ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

isola di kharg trump netanyahu hegseth rubio vance

DAGOREPORT – IL MONDO È SULL'ORLO DEL PRECIPIZIO: QUEI DUE GENI DEL MALE NETANYAHU E PETE HEGSETH VOGLIONO SPINGERE TRUMP A BOMBARDARE L'ISOLOTTO DI KHARG, NELLO STRETTO DI HORMUZ, DOVE PASSA IL 90% DEL PETROLIO IRANIANO – SAREBBE UN COLPO FATALE PER L'ECONOMIA DELLA CINA, PRINCIPALE ACQUIRENTE DEL GREGGIO DEGLI AYATOLLAH: IN CASO DI ATTACCO, PECHINO NON POTREBBE NON REAGIRE, SCHIERANDO IL SUO ENORME ARSENALE A FIANCO DI TEHERAN (FINORA XI JINPING HA FORNITO COMPONENTI PER MISSILI, SOLDI E INTELLIGENCE) – SPACCATURA TOTALE ALLA CASA BIANCA SULL'ATTACCO: TRUMP È IN STATO CONFUSIONALE SULLA POSSIBILE OFFENSIVA SULLO STRETTO DI HORMUZ, IL SEGRETARIO DI STATO, MARCO RUBIO, FA LA SOLITA COLOMBA, MENTRE JD VANCE E' AFFETTO DA MUTISMO, IN QUANTO VOLTO DELL’ISOLAZIONISMO “MAGA”, IL VICEPRESIDENTE È CONTRARIO ALLE GUERRE TRUMPIANE - NUOVO ATTACCO DEI PASDARAN IN IRAQ: COLPITA UNA BASE BRITANNICA CON UNO SCIAME DI DRONI...

leonardo maria del vecchio milleri marisa del vecchio

DAGOREPORT - MENTRE LEONARDINO VA OLTRE LUXOTTICA E LANCIA IL GIN SHIRABI (IN MEMORIA DELLA ''GINTONERIA'' DI LACERENZA?), SI ACCAVALLANO LE VOCI SU FRANCESCO MILLERI – IL SISTEMA NERVOSO DEL CEO DI DELFIN PARE CHE NON ABBIA PER NULLA GRADITO DI ESSERE ISCRITTO NEL REGISTRO DEGLI INDAGATI IN COMPAGNIA DI CALTAGIRONE E LOVAGLIO PER “CONCERTO OCCULTO” PER LA SCALATA DI MPS A MEDIOBANCA - E SI RACCONTA CHE CON GLI AMICI FIDATI SI SFOGHI DICENDO CHE ASPETTERÀ ANCORA UN ANNO: O LEONARDINO PORTERÀ A CASA LE QUOTE DEI FRATELLI LUCA E PAOLA E ARRIVARE A QUEL 37,5% CHE GLI PERMETTERÀ DI GESTIRE L’HOLDING (E FINALMENTE INTASCARE LA SUA QUOTA DI TESTAMENTO), OPPURE MOLLERÀ GLI OTTO LITIGIOSI EREDI AL LORO DESTINO E IMBOCCHERÀ LA PORTA DI USCITA…

iran donald trump benjamin netanyahu petrolio

DAGOREPORT – LA NOTIZIA PIÙ IMPORTANTE DELLE ULTIME ORE È QUELLA PUBBLICATA DA “CNBC”: L’IRAN, ALLA FACCIA DI TRUMP E NETANYAHU, STA CONTINUANDO A ESPORTARE PETROLIO TRAMITE LO STRETTO DI HORMUZ, CHE HA MINATO E BLOCCATO ALLE NAVI STRANIERE. TEHERAN HA VENDUTO 11,7 MILIONI DI BARILI DI GREGGIO ALLA CINA DALL’INIZIO DEL CONFLITTO – L’EUROPA VALUTA DI ALLEGGERIRE LE REGOLE CONTRO IL GAS RUSSO: PER GARANTIRE SCORTE SUFFICIENTI E SICUREZZA ENERGETICA PER L’INVERNO, L’UNIONE EUROPEA NON VERIFICHERÀ SE IL GAS NATURALE LIQUIDO VENDUTO DA TERZI PROVENGA DA MOSCA….

