{"id":52937,"date":"2025-06-20T13:03:51","date_gmt":"2025-06-20T13:03:51","guid":{"rendered":"https:\/\/www.edgenexus.io\/non-categorizzato\/il-tostapane-e-una-porta-di-servizio-per-la-tua-rete-l-iot-la-sicurezza-e-l-ip-expo\/"},"modified":"2025-06-20T13:03:51","modified_gmt":"2025-06-20T13:03:51","slug":"il-tostapane-e-una-porta-di-servizio-per-la-tua-rete-l-iot-la-sicurezza-e-l-ip-expo","status":"publish","type":"post","link":"https:\/\/www.edgenexus.io\/it\/blog-it\/il-tostapane-e-una-porta-di-servizio-per-la-tua-rete-l-iot-la-sicurezza-e-l-ip-expo\/","title":{"rendered":"Il tostapane \u00e8 una porta di servizio per la tua rete? – L \u201cIoT, la sicurezza e l\u201d IP EXPO"},"content":{"rendered":"

<\/p>\n

Quindi
\ncosa ho imparato dall \u201cIPEXPO di quest\u201d anno?
\n\t<\/strong><\/p>\n

Innanzitutto,
\nche Excel \u00e8 a chilometri di distanza da Paddington. In effetti, ero cos\u00ec lontano che stavo cercando di
\ntrovare una cabina letto sulla linea Jubilee! Ma parlando seriamente, i contenuti
\npi\u00f9 coinvolgenti dello show per me erano tutti legati alla sicurezza e, pi\u00f9 in particolare, a come
\nl’IoT sta influenzando la sicurezza.\n<\/p>\n

L’IoT – Internet delle
\ncose.
\n<\/strong>
\n Per prima cosa vorrei chiarire cosa sia questa nuova parola d’ordine, visto che ormai tutti i fornitori sembrano
\navere un qualche tenue legame con una “strategia IoT”. Al momento \u00e8 ovunque,
\ne i tentativi di propaganda dell’IoT sono stati ancora pi\u00f9 evidenti dei ridicoli sforzi
\ndei team di marketing di alcuni fornitori per imporre un allineamento con una strategia SDN.\n<\/p>\n

In poche parole, IoT significa tanti dispositivi
\nconnessi a Internet.\n<\/p>\n

Non
\ncos\u00ec rivoluzionaria come ci hanno fatto credere, ma si tratta di TANTI
\ndispositivi… miliardi… infatti Gartner stima che alla fine dello scorso anno,
\nc’erano 3,8 miliardi di cose connesse in circolazione. E per dispositivi non intendiamo solo computer,
\ntelefoni, tablet e cos\u00ec via. Si tratta di lavatrici, tostapane, bollitori, milioni di
\nsensori ambientali che misurano la temperatura, il monossido di carbonio e
\npersino i sex toys! E s\u00ec, dovremmo continuare a chiederci quale sia il reale valore per l’utente finale
\ndell’avere un tostapane connesso a internet. I detrattori diranno che \u00e8 totalmente inutile
\ne potrebbero anche avere ragione, ma non dimentichiamo che molti dubbiosi dicevano la stessa cosa di
\nInternet agli inizi.\n<\/p>\n

La
\ncontinua popolarit\u00e0 dell \u201cIoT implica inevitabilmente la nascita di migliaia di nuovi venditori
\nche costruiscono un dispositivo connesso a Internet insieme a un\u201d applicazione per
\nfare qualcosa di bello (o meno bello) e utile (o meno utile).\n<\/p>\n

Quindi
\ndove entra in gioco la sicurezza?
\n<\/strong>Pensa a uno scenario quotidiano di utilizzo di uno di questi nuovi gadget. Eccitati
\ndalla prospettiva di mettere alla prova il nostro ultimo giocattolo, apriamo la scatola e in
\nfretta di metterlo in rete, ci connettiamo via Bluetooth (probabilmente
\nutilizzando 0000 o 1234 come pin), inseriamo la password wireless e
\npresto possiamo parlare con lui. (Ovviamente dopo aver registrato tutti i nostri dati con il venditore
\nonline). La
\ngrafica accattivante dell \u201capplicazione e l\u201d incredibile marchio ci daranno la certezza che si tratta di un
\nprodotto di qualit\u00e0.\n<\/p>\n

Nella realt\u00e0 di
\n, per\u00f2, abbiamo appena distrutto il nostro modello di sicurezza della rete domestica. Perch\u00e9? Beh
\nse dovessi parlare di sicurezza probabilmente penseresti che avere un router
\n\/ firewall ti renda sicuro. (Supponendo
\novviamente che la tua password non sia il nome del tuo animale domestico\/fidanzato\/fidanzata
\no, peggio ancora, che sia lasciata come predefinita).\n<\/p>\n

Facciamo
\nun’ipotesi semi-ragionevole: le aziende che si occupano di sicurezza ne sanno di pi\u00f9
\nrispetto ai produttori di “giocattoli”. Quindi, se qualcuno volesse hackerare la tua rete domestica
\nforse attaccare i tostapane e altri giocattoli\/dispositivi IoT sarebbe pi\u00f9 facile che
\nil firewall.\n<\/p>\n

L’hacker etico
\nKen Munro di
\nPen Test Partners<\/a> ha pubblicato un ottimo esempio
\ndi questo tipo di vulnerabilit\u00e0.\n<\/p>\n

\nha violato una bambola per bambini che memorizzava la chiave Wi-Fi in chiaro. \u00c8 riuscito a estrarre
\nla chiave e ad accedere alla rete wireless. Una volta che un hacker \u00e8 entrato nella rete
\n, pu\u00f2 fare praticamente quello che vuole.\n<\/p>\n

Potresti essere
\nseduto a leggere questo articolo sentendoti abbastanza sicuro perch\u00e9 non hai molti
\ndispositivi connessi a Internet, ma non \u00e8 cos\u00ec. Munro ha anche scoperto delle vulnerabilit\u00e0
\nnei dispositivi pi\u00f9 comuni, tra cui il telecomando vocale di una TV Samsung che
\nregistra le tue conversazioni. Se questo non \u00e8 abbastanza scioccante, che ne dici di inviare
\nquella conversazione vocale attraverso la rete in modo non criptato?\n<\/p>\n

Quindi
\nqual \u00e8 la risposta?
\n\t<\/strong><\/p>\n

In primo luogo
\nsi tratta di educazione. I consumatori devono capire che ogni dispositivo
\nche collegano alla loro rete, per quanto piccolo, rappresenta un potenziale
\nrischio per la sicurezza. Devono cercare una garanzia che il dispositivo sia “sicuro” (idealmente
\ntestato in modo indipendente) o almeno dimostrare che la sicurezza \u00e8 stata presa in
\nseria considerazione nella progettazione e nell’architettura.\n<\/p>\n

I venditori
\ndevono prendere pi\u00f9 seriamente la sicurezza, soprattutto nel settore domestico
\ndei consumatori. I dispositivi e le applicazioni devono essere basati su progetti in cui un modello di
\nsicurezza e privacy decente sia intrinseco, non un ripensamento.\n<\/p>\n

Mentre
\nstiamo parlando, vale la pena ricordare che non \u00e8 difficile. Non ci si aspetta che i fornitori di IoT
\ninventino nuovi protocolli di sicurezza rivoluzionari!\n<\/p>\n

\niniziamo con alcune nozioni di base.\n<\/p>\n