ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giorgia meloni giustizia referendum magistrati

DAGOREPORT -  ARIANNA MELONI E I CAPOCCIONI DI FRATELLI D’ITALIA POSSONO RIPETERE A PAPPAGALLO CHE IL REFERENDUM SULLA RIFORMA DELLA GIUSTIZIA "NON È UN VOTO SU GIORGIA", MA MENTONO SAPENDO DI MENTIRE. IL VOTO DEL 23 MARZO SARÀ INEVITABILMENTE UN PLEBISCITO POLITICO SULLA STATISTA DELLA SGARBATELLA - CON LA CRESCENTE RIMONTA DEL "NO", NON BASTA PIU' ATTACCARE I MAGISTRATI (DAGLI SCONTRI DI TORINO AL FATTACCIO DI ROGOREDO), ORA LA MELONI SA CHE NON POTRA' FARE A MENO DI METTERCI LA FACCIA - UNA PERSONALIZZAZIONE CHE FINO A IERI HA TENTATO IN OGNI MODO DI EVITARE RICORDANDOSI CHE FU UNA SCONFITTA REFERENDARIA A TRASCINARE IL GOVERNO DI MATTEONZO RENZI DALL’ALTARE ALLA POLVERE) - MA ORA LA RIMONTA DEL"NO" METTE PAURA E NON PUO' PIU' NASCONDERSI ALZANDO I SOLITI POLVERONI DI PROPAGANDA: SOLO LEI HA LA LEADERSHIP PER TRASCINARE LA GALASSIA DEGLI ASTENUTI A VOTARE ''SI'" (SONDAGGI RISERVATI VALUTANO IL BRAND GIORGIA MELONI 2/3 DEI CONSENSI DI FDI) - MA TUTTI PARTITI SONO APPESI ALL'ESITO DEL REFERENDUM: DALLA RESA DEI CONTI DELLA LEGA CON SALVINI ALLA SFIDA IN FORZA ITALIA TRA TAJANI E I FIGLI DI BERLUSCONI - UNA VITTORIA DEL "NO" POTREBBE INVECE RINGALLUZZIRE UN’OPPOSIZIONE DILANIATA DALL'EGOLATRIA DI ELLY SCHLEIN E GIUSEPPE CONTE, UN DUELLO DI POTERE CHE HA SEMPRE IMPEDITO DI PROPORRE ALL'ELETTORATO UNA VERA ALTERNATIVA AL MELONISMO...

salvini vannacci zaia fedriga fontana

DAGOREPORT – CHE FINE FARA' MATTEO SALVINI? QUANTE CHANCE HA IL SEGRETARIO DELLA LEGA DI SOPRAVVIVERE AL TRADIMENTO DEL FASCIO-GENERALISSIMO VANNACCI? - TUTTI ASPETTANO L’OFFENSIVA DI ATTILIO FONTANA, MASSIMILIANO FEDRIGA E LUCA ZAIA (MA IL REGISTA È MASSIMILIANO ROMEO, POTENTE SEGRETARIO DELLA LEGA LOMBARDA) - LA DECISIONE SULLO SFANCULAMENTO DEL CAPITONE RUOTA, COME IN FORZA ITALIA PER IL CASO TAJANI-BARELLI-GASPARRI, SULL'ESITO DEL REFERENDUM SULLA GIUSTIZIA DEL 23 MARZO, CHE SI È TRASFORMATO, COM'ERA INEVITABILE, IN UN VOTO POLITICO SULL'ARMATA BRANCA-MELONI - SE DALLE URNE USCISSE LA VITTORIA DEL "SÌ", SALVINI RESTERÀ AL SUO POSTO E AL TRIO FEDRIGA-FONTANA-ZAIA NON RESTERÀ ALTRO CHE PROVARE A FAR RINSAVIRE L’EX “TRUCE DEL PAPEETE” E RIPOSIZIONARE IL PARTITO SUI BINARI DEL PRAGMATISMO NORDISTA. BASTA CON LA LEGA NAZIONALE: CHISSENEFREGA DEL PONTE SULLO STRETTO, PIÙ FEDERALISMO E PADANIA. VICEVERSA, PER MATTEO SALVINI SCOCCHEREBBE L'ORA FATALE DEL DE PROFUNDIS...

francesco lollobrigida vino

DAGOREPORT - UNO DEI MISTERI PIÙ INDECIFRABILI DELLE CRONACHE POLITICHE DEGLI ULTIMI GIORNI HA UN NOME, UN COGNOME E UN "RAFFORZINO" IN TESTA: FRANCESCO LOLLOBRIGIDA. L’EX COGNATO D’ITALIA, È TORNATO IN PISTA AL TAVOLO DELLE NOMINE, E MOLTI OSSERVATORI POLITICI SONO RIMASTI SGOMENTI. È PROPRIO “LOLLO”, CHE ERA STATO RELEGATO A MACCHIETTA DI SE STESSO DALLE SORELLE MELONI? QUELLO DELLA “SOSTITUZIONE ETNICA”, DI “GESÙ CHE MOLTIPLICA IL VINO” E CHE FA FERMARE IL FRECCIAROSSA A CIAMPINO? GAFFE A PARTE, LO “STALLONE DI SUBIACO” HA UNA COSA CHE ARIANNA, DONZELLI E RAMPELLI SI SOGNANO: I VOTI – I RAPPORTI CON LA COLDIRETTI E GLI ANNI DI “GAVETTA” TRA VIA DELLA SCROFA E MONTECITORIO

steve bannon giuseppe conte matteo salvini davide casaleggio, gennaro vecchione jeffrey epstein - pietro dettori

