Check Point ha pubblicato un report sulle vulnerabilità di rete di
EZCast, un dongle HDMI per lo streaming TV,
che converte le TV non connesse in smart TV.
I risultati mostrano che gli hacker potrebbero riuscire a prendere il pieno e illegittimo controllo della rete EZCast dell’abbonato e da lì sfruttare dati personali e arrivare a controllare i dispositivi domestici della vittima.
Utilizzato attualmente da circa 5 milioni di utenti,
il dongle EZCast sfrutta una propria rete wi-fi, ed è controllato da uno smartphone oppure da un Pc.
Il prodotto fa parte di un trend in crescita, quello dei dispositivi in grado di connettersi a internet – conosciuti anche con il termine Internet of Things (IoT) – e ci presenta nuove e inedite sfide in ambito sicurezza, che coinvolgono sia i consumatori che le aziende.
L’ultimo report di Check Point sottolinea gravi rischi tra cui:
- gli hacker possono infiltrarsi nella rete wi-fi, aprendo facilmente un varco sia per l’EZCast che per gli altri dispositivi domestici.
- una volta all’interno, gli hacker esplorano le reti senza che la loro presenza sia rilevata, con la possibilità di visualizzare informazioni riservate e infettare i vostri dispositivi domestici
- l’infezione può esordire dapprima da remoto: gli hacker possono eseguire codici dannosi ovunque.
“Questa ricerca ci fornisce un rapido sguardo su quella che sarà la normalità nel 2016 e anche dopo – i cybercriminali che si ingegnano con metodi creativi per sfruttare le falle di un mondo sempre più connesso”, dichiara Oded Vanunu, security research group manager di Check Point. “Il trend dell’Internet of Things continuerà la sua ascesa e sarà importante, sia per i consumatori che per le aziende, riflettere su come tutelare i propri dispositivi smart ed essere pronti ad una diffusione ancora maggiore dell’IoT”.
L’IoT abbraccia vari tipi di dispositivi – dai gadget più semplici e consumer alle automobili, ai sistemi industriali sofisticati. Il dongle EZCast è un esempio di dispositivo connesso IoT, perché consente di trasferire dati attraverso una rete,
senza l’interazione tra esseri umani oppure tra essere umano e computer. Il mercato legato all’IoT sta crescendo in modo esponenziale ed è destinato a cambiare non solo il modo in cui qualsiasi azienda, ente governativo o consumatore interagisce con il mondo fisico – ma anche il modo in cui questo viene messo in sicurezza.
Per ulteriori informazioni, il report completo ‘EZHack: Popular Smart TV Dongle Remote Code Execution’ è disponibile a questo link:
http://blog.checkpoint.com/wp-content/uploads/2015/12/EZCast_Report_Check_Point.pdf.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di
BitCity.it iscriviti alla nostra
Newsletter gratuita.
