Negli Stati Uniti è scattato un nuovo allarme per gli attacchi informatici alle infrastrutture critiche. CISA, FBI e NSA segnalano una campagna contro i PLC Siemens S7, sistemi utilizzati per controllare processi industriali in impianti idrici ed energetici, fabbriche e anche nel settore agricolo.
Il problema riguarda in particolare acquedotti e impianti per il trattamento delle acque reflue. Negli ultimi mesi sono state segnalate intrusioni in diversi Stati americani, tra cui Minnesota, Michigan, Arkansas, Georgia e New Jersey. Un attacco a questi sistemi può avere conseguenze serie: un PLC gestisce direttamente apparecchiature e processi fisici e la sua compromissione può quindi provocare interruzioni del servizio, fermare un impianto o danneggiare i macchinari.Le autorità americane segnalano anche l'uso dell'AI da parte degli hacker. Viene sfruttata per generare script di exploit partendo da informazioni già disponibili pubblicamente, oltre che per capire più rapidamente come funzionano i dispositivi da attaccare. A essere più esposti sono soprattutto i PLC con software non aggiornato, configurazioni poco sicure o direttamente raggiungibili da Internet.
Non servono quindi necessariamente vulnerabilità nuove. Molti sistemi industriali sono già facili da individuare online e, in alcuni casi, continuano a funzionare con software datato. L'AI permette agli attaccanti di velocizzare un lavoro che prima richiedeva maggiori conoscenze tecniche e più tempo.
CISA chiede da tempo ai gestori delle infrastrutture di scollegare dalla rete pubblica i dispositivi che non hanno motivo di essere accessibili da Internet e di installare gli aggiornamenti disponibili. L'ultimo avviso arriva dopo una serie di attacchi contro il settore idrico americano, alcuni dei quali sono stati collegati a sospetti hacker iraniani.
Lo Smartphone piccolo che va bene a tutti? Motorola Edge 50 Neo, compralo al miglior prezzo da Amazon Marketplace a 269 euro.
CLICCA QUI PER CONTINUARE A LEGGERE
Testi ed immagini Copyright Hdblog.it