ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

affari tuoi la ruota della fortuna pier silvio berlusconi piersilvio gerry scotti stefano de martino giampaolo rossi bruno vespa

DAGOREPORT - ULLALLÀ, CHE CUCCAGNA! “CAROSELLO” HA STRAVINTO. IL POTERE DELLA PUBBLICITÀ, COL SUO RICCO BOTTINO DI SPOT, HA COSTRETTO PIERSILVIO A FAR FUORI DALLA FASCIA DELL’''ACCESS PRIME TIME” UN PROGRAMMA LEGGENDARIO COME “STRISCIA LA NOTIZIA”, SOSTITUENDOLO CON “LA RUOTA DELLA FORTUNA”, CHE OGNI SERA ASFALTA “AFFARI TUOI” – E ORA IL PROBLEMA DI QUELL’ORA DI GIOCHINI E DI RIFFE, DIVENTATA LA FASCIA PIÙ RICCA DELLA PROGRAMMAZIONE, È RIMBALZATO IN RAI - UNO SMACCO ECONOMICO CHE VIENE ADDEBITO NON SOLO AL FATTO CHE GERRY SCOTTI SI ALLUNGHI DI UNA MANCIATA DI MINUTI MA SOPRATTUTTO ALLA PRESENZA, TRA LA FINE DEL TG1 E L’INIZIO DI “AFFARI TUOI”, DEL CALANTE “CINQUE MINUTI” DI VESPA (CHE PER TENERLO SU SONO STATI ELIMINATI GLI SPOT CHE LO DIVIDEVANO DAL TG1: ALTRO DANNO ECONOMICO) - ORA IL COMPITO DI ROSSI PER RIPORRE NELLE TECHE O DA QUALCHE ALTRA PARTE DEL PALINSESTO IL PROGRAMMINO CONDOTTO DALL’OTTUAGENARIO VESPA SI PROSPETTA BEN PIÙ ARDUO, AL LIMITE DELL’IMPOSSIBILE, DI QUELLO DI PIERSILVIO CON IL TOSTO ANTONIO RICCI, ESSENDO COSA NOTA E ACCLARATA DEL RAPPORTO DIRETTO DI VESPA CON LE SORELLE MELONI…

antonio pelayo bombin juan carlos

DAGOREPORT: COME FAR FUORI IL SACERDOTE 81ENNE ANTONIO PELAYO BOMBÌN, CELEBERRIMO VATICANISTA CHE PER 30 ANNI È STATO CORRISPONDENTE DELLA TELEVISIONE SPAGNOLA "ANTENA 3", CUGINO DI PRIMO GRADO DELL’EX RE JUAN CARLOS? UN PRETE CHE A ROMA È BEN CONOSCIUTO ANCHE PERCHÉ È IL CONSIGLIERE ECCLESIASTICO DELL'AMBASCIATA SPAGNOLA IN ITALIA, VOCE MOLTO ASCOLTATA IN VATICANO, CAPACE DI PROMUOVERE O BLOCCARE LA CARRIERA DI OGNI ECCLESIASTICO E DI OGNI CORRISPONDENTE SPAGNOLO – PER INFANGARLO È BASTATA UNA DENUNCIA AI CARABINIERI DI ROMA DI UN FINORA NON IDENTIFICATO CRONISTA O PRODUCER DI REPORT VATICANENSI CHE LO ACCUSA DI VIOLENZA SESSUALE, IMPUTAZIONE DIVENTATA NELLA DISGRAZIATA ERA DEL METOO L’ARMA PIÙ EFFICACE PER FAR FUORI LA GENTE CHE CI STA SUL CAZZO O PER RICATTARLA – IL POVERO PELAYO È FINITO IN UN TRAPPOLONE CHE PUZZA DI FALSITÀ PIÙ DELLE BORSE CHE REGALA DANIELA SANTANCHÉ E DELLE TETTE DI ALBA PARIETTI – IL SOLITO E BIECO SCHERZO DA PRETE, PROBABILMENTE USCITO DALLE SACRE MURA DELLA CITTÀ DI DIO…

