Durante lo scorso fine settimana, molti utenti sul Web hanno pubblicato immagini di uno strano messaggio apparso sulle loro stampanti. A quanto pare, un certo «Stackoverflowin» ha utilizzato uno script per individuare porte aperte su stampanti connesse e inviare ordini di stampa. Il primo messaggio è stato abbastanza originale, persino comico da un certo punto di vista, ma rapidamente sono comparsi imitatori che chiedevano bitcoin. La buona notizia è che il problema ha una soluzione. Quella cattiva è che ci ricorda quel disastro di sicurezza chiamato «Internet delle Cose».
Anche la migliore delle intenzioni può causare un problema di sicurezza, e se abbiamo bisogno di un esempio lampante, non dobbiamo guardare oltre l'Internet delle Cose. Si suppone che connettere tutto al Web sia una buona cosa, poiché ci consente di gestire da remoto diversi accessori ed elettrodomestici (telecamere, condizionatori, macchine da caffè, lavatrici… la lista continua), oltre ad aggiornarne il firmware, sempre che il produttore lo offra. Tuttavia, nella grande maggioranza dei casi, questi produttori ignorano completamente gli aspetti di sicurezza di base, e i loro prodotti restano esposti da cima a fondo, in attesa che qualcuno con sufficienti capacità li trovi. Il resto dipende dal livello di accesso. È probabile che una telecamera abiliti il suo feed video, ma ci sono molte stampanti là fuori con la porta 9100 più aperta dell'Arco di Trionfo, e questo fine settimana i loro proprietari hanno ricevuto un messaggio…
L'attacco alle stampanti
«La tua stampante fa parte di una botnet» non è la frase che vorremmo vedere stampata. Per essere onesti, qualsiasi cosa esca dalla stampante senza nostra autorizzazione diretta è preoccupante. HP, Epson, Samsung, Oki, Brother, Canon, Lexmark, Aficio (Ricoh) e Konica Minolta sono alcune delle marche colpite, ma al di là del messaggio, non sono stati segnalati danni permanenti, a parte uno o due fogli di carta consumati. La mente dietro l'attacco, operando sotto lo pseudonimo «Stackoverflowin», ha spiegato che tutto il lavoro si è ridotto a scrivere uno script automatico il cui scopo era scoprire le stampanti e inviare il suo messaggio per 24 ore. Stackoverflowin stima di aver raggiunto in totale poco più di 150mila stampanti, che vanno da semplici unità che emettono ricevute a modelli di fascia alta molto popolari negli uffici.
Alla fine, la verità è che non c'è nessuna botnet, e Stackoverflowin ha inviato il messaggio per scherzo, ma allo stesso tempo chiede agli utenti colpiti di chiudere le porte, sia sulle stampanti che a livello del router. È logico concludere che ciò non sarà possibile in tutti gli ambienti, poiché l'invio di stampe sulla porta 9100 ha una certa utilità, ma se il messaggio è una sorpresa, allora la porta 9100 dovrebbe essere chiusa-bloccata-disattivata. Purtroppo, le differenze tra i modelli non consentono di creare una guida universale. Alcuni offrono l'opzione tramite il loro software, mentre altri richiedono una sessione telnet. Perché è importante farlo ora? Perché sono già comparsi imitatori che chiedono bitcoin in cambio di «liberare» le stampanti.
