Nonostante abbia utilizzato lo strumento DDoS Low Orbit Ion Cannon obsoleto, con cui la maggior parte dei sistemi non dovrebbe avere problemi, l’adolescente è stato in grado di interrompere l’apprendimento a distanza per l’intero distretto per giorni.
Giovedì, la polizia ha arrestato un adolescente di 16 anni accusato di aver condotto un attacco informatico che ha interrotto completamente l’apprendimento online a Miami-Dade, ha riferito il Miami Herald. Ha usato un programma LOIC (Low Orbit Ion Cannon) semplice e ormai obsoleto per sopraffare i server del quarto distretto scolastico più grande del paese.
Lo studente del liceo di South Miami è accusato di aver orchestrato almeno otto delle almeno due dozzine di attacchi informatici che hanno paralizzato i primi tre giorni di lezioni virtuali del distretto, hanno detto giovedì funzionari delle forze dell’ordine. Tutti gli attacchi informatici sono cessati intorno alle 3:00. Il nome dell’adolescente non è stato rilasciato perché minorenne.
Una casa nel nord-ovest di Miami-Dade dove viveva un adolescente di 16 anni arrestato e accusato di attacchi informatici alle scuole di Miami-Dade. Foto: Miami Herald
La facilità dell’attacco ha allarmato gli esperti di sicurezza informatica, che sono rimasti sorpresi dal fatto che le scuole distrettuali non potessero resistere a un simile attacco.
Lo studente ha ammesso di utilizzare uno strumento chiamato LOIC, un software facile da trovare e scaricare. Viene utilizzato principalmente per attaccare i siti Web. È lo stesso strumento utilizzato dieci anni fa dal gruppo di hacker Anonymous per lanciare attacchi a società come MasterCard, Visa e PayPal.
Interfaccia del cannone ionico in orbita bassa
Come qualsiasi altro programma di attacco DDoS, LOIC utilizza molti computer casuali per inondare un sito Web di pacchetti di dati.
"È come se possiedi un ristorante e 1.000 persone si presentano all’improvviso senza prenotare e ordinare cibo", afferma Barrett Lyon, CEO della società di sicurezza informatica Netography. "Avrai molti clienti che arriveranno inaspettatamente e dovrai affrontare un enorme casino."
Lyon ha affermato che l’utilizzo del primitivo software LOIC è "l’equivalente moderno" dell’attivazione di un allarme antincendio scolastico, ma ha avvertito che questo potrebbe essere solo l’inizio di attacchi informatici poiché più apprendimento avviene online.
"Ci saranno attacchi più sofisticati e giocatori più sofisticati che sanno come codificare", ha affermato Lyon, che ha fondato la prima società di protezione DDoS di Hollywood nel 2003.
Il programma LOIC non è particolarmente complesso, affermano gli esperti di sicurezza informatica.
L’esperto di sicurezza informatica Mark Rush si è detto sorpreso dal fatto che i server del distretto scolastico non siano stati in grado di gestire l’attacco LOIC: i firewall sulla rete di computer del distretto dovrebbero essere in grado di rilevare ed elaborare il traffico.
"È davvero facile da prevenire", ha detto Rush. "La scuola deve essere davvero obsoleta nella configurazione del router."
È facile per adolescenti di appena 16 anni eseguire un attacco DDoS su una scala simile a quella affrontata dalle scuole. Utilizzando le giuste query di ricerca, puoi trovare qualsiasi strumento su Internet, ma molto probabilmente la tua identità verrà rivelata.
Gli investigatori della polizia hanno visitato la casa dello studente poco prima dell’arresto. Secondo loro, lo studente ha confessato, ma la conversazione è stata breve e non ha fornito motivazioni. I genitori dello studente non erano a conoscenza degli attacchi e sono rimasti sconvolti dall’arresto del figlio. Gli investigatori hanno sequestrato un computer e una console per videogiochi.
Lo studente è stato rilasciato giovedì dal Juvenile Assessment Center alla custodia dei genitori. La sua udienza è prevista per l’8 ottobre. Lo studente è accusato di aver utilizzato un computer nel tentativo di ingannare, nonché un’accusa di infrazione per aver interferito con le attività di un istituto scolastico.