TRASPORTI A RISCHIO PER VIA DEL INTERNET OF THINGS ?
Autori: Leonardo Quattrocchi e Mario Caporale
I sistemi di trasporto dipendono fortemente dalla sicurezza e stabilità delle reti energetiche, principalmente dalla rete elettrica. Tuttavia, la rapida crescita dell’Internet delle Cose (IoT) introduce rischi significativi a questa dipendenza critica, poiché la sicurezza delle reti energetiche può essere messa a rischio se i sensori e i dispositivi IoT non sono adeguatamente protetti in sicurezza.
L’Internet delle Cose (IoT), pur offrendo innumerevoli benefici, porta con sé nuove vulnerabilità, potendo trasformare gli elettrodomestici di uso comune in potenziali cyber-armi. È considerevolmente più facile hackerare dispositivi controllati da remoto come un condizionatore o una caldaia domestica rispetto a una centrale elettrica o ai sistemi SCADA (Supervisory Control And Data Acquisition) che monitorano e telecontrollano le linee di distribuzione.
I ricercatori dell’Università di Princeton hanno identificato un tipo specifico di attacco chiamato MadIoT (Manipulation of demand via IoT). In questo scenario, un hacker potrebbe compromettere la rete elettrica di un’intera nazione prendendo il controllo di migliaia di dispositivi, come scaldabagno o forni elettrici, trasformandoli in “bot maligni”. L’improvvisa e imprevista richiesta di un’enorme quantità di energia potrebbe quindi far andare in tilt l’intera rete. In tali attacchi, gli elettrodomestici non sono il target finale, ma solo un mezzo per danneggiare l’intera fornitura di energia elettrica.
Con oltre 25 miliardi di dispositivi connessi previsti nelle case di tutto il mondo, fino al 75% degli elettrodomestici connessi potrebbero potenzialmente cadere vittime di attacchi botnet.
Vulnerabilità dei trasporti ai blackout energetici
Questa vulnerabilità ha implicazioni dirette e gravi per i trasporti. Per esempio, nell’ambito del trasporto Aereo, nonostante gli aeroporti e i sistemi di controllo del traffico aereo siano dotati di sistemi di alimentazione di backup (come generatori diesel o UPS – Uninterruptible Power Supply) per prevenire interruzioni dovute a blackout, anche questi sistemi possono fallire o non essere sufficienti in caso di guasti prolungati o di particolare entità. Recentemente, un vasto blackout, ad esempio, ha paralizzato la Spagna e il Portogallo, causando caos negli aeroporti di Madrid e Lisbona. Ciò ha portato alla cancellazione, deviazione o ritardo dei voli, creando un effetto a catena sul traffico aereo europeo.
Occorre migliorare la sicurezza dei dispositivi IoT
Oltre alla rete elettrica, i sistemi IoT portano anche evidenti problemi di privacy. Un articolo di Wired ha descritto come una coppia di hacker abbia scoperto che un comune rilevatore di fumo e vapori, spesso presente nei bagni delle scuole superiori statunitensi, contenesse microfoni e punti deboli di sicurezza che avrebbero potuto consentire a qualcuno di trasformarlo in un dispositivo di ascolto segreto.
È quindi di fondamentale importanza che produttori, utenti e responsabili istituzionali considerino in modo sempre più serio la sicurezza dei prodotti IoT. Garantire un’adeguata protezione dei sensori e dei dispositivi IoT è vitale per impedire che diventino vettori per attacchi informatici che potrebbero paralizzare infrastrutture essenziali, incluse le reti elettriche nazionali e, di conseguenza, le vitali reti di trasporto.
Riferimenti.
- https://www.trasportoeuropa.it/notizie/infrastrutture/blackout-elettrico-ferma-i-trasporti-in-spagna-e-portogallo/
- https://www.ilgiornaleditalia.it/news/esteri/701583/blackout-ripristino-totale-energia-elettrica-in-spagna-e-portogallo-dopo-19-ore-ripresa-alle-8-00-la-circolazione-di-metro-bus-e-treni.html
- “BlackIoT: IoT Botnet of High Wattage Devices Can Disrupt the Power Grid”, Saleh Soltan, Prateek Mittal, and H. Vincent Poor, Princeton University https://www.usenix.org/system/files/conference/usenixsecurity18/sec18-soltan.pdf
- “It Looks Like a School Bathroom Smoke Detector. A Teen Hacker Showed It Could Be an Audio Bug” – Wired https://www.wired.com/story/school-bathroom-vape-detector-audio-bug/
