Quando anche un frigorifero può diventare un bersaglio informatico

Fino a qualche anno fa, quando sentivamo parlare di attacchi informatici, pensavamo soprattutto a computer violati, password rubate e siti Internet che improvvisamente smettevano di funzionare. Oggi, invece, possiamo ritrovarci a leggere una notizia che sembra uscita da un film: qualcuno ha attaccato i frigoriferi dei supermercati.

E non è uno scherzo.

Nei primi giorni di novembre, diversi Paesi europei sono stati interessati da attacchi contro i sistemi informatici che controllano la refrigerazione di supermercati e strutture alimentari. In Francia sono stati presi di mira persino impianti utilizzati per conservare prodotti del sangue destinati alle trasfusioni.

Fortunatamente, in quest'ultimo caso, i controlli hanno consentito di individuare le anomalie e mettere al sicuro le scorte prima che venissero danneggiate.

Negli stessi giorni, un'altra serie di episodi ha provocato preoccupazione: email contenenti falsi allarmi bomba sono arrivate a scuole e altre strutture, causando evacuazioni, interruzioni e comprensibile apprensione.

Situazioni diverse, che non possiamo automaticamente attribuire agli stessi responsabili, ma che ci ricordano quanto le tecnologie digitali siano ormai presenti in attività che consideriamo assolutamente normali.

Perché oggi non sono collegati a Internet soltanto i nostri computer e smartphone. Lo sono anche impianti industriali, telecamere, sistemi di climatizzazione, apparecchiature mediche e una quantità di dispositivi ai quali raramente pensiamo quando sentiamo parlare di sicurezza informatica.

Il problema non è il frigorifero. È quello che c'è dietro.

Naturalmente nessuno sta cercando di indovinare la password del congelatore per rubare una confezione di piselli surgelati.

I moderni impianti di refrigerazione possono essere controllati e monitorati a distanza attraverso sistemi informatici. È una comodità enorme: permette ai tecnici di verificare le temperature, ricevere allarmi e intervenire senza doversi recare fisicamente sul posto.

Ma se questi sistemi vengono collegati a Internet senza adeguate protezioni, quella stessa possibilità di accesso può diventare un problema.

Ed è proprio uno degli aspetti emersi dagli attacchi recenti.

L'Agenzia per la cybersicurezza nazionale ha spiegato che alcuni impianti utilizzavano software non aggiornati, oppure talmente vecchi da non poter più ricevere aggiornamenti. In altri casi erano presenti interfacce accessibili direttamente da Internet e sistemi di autenticazione insufficienti.

Tradotto in parole semplici: abbiamo collegato alla rete apparecchiature importanti, ma non sempre ci siamo preoccupati abbastanza di proteggerle.

E quando un malintenzionato trova una porta lasciata aperta, non è detto che abbia bisogno di particolari magie informatiche per entrare.

Quel fastidioso messaggio che ci chiede di aggiornare

Quante volte vi è capitato di accendere il computer o prendere lo smartphone e trovare la solita notifica?

È disponibile un aggiornamento. Vuoi installarlo adesso?

E quante volte avete risposto mentalmente «non adesso», perché stavate facendo altro, non avevate voglia di aspettare o semplicemente perché tutto sembrava funzionare perfettamente?

È una reazione comprensibile. Il problema è che non tutti gli aggiornamenti servono ad aggiungere nuove funzioni, cambiare l'aspetto di un'applicazione o introdurre qualcosa che magari non ci interessa nemmeno.

Alcuni servono a correggere problemi di sicurezza.

Quando viene scoperta una vulnerabilità, cioè un difetto che potrebbe consentire a qualcuno di accedere a un dispositivo o comprometterne il funzionamento, il produttore può distribuire un aggiornamento per correggerla.

Ecco perché la dicitura «aggiornamento di sicurezza» dovrebbe attirare la nostra attenzione più di qualsiasi nuova funzione.

