ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

elly schlein giuseppe conte giorgia meloni rocco casalino

DAGOREPORT - QUESTA VOLTA, ROCCO CASALINO HA RAGIONE: ELLY SCHLEIN SULLA QUESTIONE ATREJU “HA SBAGLIATO TUTTO” - LA GRUPPETTARA DEL NAZARENO, CHIEDENDO UN FACCIA A FACCIA CON GIORGIA MELONI, HA DIMOSTRATO DI ESSERE ANCORA UNA VOLTA UN’ABUSIVA DELLA POLITICA. HA SERVITO SUL PIATTO D’ARGENTO ALLA DUCETTA L’OCCASIONE DI FREGARLA, INVITANDO ANCHE GIUSEPPE CONTE PER UN “THREESOME” IN CUI LA PREMIER AVREBBE SPADRONEGGIATO – IN UN CONFRONTO A TRE, CON ELLY E PEPPINIELLO CHE SI SFANCULANO SULLA POLITICA INTERNAZIONALE, DAL RIARMO ALL’UCRAINA, E FANNO A GARA A CHI SPARA LA “PUTINATA” O LA “GAZATA” PIÙ GROSSA, LA DUCETTA AVREBBE VINTO A MANI BASSE – QUEL FURBACCHIONE DI CONTE NON SI TIRA INDIETRO: NONOSTANTE LA DEM SI SIA SFILATA, LUI CONFERMA LA SUA PRESENZA AL DIBATTITO: "MI DISPIACE DEL FORFAIT DI ELLY, PER ME È IMPORTANTE CHE CI SIA UN CONFRONTO E POTEVAMO FARLO ANCHE INSIEME. POTEVAMO INCALZARE LA PREMIER..."

alessandro giuli beatrice venezi gianmarco mazzi

DAGOREPORT - A CHE PUNTO SIAMO CON IL CASO VENEZI? IL GOVERNO, CIOÈ IL SOTTOSEGRETARIO ALLA CULTURA GIANMARCO MAZZI, HA SCELTO LA STRATEGIA DEL LOGORAMENTO: NESSUN PASSO INDIETRO, “BEATROCE” IN ARRIVO ALLA FENICE DI VENEZIA NEI TEMPI PREVISTI, MENTRE I LAVORATORI VENGONO MASSACRATI CON DISPETTI E TAGLI ALLO STIPENDIO. MA IL FRONTE DEI RESISTENTI DISPONE DI UN’ARMA MOLTO FORTE: IL CONCERTO DI CAPODANNO, CHE SENZA L’ORCHESTRA DELLA FENICE NON SI PUÒ FARE. E QUI STA IL PUNTO. PERCHÉ IL PROBLEMA NON È SOLO CHE VENEZI ARRIVI SUL PODIO DELLA FENICE SENZA AVERE UN CURRICULUM ADEGUATO, MA COSA SUCCEDERÀ SE E QUANDO CI SALIRÀ, NELL’OTTOBRE 2026 - CI SONO DUE VARIABILI: UNA È ALESSANDRO GIULI, CHE POTREBBE RICORDARSI DI ESSERE IL MINISTRO DELLA CULTURA. L’ALTRA È LA LEGA. ZAIA SI È SEMPRE DISINTERESSATO DELLA FENICE, MA ADESSO TUTTO È CAMBIATO E IL NUOVO GOVERNATORE, ALBERTO STEFANI, SEMBRA PIÙ ATTENTO ALLA CULTURA. IL PROSSIMO ANNO, INOLTRE, SI VOTA IN LAGUNA E IL COMUNE È CONTENDIBILISSIMO (LÌ LO SFIDANTE DI SINISTRA GIOVANNI MANILDO HA PRESO UNO 0,46% PIÙ DI STEFANI)

emmanuel macron friedrich merz giorgia meloni donald trump volodymyr zelensky vladimir putin

DAGOREPORT – ET VOILA', ANCHE SULLA SCENA INTERNAZIONALE, IL GRANDE BLUFF DI GIORGIA MELONI È STATO SCOPERTO: IL SUO CAMALEONTISMO NON RIESCE PIÙ A BARCAMENARSI TRA IL TRUMPISMO E IL RUOLO DI PREMIER EUROPEO. E L'ASSE STARMER-MACRON-MERZ L'HA TAGLIATA FUORI – IL DOPPIO GIOCO DELLA "GIORGIA DEI DUE MONDI" HA SUPERATO IL PUNTO DI NON RITORNO CON LE SUE DICHIARAZIONI A MARGINE DEL G20 IN SUDAFRICA, AUTO-RELEGANDOSI COSÌ AL RUOLO DI “ORBAN IN GONNELLA”,  CAVALLO DI TROIA DEL DISGREGATORE TRUMP IN EUROPA - DITE ALLA MELONA CHE NON È STATO SAGGIO INVIARE A GINEVRA IL SUO CONSIGLIERE DIPLOMATICO, FABRIZIO SAGGIO… - VIDEO

