Mese: Giugno 2023

Furto di dati personali: anche attraverso i distributori smart di cibo per pet

Pubblicato il da andreaj89

I pet feeder, i distributori di cibo per animali, distribuiscono il cibo seguendo un programma, e consentono di monitorare e comunicare a distanza grazie a strumenti come microfoni, altoparlanti e telecamere. Controllati attraverso un’app, questi dispositivi sono semplici da gestire e aggiornare. Insomma, grazie alla connessione a Internet ora anche i pet feeder stanno diventando sempre più ‘smart’. I ricercatori di Kaspersky hanno analizzato diversi pet feeder smart e hanno scoperto che alcuni presentano vulnerabilità che permettono agli aggressori di spiare segretamente le proprie vittime, rubare dati, come le registrazioni di telecamera e microfono, accedere ad altri dispositivi connessi alla stessa rete e avere il pieno controllo del dispositivo.
In particolare, Kaspersky ha analizzato la sicurezza di un popolare dispositivo smart di cibo per animali disponibile nei negozi online, rivelando alcuni importanti problemi, incluso l’utilizzo di credenziali hard-coded e un processo di aggiornamento del firmware non sicuro.

Da pet feeder a strumento di sorveglianza che compromette la privacy

Queste vulnerabilità, se sfruttate da remoto, permettono l’esecuzione di codici, la modifica delle impostazioni del dispositivo e il furto di informazioni sensibili, come i feed video inviati al server in cloud. Simili criticità trasformano il pet feeder in uno strumento di sorveglianza che può compromettere la privacy e la sicurezza dell’utente. Il distributore smart di cibo preso in esame è anche accessibile attraverso gli assistenti vocali, consentendo il controllo del dispositivo attraverso comandi vocali. Tuttavia, c’è una falla di sicurezza nella configurazione.

Una falla di sicurezza nella configurazione

Nome utente e password del broker MQTT sono codificati nel file eseguibile, risultando identici per tutti i dispositivi dello stesso modello. Questa vulnerabilità rappresenta un rischio importante: un aggressore, ottenendo il controllo del dispositivo, può sfruttarlo per sferrare ulteriori attacchi ai dispositivi connessi alla stessa rete.
Una volta compromesso, il cyber criminale può interferire e modificare i comandi, assumendo, potenzialmente, il pieno controllo del dispositivo. Inoltre, la violazione dei programmi di somministrazione del cibo potrebbe mettere in pericolo la salute dell’animale e incrementare l’impegno, sia finanziario sia emotivo, da parte del proprietario.

“Sfruttare gli anelli più deboli del nostro ecosistema interconnesso”

“Man mano che le nostre vite si intrecciano con i dispositivi smart, gli aggressori colgono l’opportunità di sfruttare gli anelli più deboli del nostro ecosistema interconnesso – dichiara Roland Sako, Security Expert di Kaspersky -. È fondamentale riconoscere i potenziali rischi rappresentati da dispositivi inaspettati ed essere sempre attenti. Restando informati, mettendo in atto abitudini corrette di cybersicurezza, e promuovendo una responsabilità collettiva, possiamo contrastare i progressi degli aggressori e preservare l’integrità del nostro mondo”. 

INAD, al va la possibilità per i cittadini di registrare un domicilio digitale

Pubblicato il da andreaj89

Prende vita ufficialmente l’Indice Nazionale dei Domicili Digitali (INAD), che consente ai cittadini di registrare il proprio domicilio digitale sulla piattaforma. Questo domicilio digitale può essere, ad esempio, un indirizzo PEC precedentemente attivato, dove ricevere tutte le comunicazioni ufficiali da parte della Pubblica Amministrazione. Il processo di registrazione è molto semplice: basta accedere al sito dedicato domiciliodigitale.gov.it utilizzando SPID, CIE o CNS e inserire il proprio indirizzo certificato. INAD è il risultato della collaborazione tra AgID (Agenzia per l’Italia Digitale), il Dipartimento per la Trasformazione Digitale della Presidenza del Consiglio e Infocamere, la società delle Camere di Commercio per l’innovazione digitale, responsabile della creazione della piattaforma.

Obiettivo: semplificare le comunicazioni

Il domicilio digitale rappresenta un importante passo in avanti nella semplificazione delle comunicazioni fra cittadino e PA. Insieme alla Piattaforma Notifiche, consentirà un significativo passo avanti nella digitalizzazione del Paese e faciliterà i rapporti tra cittadini, imprese e Pubblica Amministrazione. Attraverso il domicilio digitale, i cittadini, i professionisti e le aziende potranno ricevere in modo semplice e immediato le comunicazioni ufficiali da parte della Pubblica Amministrazione, risparmiando tempo e costi. Il domicilio digitale è l’indirizzo elettronico presso un servizio di posta elettronica certificata, come definito dal Regolamento eIDAS, che ha valore legale per le comunicazioni elettroniche. Possono eleggere il proprio domicilio digitale le persone fisiche maggiorenni, i professionisti che non sono iscritti in ordini o albi professionali ai sensi della legge n. 4/2013 e gli enti di diritto privato non tenuti all’iscrizione nell’INI-PEC.

A partire dal 6 luglio 2023

A partire dal 6 luglio 2023, le Pubbliche Amministrazioni utilizzeranno il domicilio digitale, se presente nell’elenco, per tutte le comunicazioni con valore legale. Da quella data, chiunque potrà consultare liberamente il domicilio digitale di una persona inserendo semplicemente il suo codice fiscale, senza necessità di autenticazione, nell’area pubblica del sito. Sempre dal 6 luglio, le Pubbliche Amministrazioni, i gestori di pubblico servizio e i soggetti privati aventi diritto potranno consultare INAD tramite apposite interfacce dedicate, rese disponibili attraverso la Piattaforma Digitale Nazionale Dati (PDND), già disponibili in ambiente di test.  A partire da quella data, anche i professionisti non iscritti in albi ed elenchi e gli enti di diritto privato non presenti nell’INI-PEC potranno eleggere il proprio domicilio digitale.

Le comunicazioni previste

Con INAD, tutte le comunicazioni della Pubblica Amministrazione con valore legale, come rimborsi fiscali, detrazioni d’imposta, accertamenti, verbali di sanzioni amministrative e altro ancora, verranno inviate direttamente nella casella di posta indicata dal cittadino, che potrà gestire autonomamente il proprio domicilio digitale. Le notifiche arriveranno in tempo reale, senza ritardi o problemi di recapito, consentendo un notevole risparmio derivante dall’utilizzo ridotto della carta e dall’eliminazione dei costi di invio tramite servizi postali. Inoltre, il cittadino avrà accesso immediato alla documentazione, senza la necessità di recarsi fisicamente per ottenerla, mentre la Pubblica Amministrazione avrà un sistema di comunicazione centralizzato più efficiente, automatizzato e sicuro.