Trend Micro ci ha mostrato come è facile hackerare una gru da cantiere

Non c'è una sola delle aziende che operano nell'ambito della cybersecurity che non insista sulla necessità di prestare maggiore attenzione alla sicurezza dei dispositivi IoT. Con l'avvento delle reti 5G, gli oggetti "intelligenti" diventeranno una parte sempre più importante della nostra esistenza e a tutti gli effetti gli affideremo le nostre vite stesse, basti pensare alle auto a guida autonoma e ai dispositivi medicali, così come ai tanti sistemi di controllo industriale. Sono apparati che fanno gola ai criminali e che se compromessi potrebbero creare danni incalcolabili. Pensiamo a cosa potrebbe succedere se qualche malintenzionato potesse prendere il controllo di una gru da cantiere, per esempio? Uno scenario improbabile? Non proprio: dopo aver visto in azione i ricercatori di Trend Micro abbiamo scoperto che è un gioco da ragazzi.

Ecco come "hackerare" una gru 

Invece di limitarsi a disegnare scenari più o meno plausibili, due ricercatori di Trend Micro - Federico Maggi e Marco Balduzzi - hanno voluto mostrare quanto può essere facile prendere il controllo di un dispositivo connesso. Non parliamo di una lampadina smart o di un drone giocattolo ma di una gru da cantiere, capace di muovere pesi di svariate tonnellate. Per ovvi motivi di sicurezza, durante la presentazione non è stata usata una gru a misura reale ma un modellino. Cambia poco: le parti del sistema compromesse, il telecomando e il suo ricevitore, sono le stesse che vengono usate nei cantieri. La semplicità con cui ci sono riusciti è imbarazzante, ancora di più il fatto che per portare a termine gli attacchi descritti basta hardware dal prezzo di qualche centinaio di euro.

Per sferrare il primo tipo di attacco, il Replay Attack, gli è bastato intercettare le frequenze inviate dal telecomando della gru al ricevitore. Una volta acquisiti i codici, bastava analizzare il segnale e inviarlo identico per far ripetere alla gru controllata da remoto l'ultimo comando inviato dall'operatore. Con un po' di lavoro in più, e circa 500 euro per acquistare una SDR (Software Defined Radio), sono stati in grado di controllarla direttamente, scoprendo i codici dei vari comandi e come inviarli al ricevitore bypassando il telecomando principale.  

Finita qui? Macché. Proseguendo nella dimostrazione è stato mostrato quando sia facile mettere in crisi un cantiere bloccando il lavoro e rendendo inutilizzabili i macchinari. Basta un dispositivo capace di mandare un segnale radio che invii costantemente il segnale di blocco al ricevitore: la gru rimane bloccata sino a che non si riesce a eliminare questa "interferenza". Cosa non facile: il "jammer" può essere un dispositivo grande come una chiavetta USB, quindi estremamente semplice da occultare all'interno di un cantiere. Nonostante questa tecnica non permetta a un attaccante di fare danni veri e propri, può venire usata per ricattare un'azienda e obbligarla a pagare un riscatto per far cessare le interferenze e permetterle di continuare a lavorare. 

La vulnerabilità è nel software, non nell'hardware

Il fatto che TUTTE le gru di tutti i produttori siano così poco protette mostra che in certi settori ancora non si pone la necessaria attenzione alla sicurezza informatica, al software più precisamente. Le vulnerabilità sono tutte legate al sistema di controllo, al telecomando, più precisamente nel protocollo di comunicazione radio. Secondo Maggi e Balduzzi basterebbe passare al protocollo Bluetooth per rendere questi apparati ben più sicuri di adesso e stanno collaborando coi produttori per mettere in sicurezza le loro installazioni. 
A questo indirizzo sono disponibili maggiori informazioni su queste specifiche vulnerabilità. 

Con l'arrivo del 5G non possiamo permetterci falle

Se c'è una cosa che in parte ci ha tranquillizzato è che questo tipo di attacchi richiedevano la presenza di una persona nelle vicinanze del cantiere per essere portati a termine e, anche in questo caso, non è banale: le onde radio sono soggette a molte interferenze, tanto che inizialmente la demo ha subito qualche intoppo a causa delle tante interferenze presenti in sala. In pochi anni, però, sempre più dispositivi come questi saranno controllabili da remoto, via Internet: prendere sotto gamba la questione della cybersecurity, soprattutto in ambito IoT, sarebbe un gravissimo errore.