giorgia meloni gennaro sangiuliano

DAGOREPORT - LE RESURREZIONI DI “LAZZARO” SANGIULIANO NON SI CONTANO PIÙ: “BOCCIATO” DA MINISTRO, RIACCIUFFATO IN RAI E SPEDITO A PARIGI, ORA SBUCA COME CAPOLISTA ALLE REGIONALI CAMPANE - ESSÌ: DIVERSAMENTE DAGLI IRRICONOSCENTI SINISTRATI, A DESTRA LA FEDELTÀ NON HA SCADENZA E GLI AMICI NON SI DIMENTICANO MAI - DURANTE I TRE ANNI A PALAZZO CHIGI, IL “GOVERNO DEL MERITO COME ASCENSORE SOCIALE” (COPY MELONI) HA PIAZZATO UNA MAREA DI EX DEPUTATI, DIRIGENTI LOCALI, TROMBATI E RICICLATI NEI CDA DELLE AZIENDE CONTROLLATE DALLO STATO - COME POTEVA LA STATISTA DELLA GARBATELLA DIMENTICARE SANGIULIANO, IMMARCESCIBILE DIRETTORE DEL TG2 AL SERVIZIO DELLA FIAMMA? IL FUTURO “GENNY DELON” ‘’ERA SALITO TALMENTE TANTO NELLE GRAZIE DELLA FUTURA PREMIER DA ESSERE CHIAMATO A SCRIVERE PARTE DEL PROGRAMMA DEI MELONIANI, INVITATO A CONVENTION DI PARTITO E, ALLA FINE, RICOMPENSATO ADDIRITTURA CON UN POSTO DI GOVERNO’’ - E’ COSÌ A DESTRA: NESSUNA PIETÀ PER CHI TRADISCE, MASSIMO PRONTO SOCCORSO PER CHI FINISCE NEL CONO D’OMBRA DEL POTERE PERDUTO, DOVE I TELEFONINI TACCIONO E GLI INVITI SCOMPAIONO… - VIDEO

giorgia meloni sigfrido ranucci elly schlein bomba

DAGOREPORT – DOBBIAMO RICONOSCERLO: GIORGIA MELONI HA GESTITO IN MANIERA ABILISSIMA IL CASO DELL'ATTENTATO A RANUCCI, METTENDO ANCORA UNA VOLTA IN RISALTO L'INETTITUDINE POLITICA DI ELLY SCHLEIN - GETTARE INDIRETTAMENTE LA RESPONSABILITA' DELL'ATTO TERRORISTICO ALLA DESTRA DI GOVERNO, COME HA FATTO LA SEGRETARIA DEL PD, È STATA UNA CAZZATA DA KAMIKAZE, ESSENDO ORMAI LAMPANTE CHE LE BOMBE SONO RICONDUCIBILI AL SOTTOMONDO ROMANO DEL NARCOTRAFFICO ALBANESE, OGGETTO DI UN'INCHIESTA DI "REPORT" - E QUELLA VOLPONA DELLA PREMIER HA RIBALTATO AL VOLO LA FRITTATA A SUO VANTAGGIO: HA CHIAMATO RANUCCI PER MANIFESTARGLI SOLIDARIETÀ E, ANCORA PIÙ IMPORTANTE, HA INVIATO TRE AUTOREVOLI ESPONENTI DI FRATELLI D’ITALIA (TRA CUI BIGNAMI E DONZELLI) ALLA MANIFESTAZIONE INDETTA DAL M5S PER RANUCCI E LA LIBERTÀ DI STAMPA - DOPO L’ATTENTATO, NESSUNO PARLA PIÙ DI UN POSSIBILE PASSAGGIO DI "REPORT" A LA7: SIGFRIDO, ORA, È INTOCCABILE… - VIDEO

giorgia meloni antonio tajani maurizio casasco marina pier silvio berlusconi salvini

DAGOREPORT - TAJANI, UNA NE PENSA, CENTO NE SBAGLIA. IL SEGRETARIO DI FORZA ITALIA CI HA MESSO 24 ORE AD ACCORGERSI CHE GIORGIA MELONI HA STRACCIATO UNO DEI SUOI CAVALLI DI BATTAGLIA IN EUROPA: IL SUPERAMENTO DEL DIRITTO DI VETO. IL MINISTRO DEGLI ESTERI È RIUSCITO A PARTORIRE SOLO UNA DICHIARAZIONE AL SEMOLINO (“HA DETTO LA SUA OPINIONE, IO PENSO INVECE CHE SI DEBBA FARE QUALCHE PASSO IN AVANTI”), MENTRE È STATO ZITTO DI FRONTE ALLE INVETTIVE ANTI-RIARMO E CONTRO L’UE DEI PARLAMENTARI LEGHISTI. IL POVERINO È ANCORA STORDITO DALLA PROMESSA, SCRITTA SULLA SABBIA, CON CUI L'HA INTORTATO LA DUCETTA: SE FAI IL BRAVO, NEL 2029 TI ISSIAMO AL QUIRINALE AL POSTO DI MATTARELLA (E CI CREDE DAVVERO) – IN TUTTO QUESTO BAILAMME, TAJANI PROVA A METTERE LE MANI SULLA CONSOB CON UNA MOSSA DA ELEFANTE IN CRISTALLERIA: NOMINARE IL DEPUTATO AZZURRO MAURIZIO CASASCO. MA SI È DIMENTICATO DI COORDINARSI CON LA FAMIGLIA BERLUSCONI, CHE NON L’HA PRESA BENE…