Analisi tecnica: cosa controllano i pirati informatici
Le immagini e i flussi video condivisi rivelano l’accesso a un’interfaccia di supervisione domotica (probabilmente un web server integrato in un sistema di controllo PLC o SCADA, come KNX, Modbus o analoghi standard industriali/residenziali):
- Gestione del clima (Temperature): Gli aggressori mostrano di poter modificare i parametri di riscaldamento e climatizzazione (Set Point) per numerose aree dell’immobile, suddivise in «Zona Giorno Pinterrato», «Piano Terra e Piano Primo». Tra i locali visibili: Garage P. Int, Sala P. Int, Cucina P. Int, Bagno P. Terra, Cucina Sala P. Terra, Camera P. Primo e Sala P. Primo. Nel video si osserva la modifica manuale delle temperature desiderate, incluse le impostazioni stagionali (Estate/Inverno) e di riduzione consumi (Gradi in vacanza).
- Sicurezza e monitoraggio (Camere/Telecamere?): Il pannello include sezioni denominate «Temperature Camere Pinterrato» e «Camera Matrimoniale», con comandi di accensione/spegnimento e controllo di «Camera Dx», «Camera Sx» e «Camera O. P. Int», che nel contesto potrebbero riferirsi sia a singoli sensori ambientali sia, più probabilmente, a controlli di abilitazione di telecamere o sensori di presenza.
- Impianti e utenze esterne: È visibile la schermata di «Gestione Luci Esterne», che consente l’accensione e lo spegnimento forzato dei punti luce del giardino, delle aree di parcheggio («Acc. 1 parcheggio», «Acc. 2 parcheggio») e di carichi di potenza come l’attivazione della piscina e dei fari esterni.
- Stati globali: Gli hacktivisti hanno interagito con i comandi generali del sistema, tra cui l’attivazione/disattivazione dell’impianto («ON/OFF Impianto») e l’impostazione «Riscaldamento Piscina».
Il vettore d'attacco: l'esposizione dell'IoT
L'intrusione evidenzia una delle vulnerabilità più critiche nell'ambito della domotica di alto livello: l'esposizione diretta dei pannelli di controllo sulla rete internet pubblica, spesso senza adeguate misure di difesa.
Sebbene non sia indicata la località o l’identità esatta del bersaglio, le dinamiche di questi attacchi si basano solitamente su:
- Scarsa segmentazione di rete: Sistemi domotici (OT) collegati alla stessa rete internet o esposti tramite port forwarding senza l’obbligo di transitare da una VPN sicura.
- Mancanza di autenticazione forte: Pannelli accessibili tramite protocollo HTTP non crittografato o protetti da password deboli, di fabbrica (default) o assenti del tutto.
- Sfruttamento di falle note (CVE): Vulnerabilità nei firmware dei web server industriali o dei gateway domotici non aggiornati, facilmente rintracciabili tramite motori di ricerca specializzati come Shodan o Censys.
Verso un hacktivismo più distruttivo
Questo attacco segna una continuità con la recente evoluzione del modus operandi di NoName057(16). Storicamente focalizzato su attacchi DDoS dimostrativi contro portali web pubblici, il gruppo (spesso in collaborazione con altre sigle, come Z-Pentest) sta spostando l’attenzione verso la manipolazione di dispositivi fisici (tecnologia operativa o OT), come già rivendicato di recente per alcuni impianti di refrigerazione europei.
La violazione di una «smart home» privata, sebbene non costituisca un danno a un’infrastruttura critica nazionale, ha un forte impatto psicologico e di propaganda, mirato a dimostrare la capacità di penetrare l’intimità e la sicurezza fisica dei bersagli. L’episodio rimarca la necessità di isolare categoricamente qualsiasi sistema di automazione e domotica dalla rete pubblica, adottando reti private (VPN), autenticazione a più fattori (MFA) e un monitoraggio costante degli accessi.
