ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giorgia meloni marina berlusconi matteo salvini antonio tajani roberto vannacci sergio mattarella

DAGOREPORT- SONDAGGIO DOPO SONDAGGIO, SONO MOLTI GLI ANALISTI CHE LO DANNO PER CERTO: L’IRRUZIONE SULLA SCENA POLITICA DI ROBERTO VANNACCI E DELLA SUA ‘’SPORCA DOZZINA”, ALTRIMENTI DETTA FUTURO NAZIONALE, NON È UN FUOCO DI PAGLIA, NON È UNA CARICATURA, NON È UN MERO FENOMENO DI PASSAGGIO DESTINATO A BALLARE UNA SOLA ESTATE - SE VA AVANTI COSÌ, GUADAGNANDO 1 PUNTO OGNI 15 GIORNI, A SETTEMBRE VANNACCI SOTTERRERÀ NON SOLO LA LEGA, SPROFONDATA AL 5/6%, MA ANCHE FORZA ITALIA, GALLEGGIANTE AL 7/8% - A QUEL PUNTO, CON I DUE ALLEATI IN STATO COMATOSO, RIUSCIRÀ GIORGIA MELONI, COL SUO 28%, AD OTTENERE IL 42% DEI CONSENSI, COME VUOLE LA NUOVA LEGGE ELETTORALE TARGATA CENTRODESTRA, SENZA IMBARCARE ANCHE L’ULTRA-DESTRA DI FUTURO NAZIONALE? - MA IN TAL CASO, L'USCITA DI FORZA ITALIA BY MARINA DALLA COALIZIONE, PER TOTALE INCOMPATIBILITÀ COL “MONDO AL CONTRARIO”, OMOFOBO E RAZZISTA, DI VANNACCI, VIENE DATA PIÙ CHE PROBABILE...

giorgia meloni roberto vannacci pedro sanchez paolo mieli donald trump

DAGOREPORT - ALLA SCAZZO COATTO, SEGUIRA' VENDETTA, TREMENDA VENDETTA DEL TRUMPONE? QUANTO RISCHIA "GIGIORGIA" PER AVER PRESO IN GIRO, CON SORRISI E PROMESSE, IL DISTURBATO MENTALE DELLA CASA BIANCA? – PAOLINO MIELI NE E' CERTO: “A MELONI VERRÀ PRESENTATO IL CONTO. FARANNO L’IMPOSSIBILE PER FARLE PERDERE LE ELEZIONI, PER SPUTTANARLA” – “USERANNO ANCHE VANNACCI. LO POSSONO ALIMENTARE, DA UNA PARTE GLI AMERICANI, DA UNA PARTE PUTIN. LO POSSONO GONFIARE, DANDOGLI AUTOREVOLEZZA” –  PER CAPIRE QUANTO È “VENDI-CATTIVO” TRUMP, BASTA GUARDARE COSA È SUCCESSO A PEDRO SANCHEZ: PRIMA È SBUCATO UN DOSSIER PER CORRUZIONE SUL SUO “PADRINO” ZAPATERO. POI È ARRIVATO IL RINVIO A GIUDIZIO PER LA MOGLIE DEL PREMIER SPAGNOLO… - VIDEO

domenico centrone leonarda alberizia giovanni caravelli meloni nordio bartolozzi almasri mantovano

DAGOREPORT – CHE CURIOSA COINCIDENZA: IERI LE AUTORITÀ LIBICHE HANNO LIBERATO IMPROVVISAMENTE I DUE ATTIVISTI DELLA FLOTILLA, LEONARDA ALBERIZIA E DOMENICO CENTRONE, INGABBIATI DA UN MESE - E CHI ERA ATTERRATO IN LIBIA NEI GIORNI SCORSI, UFFICIALMENTE PER UN INCONTRO “ISTITUZIONALE” CON IL PREMIER DI TRIPOLI, ABDULHAMID DABAIBA? GIOVANNI CARAVELLI, DIRETTORE DELL’AISE, I SERVIZI SEGRETI ESTERI ITALIANI, UNO DEI PROTAGONISTI DEL CASO ALMASRI, IL TORTURATORE LIBICO ARRESTATO IN ITALIA CHE, MALGRADO FOSSE INSEGUITO DA UN MANDATO DI CATTURA INTERNAZIONALE, FU COMODAMENTE RIACCOMPAGNATO A TRIPOLI A BORDO DI UN JET DELL'INTELLIGENCE – QUESTA VOLTA, LA MATASSA CHE CARAVELLI AVEVA DA SBROGLIARE IN LIBIA ERA LA SCARCERAZIONE DEI DUE FLOTILLEROS? - CONOSCENDO GLI USI E GLI ABUSI DELLE TRIBU' LIBICHE ("PAGARE MONETA, VEDERE CAMMELLO"), CHISSA' QUANTO SARA' COSTATO AL GOVERNO MELONI RIPORTARE A CASA I DUE ATTIVISTI... - VIDEO

nicole minetti giuseppe cipriani sigfrido ranucci carlo nordio giampaolo rossi francesco spadafora

