Credenziali predefinite

Le credenziali predefinite sono il nome utente e la password con cui un dispositivo o un servizio viene distribuito dalla fabbrica.

Esempi comuni sono admin/admin oppure root senza alcuna password.

I produttori impostano un accesso predefinito affinché il dispositivo funzioni appena estratto dalla confezione.

L'idea è che il proprietario lo cambi durante la configurazione, ma molto spesso non lo fa nessuno.

Le credenziali predefinite sono generalmente le stesse per ogni dispositivo di un determinato modello.

Chiunque conosca il valore predefinito può accedere a migliaia di dispositivi non modificati in tutto il mondo.

Gli accessi predefiniti non sono segreti. Compaiono nei manuali e sui siti web pubblici.

Gli attaccanti conservano grandi elenchi e provano semplicemente ogni coppia conosciuta, come admin : password, contro un obiettivo.

Gli attaccanti non controllano i dispositivi manualmente. Eseguono strumenti che scansionano Internet e provano automaticamente le credenziali predefinite su ogni dispositivo individuato.

La famosa botnet Mirai si è diffusa provando un breve elenco di accessi predefiniti sui dispositivi IoT.

Ha infettato centinaia di migliaia di dispositivi e lanciato attacchi da record, tutto a causa di password mai modificate.

Alcuni dispositivi hanno account aggiuntivi che gli utenti non vedono mai, creati per l'assistenza o il debug.

Se mantengono le password predefinite, diventano una backdoor silenziosa per accedere al dispositivo.

La difesa più semplice consiste nel cambiare ogni password predefinita immediatamente durante la configurazione.

Utilizzi una password forte e univoca per ogni dispositivo, non quella di fabbrica.

I dispositivi migliori impongono all'utente di impostare una nuova password al primo utilizzo.

In questo modo si elimina il rischio che qualcuno dimentichi di cambiarla, perché il valore predefinito non può semplicemente rimanere invariato.

L'approccio più sicuro assegna a ogni unità una password casuale univoca già in fabbrica, stampata su un'etichetta.

In questo modo non esiste alcun valore predefinito condiviso che gli attaccanti possano indovinare.

Le organizzazioni dovrebbero verificare regolarmente la presenza di credenziali predefinite sui propri dispositivi.

Individuarle e correggerle prima degli attaccanti elimina una delle porte di accesso più facili a una rete.

Perché le credenziali predefinite di fabbrica rappresentano un rischio così grave?

Le credenziali predefinite sono accessi di fabbrica spesso condivisi, pubblici e lasciati invariati, come ha dimostrato la botnet Mirai.

Per difendersi, le si cambi, si imponga il cambio al primo utilizzo, si usino segreti univoci per dispositivo e si eseguano verifiche regolari.