matteo salvini giorgia meloni antonio tajani

DAGOREPORT – ALL'ARMI, SIAM GIUSTIZIALISTI! - OGGI ALLE 18, ANNUNCIATA DAI GORGHEGGI DI SAL DA VINCI, GIORGIA MELONI SALIRA' SUL PALCO MILANESE DEL TEATRO PARENTI PER METTERE LA FACCIA A UN REFERENDUM CHE E' SEMPRE STATO MALDIGERITO (EUFEMISMO) DA GRAN PARTE DEI FRATELLI D’ITALIA, FEDELI ALLA VECCHIA LINEA MISSINA PRO-MAGISTRATI E PRO-BORSELLINO – LO SCARSO IMPEGNO DEI MELONIANI STA FACENDO GIRARE I COJONI A FORZA ITALIA, PER CUI LA SEPARAZIONE DELLE CARRIERE (E DEL CSM) È LA “MADRE DI TUTTE LE RIFORME” – SALVINI FA LO STRUZZO: LA LEGA, CHE HA VISTO SFUMARE L’AUTONOMIA, HA CHIESTO UN “MAGGIOR COINVOLGIMENTO DELLA MELONI”, MA SENZA TROPPA CONVINZIONE - LA GOCCIA CHE HA FATTO TRABOCCARE L'IRA FUNESTA DELLA MELONA CONTRO LE TOGHE E' STATO IL FALLIMENTO DEI CENTRO MIGRANTI IN ALBANIA, BOCCIATI DAI TRIBUNALI ITALIANI ED EUROPEI - VIDEO: QUANDO AD ATREJU L'UNDERDOG SI STROZZO' URLANDO: "FUNZIONERANNO! FUNZIONERANNO! DOVESSI PASSARCI OGNI NOTTE DA QUI ALLA FINE DEL GOVERNO" (SONO ANCORA VUOTI...)

pietrangelo buttafuoco giorgia meloni alessandro giuli padiglione russia

DAGOREPORT - FINIRÀ COSÌ: IL MUSULMANO SCIITA GIAFAR AL-SIQILLI, ALIAS PIETRANGELO BUTTAFUOCO, PUÒ RIVENDICARE QUANTO VUOLE L'INDIPENDENZA E L'AUTONOMIA DELLA BIENNALE CHE LASCIA "CHIUSURA E CENSURA FUORI DALL'INGRESSO", MA IL PADIGLIONE RUSSO RESTERÀ SBARRATO - PUR COSTRETTO A RINCULARE, BUTTAFUOCO NON SI DIMETTERÀ. DEL RESTO, DELLA DECISIONE DI RIAPRIRE I BATTENTI AL PADIGLIONE RUSSO, NE AVEVA INFORMATO NON SOLO AMICI E CAMERATI VICINI MA ANCHE, DICONO, GIORGIA MELONI, DA SEMPRE SUA GRANDE SUPPORTER - AMMESSO CHE SIA AVVENUTO IL COLLOQUIO E ABBIA OTTENUTO IL SEMAFORO VERDE ALLA PRESENZA DEL PADIGLIONE RUSSO, VA ANCHE IMMAGINATO LO STATO DEGLI OTOLITI DELLA MELONA PER STAR LÌ A SBROGLIARE I PERIODI E LE SUBORDINATE DELL’ELOQUIO BAROCCO-SICULO DI BUTTAFUOCO - COMUNQUE VADA, A DIECI GIORNI DAL TERRIBILE VOTO SUL REFERENDUM DELLA GIUSTIZIA, CON UNA GUERRA CHE TIRA L’ALTRA E L’ECONOMIA CHE VA A PUTTANE, DI DIMISSIONI NON SE NE PARLA ASSOLUTAMENTE. BASTA UN NIENTE PER FAR CROLLARE IL CASTELLO DI CARTE…

marco bucci silvia salis il secolo xix gianluigi aponte

DAGOREPORT – LA ‘’SCOMPARSA DELLE NOTIZIE’’ NON BASTA PIÙ AL MINCULPOP DELL’ERA MELONONIANA - ECCO LE ASSURDE PRETESE E LE SFACCIATE PROPOSTE DEL PRESIDENTE DELLA REGIONE LIGURIA, MARCO BUCCI, ALL’EDITORE DEL ‘’SECOLO XIX’’, IL GRUPPO APONTE, PER OSTACOLARE LA CORSA DEL CANDIDATO DEL CENTROSINISTRA A SINDACO DI GENOVA, SILVIA SALIS, CONTRO LO SFIDANTE DEL CENTRODESTRA, PIETRO PICIOCCHI – DAGOSPIA SVELA LA “NOTA” DEL GOVERNATORE BUCCI DA SOTTOPORRE AL DIRETTORE, MICHELE BRAMBILLA: “IL CONTESTO È LA CAMPAGNA ELETTORALE ED IL BILANCINO POLITICO DEL SECOLO, COME È FACILE DA CAPIRE ANCHE PER IL LETTORE, PENDE CON STRATEGICA EVIDENZA DALLA PARTE DELLA SALIS - POCHI GIORNI PRIMA, VISITA DEL MINISTRO E VICEPREMIER SALVINI A GENOVA, MENZIONATO ALLA PARI DELLA SALIS. OPPURE NELL’INTERVISTA PERSONALE AL GOVERNATORE BUCCI, SI TROVA IL MODO DI INFILARE LA SALIS NEL TITOLO DELLA STESSA INTERVISTA…”