Non significa che ogni dispositivo non aggiornato verrà automaticamente attaccato. Significa però che, se una vulnerabilità conosciuta rimane aperta, qualcuno potrebbe approfittarne.

E spesso chi attacca non deve nemmeno inventarsi qualcosa di nuovo: può sfruttare problemi già documentati, per i quali esiste una soluzione che semplicemente non è stata installata.

Il nostro dispositivo potrebbe attaccare qualcun altro

C'è poi un aspetto che viene sottovalutato molto spesso.

Quando pensiamo alla sicurezza informatica, ci preoccupiamo soprattutto di quello che potremmo perdere: fotografie, documenti, password, denaro o informazioni personali.

Ma un dispositivo compromesso può diventare anche uno strumento nelle mani di chi vuole attaccare altri sistemi.

Un computer, un router domestico, una telecamera connessa o un altro apparecchio vulnerabile possono essere utilizzati, in determinate circostanze, per partecipare ad attacchi informatici senza che il proprietario se ne accorga.

Esistono reti di dispositivi compromessi, chiamate botnet, che possono essere sfruttate per inviare enormi quantità di traffico contro siti e servizi online, fino a renderli irraggiungibili.

In pratica, il nostro dispositivo continua apparentemente a funzionare, ma nel frattempo potrebbe essere utilizzato per disturbare qualcun altro.

È un po' come scoprire che qualcuno ha fatto una copia delle chiavi di casa nostra e, mentre siamo fuori, utilizza il nostro garage per organizzare qualcosa di poco raccomandabile.

Tenere aggiornati i dispositivi, quindi, non è soltanto una forma di protezione personale. È anche un piccolo contributo alla sicurezza degli altri.

E questo vale anche per chi utilizza Internet soltanto per leggere notizie, guardare video o entrare in chat.

E quando i sistemi vecchi sono quelli della pubblica amministrazione?

Fin qui abbiamo parlato dei dispositivi che utilizziamo ogni giorno, ma il problema diventa ancora più serio quando riguarda aziende, ospedali, enti pubblici e servizi essenziali.

Non è raro imbattersi in uffici nei quali vengono ancora utilizzati computer con sistemi operativi molto vecchi, applicazioni che nessuno aggiorna da anni o programmi indispensabili che funzionano soltanto su determinate versioni di Windows.

A volte la spiegazione è economica: sostituire centinaia di computer costa. Altre volte è organizzativa: un vecchio programma gestisce un servizio importante e cambiarlo richiederebbe una migrazione complessa. E qualche volta, diciamolo, è semplicemente perché nessuno ha affrontato il problema finché tutto ha continuato a funzionare.

Il punto è che un sistema che funziona non è necessariamente un sistema sicuro.

Naturalmente utilizzare un'applicazione vecchia non significa automaticamente essere vulnerabili. Esistono ambienti isolati, protezioni aggiuntive e procedure che consentono di gestire temporaneamente tecnologie non più recenti.

Ma un sistema operativo che non riceve più aggiornamenti di sicurezza, collegato alla rete e privo di adeguate protezioni, rappresenta un rischio che non dovrebbe essere ignorato.

E qui la responsabilità cambia completamente dimensione.

Se trascuriamo la sicurezza del nostro computer personale, potremmo mettere a rischio i nostri dati. Se viene trascurata la sicurezza di un sistema che gestisce servizi pubblici, informazioni sanitarie o infrastrutture essenziali, le conseguenze potrebbero coinvolgere migliaia di persone.

Non possiamo pretendere che ogni cittadino diventi un esperto di informatica. Possiamo però aspettarci che chi gestisce servizi importanti consideri la manutenzione e la sicurezza dei sistemi una responsabilità continua, non una spesa da rimandare all'infinito.

«Dietro ci sono i russi». Ma cosa significa davvero?

Ogni volta che si verificano attacchi informatici di una certa rilevanza, prima o poi arrivano titoli che chiamano in causa la Russia, l'Iran o altri Paesi.

È importante capire cosa significhino realmente queste affermazioni, perché spesso vengono interpretate in maniera troppo semplicistica.

