Credit: Japan Times.

Stare in un hotel in cui le camere sono dotate di robot può sembrare molto futuribile, ma è già realtà a Nagasaki, in Giappone, presso l’Henn na Hotel (il nome, a quanto pare, significa “hotel strano”). Tuttavia c’è un aspetto molto poco futuribile e assai concreto: i robot che gestiscono l’hotel sono un colabrodo di sicurezza.

Gizmodo e Graham Cluley descrivono infatti che i robot a forma di dinosauro o di fembot (robot femminilizzato) installati nelle camere infastidiscono gli ospiti reagendo erroneamente, per esempio attivandosi e svegliandoli quando russano perché i robot, dotati di microfoni di ascolto, interpretano il russamento come uno dei loro comandi vocali.

Il robot alla reception, invece, non è in grado di gestire nemmeno le domande più semplici, e il personale umano si è trovato costretto a fare gli straordinari per riparare i robot che si guastavano.

Ma non è finita: un ricercatore di sicurezza, Lance R. Vick, ha segnalato di aver avvisato i gestori della catena alberghiera che i robot da comodino presenti in ogni stanza sono facilmente modificabili per consentire a chiunque di spiare da remoto gli ospiti tramite il microfono e la telecamera integrati.

It has been a week, so I am dropping an 0day.

The bed facing Tapia robot deployed at the famous Robot Hotels in Japan can be converted to offer anyone remote camera/mic access to all future guests.

Unsigned code via NFC behind the head.

Vendor had 90 days. They didn’t care. pic.twitter.com/m2z6yLbrzq

— Lance R. Vick (@lrvick) October 12, 2019

Non avendo ricevuto risposta dalla catena alberghiera, ha deciso di pubblicare i dettagli della vulnerabilità nella speranza che la figuraccia pubblica spingesse la catena a prendere provvedimenti.

Come capita spesso, la tattica dello svergognamento pubblico ha avuto successo e ora i media locali riferiscono che la catena, la HIS Group, ha riconosciuto che il difetto esiste e sta prendendo misure per risolverlo.

Senza arrivare a questi estremi di alberghi robotizzati, provate a fare un sopralluogo informatico della vostra prossima camera d’albergo e guardate se ci sono vulnerabilità informatiche: televisori smart con microfono e telecamera? Assistenti vocali da comodino, tipo Alexa o Google Home? Ma anche no, grazie. Copriteli o scollegateli, oppure chiedete agli albergatori di farlo per voi o di darvi una camera senza gadget. Meglio ancora, scegliete un albergo che non usi l’informatica in modo così appariscente ma vacuo e insicuro.

La britannica Pen Test Partners racconta una storia informatica da brivido ambientata in un luogo che difficilmente si associa ai computer: la sala macchine di una nave.

Durante un test di sicurezza, l’azienda ha scoperto che a bordo di una nave (non identificata per riservatezza professionale) c’era un dispositivo ignoto collegato alla rete informatica Ethernet della nave.

Nessuno degli addetti sapeva cosa fosse e non ce n’era traccia nell’inventario della nave. Eppure era accoppiato a un terminale Windows situato sul ponte, la cui luminosità era così intensa che l’equipaggio l’aveva coperto per non farsi abbagliare. Nessuno si era fermato a chiedersi cosa ci facesse lì: tutti hanno pensato che se era lì, ci doveva pur essere una buona ragione. E così il dispositivo era rimasto lì, in bella vista.

L’analisi degli esperti ha rivelato che dal terminale Windows uscivano cavi che lo collegavano ai motori della nave, undici ponti più in basso. Il terminale sconosciuto era in grado di intervenire sui comandi principali dei motori. Ciliegina sulla torta, sul terminale era installata una vecchia versione, difettosa e vulnerabile, di TeamViewer, il popolare programma di controllo remoto.

In altre parole, una nave stava circolando con un sistema di comando a distanza di cui nessuno sapeva nulla e che tutti avevano notato e ignorato presumendo che servisse a qualcosa.

Gli esperti hanno proseguito le proprie indagini e hanno scoperto che il dispositivo Windows era stato installato alcuni anni prima per consentire a un’azienda esterna di monitorare i consumi di carburante e poi era stato dimenticato. La collaborazione con l’azienda era finita, ma nessuno aveva provveduto a spegnere e disinstallare il comando remoto.

Questo malcostume è assai diffuso. Pen Test Partners ha notato che “in ogni singolo test svolto finora abbiamo trovato un sistema o dispositivo che nessuno dei pochi membri d’equipaggio che sapevano della sua esistenza era in grado di dirci a cosa servisse”.

Morale della storia: anche se non avete la responsabilità di una nave, ogni tanto una ricognizione della propria rete aziendale alla ricerca di dispositivi obsoleti o non autorizzati è una buona cosa. Perché se non la fate voi, state sicuri che la farà qualcun altro, probabilmente con cattive intenzioni.

Molti hanno pensato che si trattasse di una burla, ma il video della General Electric che descrive il metodo assurdo ed esasperante per resettare una lampadina smart è reale.

Queste sono le istruzioni complete:

Use the first reset sequence if: Your bulbs are running on firmware version 2.8 or later (you can find your bulb firmware version by tapping on the device in your C by GE app).
We recommend counting with Mississippi (1 Mississippi, 2 Mississippi, 3 Mississippi, etc.).

Start with your bulb off for at least 5 seconds.
1. Turn on for 8 seconds
2. Turn off for 2 seconds
3. Turn on for 8 seconds
4. Turn off for 2 seconds
5. Turn on for 8 seconds
6. Turn off for 2 seconds
7. Turn on for 8 seconds
8. Turn off for 2 seconds
9. Turn on for 8 seconds
10. Turn off for 2 seconds
11. Turn on

Bulb will flash on and off 3 times if it has been successfully reset.

TIP: If the factory reset above was unsuccessful, you might have an older version of the C by GE bulb. Please follow the instructions below to reset.

Bulb Reset Sequence – for firmware version 2.7 or earlier:
We recommend counting with Mississippi (1 Mississippi, 2 Mississippi, 3 Mississippi, etc.).

Start with your bulb off for at least 5 seconds.
1. Turn on for 8 seconds
2. Turn off for 2 seconds
3. Turn on for 2 seconds
4. Power off for 2 seconds
5. Turn on for 2 seconds
6. Power off for 2 seconds
7. Turn on for 2 seconds
8. Power off for 2 seconds
9. Turn on for 8 seconds
10. Power off for 2 seconds
11. Turn on for 8 seconds
12. Power off for 2 seconds
13. Turn on

Bulb will flash on and off 3 times if it has been successfully reset.

Need assistance? Call the C by GE Customer Service Hotline at 1-844-30C-BYGE (1-844-302-2943), or email help@cbyge.com.

Se qualcuno avesse voluto riassumere in un solo video la demenzialità di certe istruzioni inventate dai tecnici per complicare le cose (o dall’ufficio acquisti per ridure i costi), l’ossessione dei designer per eliminare qualunque funzione visibile e parte meccanica, e la stupidità della mania di rendere “smart” qualunque cosa, non avrebbe potuto fare di meglio.

Santo cielo, gente, stiamo parlando di una lampadina. La quintessenza della semplicità. Sarebbe costato tanto includere, che so, un pulsantino di reset?