ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

bruno valentinetti giorgia meloni angelo san lorenzo in lucina daniela memmo antonio damelio

DAGOREPORT - CI MANCAVANO SOLO I FASCIO-MONARCHICI! PER CAPIRE DA DOVE ARRIVA L'AFFRESCO DELL'ANGELO CON LE FATTEZZE DI GIORGIA MELONI, ALLA BASILICA DI SAN LORENZO IN LUCINA, A ROMA, BISOGNA GUARDARE ALLA VECCHIA ARISTOCRAZIA NERA ROMANA, CHE HA IN QUELLA CHIESA UN PUNTO DI RIFERIMENTO - LA CAPPELLA IN QUESTIONE È DEDICATA A UMBERTO II (IN ASSENZA DI UNA TOMBA AL PANTHEON, SOGNATA DAGLI EREDI) E IL RESTAURO PRECEDENTE, NEL 2003, FU FINANZIATO DA DANIELA MEMMO E DAL MARITO, ANTONIO D'AMELIO, FIGLIO DEL MINISTRO DELLA REAL CASA DI SAVOIA, CARLO - CHI HA PAGATO L'EX MILITANTE DELL'MSI BRUNO VALENTINETTI PER IL "RITOCCO" MELONIANO? IL COMMITTENTE SAPEVA CHE SAREBBE COMPARSO IL FACCIONE DI GIORGIA? IL PARROCO PARLA DI "SPONSOR, ASSOCIAZIONI E DUE FONDAZIONI". QUALI? - IL SALDISSIMO RAPPORTO DEI CONIUGI MEMMO-D'AMELIO CON SVARIATI ESPONENTI DELLA DESTRA, A PARTIRE DA GIANNI ALEMANNO: IL LORO SALOTTO DI PALAZZO RUSPOLI È DIVENTATO IL CENACOLO PREFERITO DAL PIO ALFREDO MANTOVANO...

leonardo maria del vecchio

DAGOREPORT - IL DISASTROSO DEBUTTO TELEVISIVO DI LEONARDO MARIA DEL VECCHIO, CHE DOVEVA INCORONARE LA NUOVA STAR DEL CAPITALISMO ITALIANO PRONTO A PRENDERE IL POSTO DI JOHN ELKANN IN FUGA, HA SPINTO GLI “ADDETTI AI LIVORI” A DOMANDARSI: “CHI GLI VUOLE COSI MALE DA SUGGERIRE CHE ERA GIUNTA L’ORA FATALE DI DARSI UN’IMMAGINE PUBBLICA, ESPONENDOLO A ‘STA FIGURACCIA DA MILIARDARIO RINCITRULLITO CHE IN MEZZ’ORA HA PROMOSSO QUELLO SVALVOLATO DI LAPO ELKANN IN ARISTOTELE?” - FORSE LA RISPOSTA ALL’"HARAKIRI CATODICO" DI DEL VECCHIO JR ARRIVERÀ DOMENICA 8 FEBBRAIO DA UN'INCHIESTA DI “REPORT” SU ‘’EQUALIZE’’, LA CRICCA DI SPIONI MILANESI CHE PER ANNI HA DOSSIERATO PER CONTO DI GRANDI AZIENDE, POLITICI, BANCHIERI E IMPRENDITORI, TRA I QUALI SPICCA PROPRIO IL RAM-POLLO DEL VECCHIO - DAI VERBALI DEI PM MILANESI ESPLODE UN DELIRIO DI TRUFFE, RICATTI, INTERCETTAZIONI:“VOGLIO SAPERE I SOLDI NASCOSTI CHE HA MIA MAMMA, MIO FRATELLO, L’ALTRO MIO FRATELLO, MIO CUGINO, TUTTA LA FAMIGLIA…” - "REPORT" TIRA IN BALLO NON SOLO LA GUERRA DELLA FAMIGLIA DEL VECCHIO SULL'EREDITA' DA SOGNO, DA 4 ANNI FERMA AL PALO, MA ANCHE UN POSSIBILE COLLEGAMENTO DI QUESTE ATTIVITÀ ILLEGALI CON IL RISIKO BANCARIO MPS E MEDIOBANCA...

