (come Google Authenticator). Se la violazione non fosse già avvenuta, è un ottimo modo per prevenire eventuali futuri casi analoghi.