Newsgroup: it.comp.sicurezza.varie
Titolo: Internet of... Trash

 
Che le varie periferiche IoT possano rappresentare un problema di
sicurezza, è cosa nota da tempo, quello che nessuno ha considerato è il
fatto che tali periferiche possano rappresentare un problema anche...
se non sono connesse; ad esempio
 
https://limitedresults.com/2019/01/pwn-the-lifx-mini-white/
 
 
la lampadina "smart" (IoT) di cui sopra è controllabile tramite WiFi,
peccato che la password per la connessione WiFi venga memorizzata in
chiaro, per cui, se la lampadina si guasta e la buttate via, basta
recuperarla dal cassonetto, smontarla e... ritrovare la password della
vostra WiFi
 


Le lampadine non si devono buttare nel cassonetto, si portano in discarica :-P
A me pare più grave la parte della chiave privata.

 Comunque buono a sapersi.
 
LOL :D :D
 

 A me pare più grave la parte della chiave privata.
 
citando uno dei commenti al link di cui sopra
 
"I give the key but I do not open the door for you, I am not the
doorman"
 
il che, per come lo leggo io, significa che il server (la rete) alla
quale la "lampadina" si connette ha, probabilmente, qualche piccolo
problema di sicurezza :P
 


Non mi meraviglia affatto la sicurezza di quegli oggetti (e praticamente anche di tutti gli altri) della cosiddetta IOT?[¹]
Pare che spifferare i propri altarini sia diventata una prassi (voluta o non voluta)[²].
 
 
Diceva un tale: guardate nella spazzatura e troverete tesori.
Del resto, conosciamo la storia dei popoli del passato, ravanando nelle loro macerie!
 
 
Un qualcosa nel senso di frenare l'emorragia potrebbe essere in questa notizia:
https://www.techrepublic.com/article/the-japanese-government-plans-to-hack-into-unsecured-iot-devices-will-it-work/
 
Visto che moltissime apparecchiature connesse, non hanno password impostata o hanno quella di fabbrica!
 
Una lodevole proposta:
https://www.cnet.com/news/california-governor-signs-countrys-first-iot-security-law/
 
 
[¹] Che a me, l'acronimo IOT mi ricorda sempre di più IdIOT!
[²] Per non dire di certi router in cui è in chiaro tutto, compresi i certificati pubblici e privati?
E dei frigoriferi:
https://www.engadget.com/2019/02/08/resource-data-management-thermostat-password-hack/
 
Com'era quella storia di Ring Amazon?
E dei cellulari venduti usati?
Ne ho presi un paio come "rotti per ricambi". C'era ancora la storia dei vecchi proprietari!
Anni fa noleggiai un paio di sim di una compagnia telefonica extraeuropea.
C'erano i messaggi ed i numeri della rubrica dei vecchi possessori.
 
-- 
The EULA and TOS are specifically designed to discourage people from
actually reading and understanding the things (especially before
making a commitment to join/purchase). It is a feature, not a bug.
Last edited by flash2010 on Tue Jul 12, 2016 4:55 pm

 Comunque buono a sapersi.
 
Idem.
 
 
Fabrizio :-P
 
 

 Ditemi dove l'ha fatto, che provvedo a cancellare codesta onta!
 
Non è solo l'ESP32, se dai un'occhiata al sito di cui sopra, scoprirai
che altre "lampadine intelligenti" usano dei SoC, e... dove credi che
vadano a finire quelle lampadine quando si "fulminano" ?
 
Tra l'altro il discorso dei "SoC" vale anche per molti altri "oggetti"
venduti come "smart", inclusi frigoriferi, TV ed altro ancora, per cui,
se vuoi recuperare dei "SoC" ...
 

 Tra l'altro il discorso dei "SoC" vale anche per 
 
Mi sorge un Gubbio; ma i "SoC" di "Atmel" si chiamano "SoCMel" ?
 

 pioda. Devo dimenticare...devo...
 
LOL !
 


Muoro!
 
 
Fabrizio
 
 

 Muoro!
 
ROTFL
 
No che andiamo a Perugia, conosco uno spacciatore di Ferrari e Maserati 
usate e pure un cordiale ristoratore che per una cifra orrenda ci 
servira' quel che vogliamo per desinare direttamente sulla pubblica 
piazza principale della citta' :-)
 
Ho un solo dubbio: come pagheremo il parcheggio obbligatorio nella 
ridente citta' di Perugia? :-D