DAGOREPORT – A TELE-MELONI HANNO TROVATO IL PRETESTO CHE CERCAVANO DA TEMPO PER METTERE IN GINOCCHIO SIGFRIDO RANUCCI E RAGGIUNGERE L’OBIETTIVO FINALE: ACCOMPAGNARLO ALL’USCITA DI VIALE MAZZINI – LA RAI GUIDATA DA GIAMPAOLO ROSSI HA INFATTI NEGATO LA TUTELA LEGALE AL CONDUTTORE DI "REPORT" PER LA QUERELA DA 2 MILIONI DI EURO DI GIUSEPPE CIPRIANI SUL CASO DELLA "GRAZIA" A NICOLE MINETTI - DURANTE UNA PUNTATA DI “È SEMPRE CARTABIANCA”, SU MEDIASET, SIGFRIDO SE N'E' USCITO CON L’IMPROVVIDA FRASE: “UNA FONTE CI HA DETTO DI AVER VISTO CARLO NORDIO IN URUGUAY NEL RANCH DI GIUSEPPE CIPRIANI. UNA PISTA CHE STIAMO VERIFICANDO” (FRASE DI CUI HA CHIESTO SCUSA A NORDIO) – LA MAIL DI FUOCO INVIATA DA RANUCCI A ROSSI: COME LA MELONI CON TRUMP, SCRIVE DI NON ESSERE “ABITUATO A IMPLORARE”, E CHE SI DIFENDERÀ DA SOLO, PRECISANDO CHE “I FATTI CHE MI VENGONO CONTESTATI, PUR DETTI IN ALTRA EMITTENTE, SONO STATI RIPORTATI NELLA MIA FUNZIONE DI CONDUTTORE DI ''REPORT''. E IN TALE FUNZIONE AVREI DIRITTO ALLA TUTELA LEGALE…” - VIDEO

elly schlein festa unita

DAGOREPORT - DRAG QUEEN, "POLPETTE DEMOCRATICHE" E IL PIPPARDONE SULL’ANTIFASCISMO: L'APPARIZIONE DI ELLY SCHLEIN ALLA FESTA DELL’UNITA’ DI ROMA E' UN ASSIST AI SUOI DETRATTORI -LA SEGRETARIA DEM RICICCIA I SOLITI TEMI MINORITARI E IDENTITARI (DIRITTI, ANTIFASCISMO E CONFORMISMI ASSORTITI): ANCHE STAVOLTA DIMENTICA ALCUN DEI TEMI CHE STANNO A PIÙ CUORE AGLI ITALIANI: LA SICUREZZA E IL CONTROLLO DELL'IMMIGRAZIONE - ELLY SI LAMENTA CHE UN PEZZO DI ESTABLISHMENT NON LA VUOLE A PALAZZO CHIGI MA SE CONTINUA COSI' SARA' L'INTERO PAESE A DARLE IL BENSERVITO - AVVISO AI NAVIGATI: DOPO TRE ANNI E MEZZO DI GESTIONE ELLY, IL PD NON SI SCHIODA DAL 21-22%...

bernardino zapponi libro dino risi dario argento federico fellini tinto brass

IL LIBRO DEI GIUSTI: L’INEGUAGLIABILE ZAPPONI - LETTORE E SCRITTORE INSTANCABILE, CAPACE DI DARE UN SENSO, PROFONDO, A COSE MOLTO DISTANTI: DAI FUMETTI ALLA STAMPA EROTICA, DALLE SCENEGGIATURE PER FELLINI, RISI, ARGENTO, BRASS, MONICELLI, CORBUCCI, SORDI AGLI SKETCH PER “CAROSELLO” E VARIETÀ TV  IN LIBRERIA VI ASPETTA “CARISSIMO BERNARDINO…”, A CURA DI ROCCO MOCCAGATTA E ALBERTO PEZZOTTA, UN LIBRONE DI OLTRE 500 PAGINE CHE, IN QUESTO TEMPO DI FREGNACCE E CORIANDOLI, APPARE NON UN GIOCO INTELLETTUALE, MA UN MODO DI INTENDERE IL PENSIERO COME TESSITORE DI FILI E DI VOGLIA DI CONTAMINAZIONE, FIGLIA DI CURIOSITÀ E PERSINO UMILTÀ, TIPICA DI UN’ITALIA MERAVIGLIOSA CHE CHISSÀ DOVE SARÀ FINITA...