donald trump flavio briatore

CIAO “BULLONAIRE”, SONO DONALD! – TRUMP, CON TUTTI I CAZZI E I DAZI CHE GLI FRULLANO NELLA TESTA, ALMENO DUE VOLTE A SETTIMANA TROVA IL TEMPO PER CAZZEGGIARE AL TELEFONO CON IL SUO VECCHIO AMICO FLAVIO BRIATORE – DA QUANDO HA VENDUTO IL TWIGA, L’EX FIDANZATO DI NAOMI CAMBPELL E HEIDI KLUM E' UN PO' SPARITO: CENTELLINA LE SUE APPARIZIONI TV, UN TEMPO QUASI QUOTIDIANE - IN DUE MESI È APPARSO NEI SALOTTI TV SOLO UN PAIO DI VOLTE: UNA A DICEMBRE A "DRITTO E ROVESCIO" CHEZ DEL DEBBIO, L’ALTRA MERCOLEDÌ SCORSO A “REALPOLITIK” MA NESSUNO SE N’È ACCORTO (UN TEMPO BRIATORE FACEVA NOTIZIA)

donald trump giorgia meloni ixe sondaggio

DAGOREPORT - CHE COSA SI PROVA A DIVENTARE “GIORGIA CHI?”, DOPO ESSERE STATA CARAMELLATA DI SALAMELECCHI E LECCA-LECCA DA DONALD TRUMP, CHE LA INCORONÒ LEADER "ECCEZIONALE", "FANTASTICA", "PIENA DI ENERGIA’’ E ANCHE "BELLISSIMA"? - BRUTTO COLPO, VERO, SCOPRIRE CHE IL PRIMO DEMENTE AMERICANO SE NE FOTTE DELLA “PONTIERA” TRA USA E UE CHE SI È SBATTUTA COME MOULINEX CONTRO I LEADER EUROPEI IN DIFESA DEL TRUMPISMO, E ORA NON RACCATTA NEMMENO UN FACCIA A FACCIA DI CINQUE MINUTI, COME È SUCCESSO AL FORUM DI DAVOS? - CHISSÀ CHE EFFETTO HA FATTO IERI A PALAZZO CHIGI LEGGERE SUL QUEL “CORRIERE DELLA SERA” CHE HA SEMPRE PETTINATO LE BAMBOLE DELL’ARMATA BRANCA-MELONI, IL DURISSIMO EDITORIALE DI UN CONSERVATORE DOC COME MARIO MONTI - CERTO, PER TOGLIERE LA MASCHERA ALL’INSOSTENIBILE GRANDE BLUFF DELLA “GIORGIA DEI DUE MONDI”, C’È VOLUTO UN ANNO DI ''CRIMINALITÀ'' DI TRUMP MA, SI SA, IL TEMPO È GALANTUOMO, I NODI ALLA FINE ARRIVANO AL PETTINE E LE CONSEGUENZE, A PARTIRE DAL REFERENDUM SULLA GIUSTIZIA DI FINE MARZO, POTREBBERO ESSERE MOLTO AMARE TRASFORMANDO IL ''NO'' ALL'UNICA RIFORMA DEL GOVERNO IN UN "NO" AL LEGAME DI MELONI CON LA DERIVA FASCIO-AUTORITARIA DI TRUMP... 

tommaso cerno barbara d'urso durso d urso francesca chaouqui annamaria bernardini de pace

FLASH – IERI SERA GRAN RADUNO DI PARTY-GIANI ALLA CASA MILANESE DI TOMMASO CERNO, PER CELEBRARE IL 51ESIMO COMPLEANNO DEL DIRETTORE DEL “GIORNALE” – NON SI SONO VISTI POLITICI, AD ECCEZIONE DI LICIA RONZULLI. IN COMPENSO ERANO PRESENTI L’AVVOCATESSA ANNAMARIA BERNARDINI DE PACE E L’EX “PAPESSA” FRANCESCA IMMACOLATA CHAOUQUI. A RUBARE LA SCENA A TUTTE, PERÒ C’HA PENSATO UNA SFAVILLANTE BARBARA D’URSO STRETTA IN UN ABITINO DI DOLCE E GABBANA: “BARBARELLA” AVREBBE DELIZIATO I PRESENTI ANNUNCIANDO CHE, DOPO FABRIZIO CORONA, ANCHE LEI TIRERÀ FUORI QUALCHE VECCHIA MAGAGNA…

giorgia meloni carlo calenda

FLASH – CARLO CALENDA UN GIORNO PENDE DI QUA, L’ALTRO DI LÀ. MA COSA PENSANO GLI ELETTORI DI “AZIONE” DI UN’EVENTUALE ALLEANZA CON LA MELONI? TUTTO IL MALE POSSIBILE: IL “TERMOMETRO” TRA GLI “AZIONISTI” NON APPREZZA L'IPOTESI. ANCHE PER QUESTO CARLETTO, ALL’EVENTO DI FORZA ITALIA DI DOMENICA, È ANDATO ALL’ATTACCO DI SALVINI: “NON POSSO STARE CON CHI RICEVE NAZISTI E COCAINOMANI” (RIFERIMENTO ALL’ESTREMISTA INGLESE TOMMY ROBINSON) – IL PRECEDENTE DELLE MARCHE: ALLE REGIONALI DI SETTEMBRE, CALENDA APRÌ A UN ACCORDO CON IL MAL-DESTRO ACQUAROLI, PER POI LASCIARE LIBERTÀ “D’AZIONE” AI SUOI CHE NON NE VOLEVANO SAPERE...