Se non hai sentito parlare degli hacker iraniani che hanno violato le strutture idriche statunitensi, è perché sono riusciti a controllare solo una singola stazione di pressione che serve 7.000 persone. Ciò che ha reso questo attacco degno di nota non è stata la sua portata, ma la facilità con cui gli hacker hanno ottenuto l’accesso: semplicemente utilizzando la password predefinita del produttore “1111”. Questo scampato pericolo ha spinto la CISA a sollecitare i produttori a eliminare completamente le credenziali predefinite, citando “anni di prove” che dimostrano come queste password preimpostate rimangano una delle debolezze più sfruttate.
La minaccia pervasiva delle password predefinite
Le password predefinite — credenziali standardizzate come “admin/admin” o “1234” fornite con innumerevoli dispositivi e sistemi software — rappresentano un evidente gap di sicurezza che gli attaccanti amano sfruttare. Nonostante i rischi siano ben documentati, continuano a persistere negli ambienti di produzione per numerosi motivi:
- Semplificano l’installazione e la configurazione iniziale.
- Snelliscono la fornitura di dispositivi in massa.
- Supportano sistemi legacy con opzioni di sicurezza limitate.
- I produttori mancano di una mentalità orientata alla sicurezza fin dalla progettazione.
Conseguenze reali degli attacchi con password predefinite
Le conseguenze dell’uso di password predefinite includono:
- Reclutamento di botnet: Gli attaccanti scansionano dispositivi vulnerabili per costruire enormi reti mirate a compromettere altri dispositivi.
- Punti di ingresso per ransomware: Gli hacker utilizzano l’accesso con password predefinite per stabilire punti d’appoggio per il dispiegamento di ransomware.
- Compromissioni della catena di fornitura: Un dispositivo vulnerabile può fornire accesso a intere reti o sistemi partner.
- Bypass completo della sicurezza: Anche le misure di sicurezza più robuste diventano inefficaci quando le credenziali predefinite rimangono attive.
Conseguenze aziendali e tecniche delle password predefinite
Le password predefinite hanno facilitato alcuni degli attacchi informatici più distruttivi della storia recente. Ad esempio, gli attaccanti hanno creato la botnet Mirai provando le password di fabbrica predefinite su migliaia di dispositivi IoT. Utilizzando un elenco di 61 combinazioni comuni di nome utente/password, gli hacker hanno compromesso oltre 600.000 dispositivi connessi. La botnet risultante ha lanciato attacchi DDoS devastanti che hanno raggiunto un livello senza precedenti di 1 Tbps, disabilitando temporaneamente servizi internet come Twitter e Netflix e causando milioni di danni.
Le catene di fornitura sono anche vulnerabili agli attacchi con password predefinite, con hacker che prendono di mira dispositivi OEM con credenziali predefinite non modificate come teste di ponte in attacchi multi-fase. Una volta all’interno, installano backdoor che mantengono aperto il loro accesso, quindi si muovono gradualmente attraverso i sistemi connessi fino a raggiungere i tuoi dati preziosi e le infrastrutture critiche.
Responsabilità delle squadre IT
Mentre aspettiamo che i produttori implementino pratiche di sicurezza migliori, la responsabilità ricade sulle squadre IT. Che tu gestisca infrastrutture critiche o una rete aziendale standard, consentire password del produttore non modificate nel tuo ambiente è come stendere il tappeto rosso per gli attaccanti. Ecco cosa devi sapere sulle password predefinite — perché persistono, le loro conseguenze aziendali e tecniche, e come i produttori possono implementare le migliori pratiche di sicurezza fin dalla progettazione.
Fonte: The Hackers News