DAGOREPORT - FANNO BENISSIMO QUEI SINISTRELLI DI BONELLI E FRATOIANNI A CHIEDERE CONTO A SALVINI DEI SUOI RAPPORTI CON STEVE BANNON. MA PERCHÉ NON FANNO LA STESSA DOMANDA AL LORO ALLEATO, GIUSEPPE CONTE? NEL 2018, IN PIENA EUFORIA GIALLO-VERDE, BANNON CALÒ SU ROMA PER INCONTRARE DAVIDE CASALEGGIO, A CUI SEMBRA ABBIA PROVATO A VENDERE UN SOFTWARE DI PROFILAZIONE – ERANO GLI ANNI FOLLI IN CUI TRUMP CHIAMAVA CONTE “GIUSEPPI”, E A ROMA ARRIVAVA IL MINISTRO DELLA GIUSTIZIA AMERICANO, PER INCONTRARE IL CAPO DEI SERVIZI, GENNARO VECCHIONE – I LEGAMI CON LA LINK UNIVERSITY, IL RUOLO DI PIETRO DETTORI, EX GURU DELLA COMUNICAZIONE GRILLINA ORA RICICLATOSI MELONIANO - TUTTI I MISTERI E LE INQUIETANTI COINCIDENZE CHE NEL 2018 PORTARONO IL SOVRANISMO DELLA LEGA E IL POPULISMO M5S A PALAZZO CHIGI, GOVERNO CONTE-SALVINI...

andrea pucci bocelli giorgia meloni carlo conti sanremo laura pausini

DAGOREPORT – BENVENUTI AL FESTIVAL DI ATREJU! “CI SIAMO PRESI FINALMENTE SANREMO”, GHIGNANO SODDISFATTI I CAPOCCIONI MELONIANI IN RAI: DOPO TRE ANNI E MEZZO DI OCCUPAZIONE FAMELICA DI POSTI DI POTERE, MANCAVA SOLO ESPUGNARE DEL TUTTO QUEL BARACCONE CANTERINO DIVENTATO UN DISTURBO MENTALE DI MASSA – IL CASO PUCCI? L’ENNESIMA ARMA DI DISTRAZIONE DI MASSA: IL COMICO “MARTIRE” SERVE PER COPRIRE LE DERILANTI DISAVVENTURE DEL FRATELLINO D’ITALIA, PATACCA PETRECCA - FINITO L’EFFETTO AMADEUS, CONTI SI RITROVA A SCODELLARE SUL PALCO DELL’ARISTON UN CAST DEBOLE, PIENO ZEPPO DI RELITTI E DI SCONOSCIUTI. BASTERÀ A RISOLLEVARE LO SHARE, MESSO A RISCHIO DA GERRY SCOTTI E DALLE PARTITE DI CHAMPIONS? – AI POVERI TELE-MORENTI SARÀ RIFILATO (DI NUOVO) ANCHE IL “VINCERÒ” DI BOCELLI…

john elkann theodore kyriakou repubblica

DAGOREPORT - COME MAI LA TRATTATIVA TRA JOHN ELKANN E IL MAGNATE GRECO THEO KYRIAKOU PER LA VENDITA DEL GRUPPO GEDI, SI È ARENATA? IL MOTIVO DELL’IMPASSE, CHE HA SPINTO I GIORNALISTI DI “REPUBBLICA” A DUE GIORNI DI SCIOPERO, GIRA PROSAICAMENTE INTORNO AL VALORE DELL'OPERAZIONE, STIMATA INTORNO A 140 MILIONI DI EURO - DOPO OLTRE 6 MESI IN CUI UN PLOTONE DI AVVOCATI E CONTABILI HA ROVESCIATO COME UN CALZINO CONTI, CONTRATTI E PENDENZE LEGALI DEL GRUPPO, IL GRECO ANTENNATO AVREBBE FATTO UN'OFFERTA DI 90 MILIONI - UNA “MISERIA” CHE SAREBBE STATA RIFIUTATA DA ELKANN CHE HA AVREBBE STIMATO SOLO IL POLO RADIOFONICO TRA GLI 86 E I 100 MILIONI, CON RADIO DEEJAY DA SOLA VALUTATA OLTRE I 40 MILIONI - RIUSCIRANNO ELKANN E KYRIAKOU A NEGOZIARE UN ACCORDO? AH, SAPERLO…