Quando un attacco viene attribuito a un gruppo filorusso o filoiraniano, non significa necessariamente che il governo di quel Paese abbia ordinato personalmente l'operazione o che dietro una tastiera ci sia un dipendente dei servizi segreti.

Nel mondo degli attacchi informatici esistono gruppi criminali, collettivi ideologici e organizzazioni che agiscono per ragioni economiche o politiche. Alcuni possono essere sostenuti direttamente da uno Stato, altri possono ricevere protezione o beneficiare della tolleranza delle autorità locali. Altri ancora agiscono autonomamente, pur dichiarando apertamente la propria simpatia per un determinato Paese.

In certi casi uno Stato può scegliere di non intervenire contro gruppi che operano dal proprio territorio, soprattutto quando le loro attività colpiscono Paesi considerati avversari. Questa tolleranza può favorirne l'operato, anche senza un coinvolgimento diretto nelle singole operazioni.

Ma attenzione: essere filorussi non dimostra automaticamente di essere finanziati o controllati dalla Russia, così come operare da un determinato Paese non prova che il suo governo sia responsabile.

Esistono anche operazioni informatiche condotte direttamente da apparati statali. Per questo è importante distinguere tra simpatia politica, tolleranza, sostegno materiale e direzione effettiva di un attacco.

Nel caso degli episodi di questi giorni sono circolate rivendicazioni e ipotesi che coinvolgono gruppi filorussi e possibili collegamenti con l'Iran, ma non è stata resa pubblica un'attribuzione tecnica conclusiva per tutti gli incidenti.

Lo stesso vale per i falsi allarmi bomba: la loro vicinanza temporale agli attacchi informatici non basta a dimostrare che facciano parte della stessa operazione.

Prima di indicare un responsabile servono indagini, riscontri tecnici e prove. Una rivendicazione pubblicata online, da sola, non è una sentenza.

La sicurezza informatica non riguarda soltanto gli informatici

La cosa forse più importante da comprendere è che oggi la sicurezza digitale riguarda praticamente tutti, anche chi non ha alcun interesse per la tecnologia.

Non serve conoscere il funzionamento di un sistema operativo per capire che gli aggiornamenti di sicurezza sono importanti. Così come non serve essere meccanici per sapere che un'automobile ha bisogno di manutenzione.

Un dispositivo connesso a Internet dovrebbe ricevere gli aggiornamenti disponibili, utilizzare credenziali robuste e, quando possibile, sistemi di autenticazione aggiuntivi. Anche il router che abbiamo in casa merita attenzione, così come le telecamere, i dispositivi intelligenti e tutti quegli apparecchi che spesso installiamo una volta e poi dimentichiamo.

E se un prodotto non riceve più aggiornamenti di sicurezza, è opportuno valutare se possa ancora essere utilizzato in modo sicuro oppure se sia arrivato il momento di sostituirlo.

Non significa vivere nella paura di un attacco informatico ogni volta che accendiamo il telefono. Significa adottare qualche precauzione ragionevole, esattamente come facciamo in tanti altri aspetti della vita quotidiana.

Dopotutto, dietro un attacco informatico non c'è sempre un genio misterioso capace di superare qualsiasi protezione. A volte c'è semplicemente qualcuno che ha trovato un sistema dimenticato, una password troppo semplice o una vulnerabilità che nessuno si è preoccupato di correggere.

E se un frigorifero può diventare il bersaglio di un attacco informatico, forse vale la pena dedicare cinque minuti anche a controllare gli aggiornamenti del nostro computer.

Perché su Internet non siamo soltanto potenziali vittime. Senza saperlo, potremmo diventare anche parte del problema.

E sarebbe davvero un peccato scoprire che il nostro vecchio router, mentre noi stavamo tranquillamente chiacchierando su #chatitaly, aveva deciso di intraprendere una seconda carriera come criminale informatico.

Fonti: ANSA – Agenzia per la cybersicurezza nazionale, RaiNews, Cybersecurity360, Reuters.