Il suo nome non è anonimo. Non vive nel dark web. E al momento non tiene in ostaggio nessuno dei file del computer della tua azienda. Ma Rueben Paul, un bambino di 11 anni di Austin, Texas, è un hacker da non sottovalutare. Questa settimana ha fatto esplodere un pubblico di esperti di sicurezza informatica a una conferenza nei Paesi Bassi rubando dati dai loro Dispositivi Bluetooth e utilizzarli per hackerare il suo orsacchiotto abilitato Wi-Fi di nome Bob, il tutto mentre stavano ascoltando il suo keynote indirizzo.
Invitato a parlare all'Aia dal Centro nazionale per la sicurezza informatica dei Paesi Bassi, Paul, il cui padre è un esperto di tecnologia dell'informazione, ha utilizzato il l'opportunità di dimostrare quanto sia facile armare giocattoli intelligenti, elettrodomestici e altri dispositivi che rientrano nella categoria di Internet di Cose. Dopo aver utilizzato un computer basato su Raspberry Pi collegato al suo laptop per scansionare la stanza alla ricerca di smartphone, ha scaricato dozzine di numeri, alcuni secondo quanto riferito da alti funzionari. Da lì, ha hackerato l'orso giocattolo usando uno dei numeri di telefono e ha registrato un messaggio dal pubblico.
"Dai terminatori agli orsacchiotti, qualsiasi cosa o qualsiasi giocattolo può essere usato come arma", ha detto al pubblico, secondo al Custode.
flickr / Brian Klug
Per quanto impressionante fosse il display, il concetto non è del tutto nuovo. A febbraio, un esperto di sicurezza ha hackerato con successo nello stesso orsetto intelligente CloudPets dopo che la società che lo produce, Spiral Toys, ha accidentalmente esposto i dettagli dell'account di oltre 800.000 utenti e oltre due milioni di messaggi registrati inviati tra genitori e figli. Quindi l'orso stesso era un noto rischio per la sicurezza.
Detto questo, la demo di Paul ha messo a dura prova il punto: l'Internet of Things può essere un posto pericoloso. Qualsiasi dispositivo connesso a Internet può essere utilizzato per spiare, tracciare o rubare dati dalle persone. Ancora più spaventoso per i genitori, ha detto Paul, un giocattolo parlante potrebbe essere programmato per dire a un bambino "incontrami in questo luogo e ti verrò a prendere". In seguito ha detto Settimana della sicurezza, “La maggior parte delle cose connesse a Internet ha una funzionalità blue-tooth. Fondamentalmente ho mostrato come potevo connettermi ad esso e inviargli comandi, registrando l'audio e riproducendo la luce.
Anche se tutto questo può sembrare straordinario per un bambino di 11 anni, questo prodigio è in realtà da un po' di tempo. Secondo suo padre, Paul ha dimostrato per la prima volta la sua comprensione della tecnologia sopra la media all'età di sei anni. Da allora, è diventato CEO di Giochi prudenti, un'azienda che mira a rendere divertente la creazione di password complesse. Oltre che fondato CyberShaolin, un'organizzazione no-profit dedicata a "informare bambini e adulti sui pericoli dell'insicurezza informatica", scrive IlCustode. E quando non sta hackerando orsi giocattolo o twittando sulla sicurezza informatica dal suo account Twitter RAPst4r, secondo quanto riferito è il più giovane americano a guadagnare una cintura nera di Shaolin Kung Fu. Quindi prendi quell'Anonimo.
