Ti fidi del toster ?
Il vero professionista di sicurezza non usa elettrodomestici. Solo roba a gas, carbone e le proprie mani (e un PC).
Avevo già parlato dell'evil mouse dopo essere tornato da RSA Conference quando una sessione mi aveva aperto gli occhi sulla sovversione di determinati dispositivi (mouse, ma perché no Toster, Frullatori, Lavatrici...) con l'inserimento di mini memorie di massa. Oggi leggo questo articolo che ipotizza un "toster hacking a computer". C'é una vena di verità ma c'é anche molta PID. Ho cercato le slides presentate (e le ho trovate qui), il concetto é interessante, anche se secondo me non introduce nulla di nuovo salvo un interessante miscuglio di tecnologie diverse che ammicca ad un futuro nel quale i dispositivi saranno tutti collegati in rete e fra di loro.
Però precisiamo:
"I came up with a toaster that could actually hack a computer"
[ ho inventato un toster che può hackare un computer ]
Parliamone. C'é computer e computer, piú o meno vulnerabile.
"With wireless technology available, there is no need for connecting the appliance with the computer"
[ Con la tecnologia wireless disponibile non c'é bisogno di collegare il dispositivo con il computer ]
Ti sei dimenticato di physically fra for e connecting.
Hai anche assunto (ma é una assunzione ragionevole, ti appoggio) che la rete wireless sia aperta, non protetta e gli altri dispositivi di casa siano utilizzati nella configurazione relativamente di default.
"If an appliance or home device comes as a gift, accept it only if it is from someone you trust."
[ Se un dispositivo viene regalato, accettalo solo se proviene da qualcuno di cui ti fidi ]
Due cose:
1. E se alle persone di cui mi fido (e che mi regalano elettrodomestici come piovesse) una spia _ _ _ _ _ _ (inserire russa/ americana/israeliana/ governativa/ industriale a piacimento) ha modificato il frullatore senza farsi scoprire ? Allora paranoici fino in fondo, come quando prendi un aero per gli USA: La valigia l'hai fatta tu ? L'hai tenuta sempre tu ? C'é dentro roba tua ? Hai accettato oggetti da sconosciuti ?
Che vita faccio se inizio a comportarmi così ?
2. E' una forma di cavallo di troia. Ne parla per la prima volta Virgilio nell'Eneide. Da quel momento nessuna novità, salvo quella che basta trovare una forma inedita (NB: un cavallo di legno dalle fattezze epiche nel 2007 é una forma inedita) e continuiamo a cascarci.
"The world is turning into a global village. But this village is not secure in terms of the cyber crimes"
[ Il mondo si sta trasformando in un villaggio globale. Ma questo villaggio non é sicuro in termini di cybercrime ]
Parole sante. Appoggio incondizionato
1 Comments:
Insomma, devo iniziare a diffidare della mia lavatrice? ^_^
Posta un commento
<< Home