barigelli cairo

DAGOREPORT - PANDEMONIO ALLA "GAZZETTA DELLO SPORT"! IL DIRETTORE DELLA “ROSEA” STEFANO BARIGELLI VIENE CONTESTATO DAL COMITATO DI REDAZIONE PER LE PRESSIONI ANTI-SCIOPERO ESERCITATE SUI GIORNALISTI – LA SEGRETARIA GENERALE FNSI DENUNCIA: “I COLLEGHI DELLA 'GAZZETTA' CHE VOGLIONO SCIOPERARE VENGONO RINCORSI PER I CORRIDOI DAI LORO CAPIREDATTORI E MINACCIATI: ‘NON TI FACCIO FARE PIÙ LA JUVENTUS…” - BARIGELLI AVREBBE RECLUTATO UNA VENTINA DI GIORNALISTI PER FAR USCIRE IL GIORNALE SABATO E DIMOSTRARE COSI' ALL’EDITORE URBANETTO CAIRO QUANTO CE L’HA DURO – LA VICE-DIRETTRICE ARIANNA RAVELLI AVREBBE PURE DETTO IN MENSA A BARIGELLI: “STIAMO ATTENTI SOLO CHE NON CI SPUTTANI DAGOSPIA...” - VIDEO

luigi lovaglio giuseppe castagna giorgia meloni giancarlo giorgetti francesco gaetano caltagirone milleri monte dei paschi di siena

DAGOREPORT - È VERO, COME SOSTENGONO "CORRIERE" E “LA REPUBBLICA”, CHE L’OPERAZIONE MPS-MEDIOBANCA È “PERFEZIONATA E IRREVERSIBILE”? PIU' SAGGIO ATTENDERE, CON L'EVENTUALE AVANZAMENTO DELL'INCHIESTA GIUDIZIARIA MAGARI (IERI ED OGGI SONO STATI PERQUISITI GLI UFFICI DEGLI INDAGATI), QUALE SARÀ LA RISPOSTA DEGLI INVESTITORI DI PIAZZA AFFARI (GIA' MPS E' STATA MAZZOLATA IN BORSA) - POTREBBERO ANCHE ESSERCI RIPERCUSSIONI SUL COMPAGNO DI AVVENTURE DI CALTARICCONE, FRANCESCO MILLERI, CHE GUIDA L'HOLDING DELFIN LA CUI PROPRIETÀ È IN MANO AI LITIGIOSISSIMI 8 EREDI DEL DEFUNTO DEL VECCHIO - MA IL FATTO PIÙ IMPORTANTE SARA' IL RINNOVO AD APRILE 2026 DELLA GOVERNANCE DI GENERALI (PER CUI È STATA ESPUGNATA MEDIOBANCA) E DI MPS DEL LOQUACE CEO LUIGI LOVAGLIO (VEDI INTERCETTAZIONI) - INFINE, PIÙ DI TUTTO, CONTANO I PASSI SUCCESSIVI DELLA PROCURA DI MILANO, CHE PUÒ SOSPENDERE L’OPERAZIONE DELLA COMBRICCOLA ROMANA FAVORITA DA PALAZZO CHIGI SE INDIVIDUA IL RISCHIO DI REITERAZIONE DEI REATI (DA PIAZZA AFFARI SI MOLTIPLICANO LE VOCI DI NUOVI AVVISI DI GARANZIA IN ARRIVO PER I "FURBETTI DEL CONCERTINO''...)

putin witkoff marco rubio donald trump zelensky

DAGOREPORT – SI ACCENDE LA RIVOLTA DEL PARTITO REPUBBLICANO CONTRO TRUMP - I DANNI FATTI DA STEVE WITKOFF (SOTTO DETTATURA DI PUTIN), HANNO COSTRETTO L’IDIOTA DELLA CASA BIANCA A METTERE IN CAMPO IL SEGRETARIO DI STATO MARCO RUBIO CHE HA RISCRITTO IL PIANO DI PACE RUSSIA-UCRAINA - CON IL PASSARE DELLE ORE, CON UN EUROPA DISUNITA (ITALIA COMPRESA) SUL SOSTEGNO A KIEV, APPARE CHIARO CHE PUTIN E ZELENSKY, TRA TANTE DISTANZE, SONO IN SINTONIA SU UN PUNTO: PRIMA CHIUDIAMO LA GUERRA E MEGLIO È…