Cosa succede quando un hacker attacca una persona comune?

Le notizie più importanti in materia di cyberattacchi riguardano di solito bersagli di alto profilo come aziende e agenzie governative. Ma anche se le probabilità sono basse, un utente medio può essere hackerato anche lui, e quando un esperto applica tutte le sue abilità… forse non ci sono limiti. Un giornalista ha deciso di essere la vittima volontaria di hacker per due settimane, e i risultati sono stati agghiaccianti.

Come potrebbe un hacker rovinarti la vita?

Se una persona decide di visitare la conferenza DEF CON, deve capire bene che deve camminare con cautela, specialmente se non sa nulla di sicurezza informatica. In generale, chi frequenta quel luogo vuole solo dimostrare le proprie abilità, ma in un ambiente del genere, essere prudenti è una buona idea. Appassionati ed esperti informatici mostrano le loro capacità in modo sorprendente, ma la cosa più inquietante è che in alcuni casi non hanno bisogno di scrivere nemmeno una riga di codice. Il giornalista Kevin Roose del programma Real Future si è recato a Las Vegas nell'agosto 2015 per vivere da vicino l'attività della DEF CON 23, e ha condotto un esperimento molto rischioso: i primi partecipanti sono stati Chris Hadnagy e Jessica Clark, della Social Engineer Inc, azienda che valuta le "vulnerabilità umane" delle altre imprese, come un impiegato che durante una normale giornata di lavoro fornisce troppe informazioni. Con un po' di "vishing" (voice phishing), un video su YouTube con il pianto di un bambino, un tono disperato nella voce e un pizzico di "spoofing" sul numero di telefono, Jessica è riuscita a ottenere l'indirizzo email personale di Roose in 30 secondi, ma non è tutto: attraverso informazioni false, ha anche creato il suo personale accesso all'account di Roose... e ha potuto cambiare la sua password. Tutto questo con "zero" codice.

Roose ha deciso di alzare la posta e ha cercato il ricercatore di sicurezza Dan Tentler, che ha iniziato il suo "attacco" a Roose con un link falso che sembrava provenire da Squarespace, il CMS su cui Roose ha il suo blog. Roose ha cliccato sul link... e questo è bastato. Password del portachiavi, informazioni bancarie, numero di previdenza sociale, azioni, RATting (due giorni di sorveglianza)... in sintesi, furto totale e assoluto di identità.

Per finire, Roose ha esplorato la possibilità di un hacker che attacca non un individuo, ma l'infrastruttura. Questo lo ha portato a parlare con Marina Krotofil della Rete Europea per la Cibersicurezza. Qual è il bersaglio più rischioso? Satelliti, GPS. Le navi petroliere navigano automaticamente, e qualsiasi attacco al sistema potrebbe causare un disastro economico ed ecologico. Il video intero non arriva a 12 minuti, ma vale ogni secondo.

Fonte: