Mirai: le telecamere diventano un esercito in grado di bloccare i siti

Una telecamera o un registratore collegato sembra troppo modesto per minacciare siti di grandi dimensioni. Nel 2016, Mirai mostra il contrario. Il programma riunisce dispositivi non sufficientemente protetti in una rete controllata a distanza, in grado di inviare un volume molto elevato di traffico.

La ricerca di dispositivi accessibili e l'uso di identificatori predefiniti svolgono un ruolo centrale. Un oggetto può continuare a svolgere la sua funzione apparente mentre partecipa ad un attacco. Il suo proprietario non ha bisogno di chiedere di colpire nessuno.

Il 21 ottobre 2016, Dyn ha subito un attacco denial-of-service contro la sua infrastruttura DNS. Questo servizio aiuta gli utenti di Internet a trovare gli indirizzi dei siti. Saturazione può quindi rendere diverse piattaforme difficili da aderire, anche se i propri server continuano a funzionare.

Dyn identifica Mirai come una delle principali fonti di traffico ostile e lavora per ridurre il suo effetto. Anche le reazioni automatiche dei sistemi che riprovano le loro richieste possono amplificare la pressione. Il fenomeno non è un'intrusione identica in ciascuno dei siti che sono diventati inaccessibili.

Nel 2017, Paras Jha, Josiah White e Dalton Norman si sono dichiarati colpevoli di aver creato e gestito la botnet Mirai. Poiché il codice è stato distribuito e riutilizzato, questa procedura non assegna automaticamente ogni attacco successivo utilizzando Mirai a queste tre persone.

L'episodio mostra come un grande servizio può essere indebolito da una moltitudine di piccoli dispositivi. La potenza della rete di attacco deriva dalla loro aggiunta e dalle dipendenze dei suoi obiettivi, non dall'eccezionale sofisticazione di ogni telecamera.