Sebbene i cartelloni digitali siano pensati per catturare l'attenzione, recenti segnalazioni provenienti da Egitto , Malesia e Brasile descrivono come questi, attraverso la diffusione di immagini esplicite, riescano a farlo.
Gli attacchi informatici sono stati rivendicati da un gruppo chiamato Leakers$, che ha affermato di aver sfruttato un software utilizzato per inviare contenuti ai display a LED.
Il gruppo ha affermato di non aver hackerato i singoli cartelloni pubblicitari per mostrare i filmati pornografici, ma di aver avuto accesso al software utilizzato per inviare i contenuti.
Ad esempio, il 29 ottobre, un filmato esplicito è apparso su un grande cartellone pubblicitario che si affacciava su una delle autostrade più trafficate dell'Egitto. I video che circolavano online mostravano gli pseudonimi degli attentatori e l'indirizzo di un canale Telegram sovrapposti al filmato. Alcuni automobilisti si sono fermati per filmare l'accaduto.
Le autorità egiziane hanno affermato che il sito web del gestore del cartellone pubblicitario è stato compromesso, con conseguente diffusione simultanea di immagini non autorizzate in diversi paesi. Eventi simili sono stati segnalati in Malesia e Brasile. Gli hacker hanno anche rivendicato l'accesso a sistemi in Iraq e Cina, ma tali affermazioni sono meno certe.
Parlando con The Cairo Report, un rappresentante di Leakers$ ha affermato che il gruppo ha trovato migliaia di sistemi vulnerabili durante circa due ore di scansione automatizzata. Il rappresentante ha descritto una vulnerabilità nel software di trasmissione dei contenuti e debolezze accessibili tramite le pagine web e le interfacce dei sistemi stessi.
Questa è la versione del gruppo, ma se è accurata, aiuta a spiegare l'apparente facilità e la portata dell'attacco:
- L'esposizione a Internet rende i bersagli individuabili. Gli aggressori possono scansionare i sistemi di gestione raggiungibili anziché avvicinarsi fisicamente ai singoli schermi.
- Le vulnerabilità ripetute del software possono avere una portata maggiore. Individuare un difetto in un software utilizzato su più installazioni può creare opportunità che vanno ben oltre un singolo cartellone pubblicitario.
- L'accesso alla gestione dei contenuti è l'obiettivo finale. Chiunque ottenga il controllo del sistema di pubblicazione degli annunci pubblicitari potrebbe essere in grado di sostituire contenuti legittimi senza dover intervenire direttamente sullo schermo.
Questo è un altro esempio di come la comoda gestione remota possa esporre i sistemi agli attacchi. Recenti attacchi ai sistemi di refrigerazione nei supermercati europei hanno dimostrato un rischio simile. I sistemi di raffreddamento sono connessi a Internet, quindi i tecnici possono diagnosticare e risolvere i problemi da remoto.
Cosa si dovrebbe fare?
Il rischio di spreco alimentare o di situazioni di traffico pericolose dovrebbe essere un campanello d'allarme per le organizzazioni, che dovrebbero rivedere le misure da adottare per impedire che i loro sistemi vengano violati e utilizzati in modo improprio.
Per quanto riguarda i cartelloni digitali, le linee guida di sicurezza dell'Out of Home Advertising Association of America raccomandano agli operatori di non fare affidamento sulle password predefinite dei produttori o di riutilizzare le password su più display. Raccomandano inoltre di limitare l'accesso ai servizi di gestione, di utilizzare l'autenticazione a più fattori e di proteggere le connessioni remote con un VPN .
Ma la soluzione pratica non riguarda tanto la protezione di un televisore gigante, quanto piuttosto la messa in sicurezza di un sistema informatico gestito da remoto:
- Limitare l'accesso di gestione anziché lasciarlo aperto a chiunque su internet.
- Sostituisci le password predefinite e riutilizzate e abilita l'autenticazione a più fattori .
- Mantieni aggiornati il software di gestione della segnaletica, i controller e le apparecchiature di rete.
- Verifica chi ha accesso, inclusi i fornitori, e come tale accesso è protetto.
- Monitorare i sistemi e provare una procedura per bloccare rapidamente gli accessi non autorizzati.
Queste stesse regole di base possono essere applicate agli elettrodomestici intelligenti.
Cosa sanno di te i criminali informatici?
Utilizzo Malwarebytes Scansione gratuita dell'impronta digitale per verificare se le tue informazioni personali sono state esposte online.
