ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

silvio berlusconi marina berlusconi letizia moratti

DAGOREPORT - AIUTO! ARIECCO "MESTIZIA" MORATTI, LA LADY MACBETH A MISURA DUOMO, SEMPRE TALMENTE PIENA DI SÉ CHE POTREBBE DIGIUNARE PER TRE MESI - DALL’ALTO DI UNA FORZA PATRIMONIALE BILLIONAIRE, LA 77ENNE VEDOVA DEL PETROLIERE MORATTI È POSSEDUTA DALL’AMBIZIONE, LA PIÙ INDICIBILE: DALLA PRESIDENZA DI FORZA ITALIA ALLA PRESIDENZA DEL QUIRINALE, NON C’È OSTACOLO ALLA SUA BRAMA DI POTERE. E VISTO CHE I DEL DEBBIO E I PORRO SE NE FOTTONO DI INVITARE LA MUMMIA SOTTO DUOMO SPINTO, CE LA RITROVIAMO OSPITE RIVERITA DI LILLI GRUBER - INCALZATA DAI PERFIDI SCANZI E FITTIPALDI, “MESTIZIA” E’ ANDATA IN BAMBOLA MOLLANDO UNA MINCHIATA SUL FASCIO VANNACCI ('SE DOVESSE SPOSARE I NOSTRI VALORI, NESSUNO VUOLE ESCLUDERLO') E COMMETTENDO UN TERRIFICANTE REATO DI LESA MAESTÀ CHE HA FATTO ROVESCIARE OCCHI-NASO-ORECCHIE (E LIFTING) ALLA PRIMOGENITA DI ARCORE: "MARINA BERLUSCONI HA SBAGLIATO! NON DOVEVA CONVOCARE TAJANI NEGLI UFFICI MEDIASET PER ALLONTANARE GASPARRI" - SAPETE COME L’HA PRESA LA SUSCETTIBILE CAVALIERA DI ARCORE? MALE, MALISSIMO! MA COME SI PERMETTE, DOPO CHE LA “FAMIGLIA” L’HA RIPRESA IN FORZA ITALIA, PIÙ ACCIACCATA DI UN PARAURTI, E L'HA RICANDIDATA ALLE EUROPEE? – SI SA, SON COSE CHE SUCCEDONO QUANDO SI HA UN’AMBIZIONE PIÙ RICCA DEL CONTO IN BANCA… - VIDEO

peter thiel donald trump dario amodei christopher olah papa leone xiv

DAGOREPORT - L'ENNESIMO ROUND TRA DONALD TRUMP E PAPA LEONE SI SVOLGERÀ IL 25 MAGGIO IN VATICANO - IL NUOVO “PAPAGNO” SARÀ LA PUBBLICAZIONE DELLA PRIMA ENCICLICA DI ROBERT PREVOST. SI INTITOLA “MAGNIFICA HUMANITAS” ED È DEDICATA INTERAMENTE ALL’INTELLIGENZA ARTIFICIALE - NON FARÀ ASSOLUTAMENTE PIACERE A TRUMP SAPERE CHE TRA I RELATORI DEL DOCUMENTO PAPALINO, BRILLA IL NOME DI UN ALTRO ACERRIMO NEMICO DELL’AMMINISTRAZIONE USA: CHRISTOPHER OLAH, CO-FONDATORE DI ANTHROPIC, LA PRIMA AZIENDA BIG TECH CHE SI ONORA DELL’APPELLATIVO DI “ETICA” – ALTRO DISPIACERE PER TRUMP: IL 28 MAGGIO IL GENIO DI ANTHROPIC, DARIO AMODEI INCONTRERÀ A PALAZZO CHIGI L'ORMAI DETRUMPIZZATA GIORGIA MELONI E IL GIORNO DOPO, QUASI SICURAMENTE, SERGIO MATTARELLA. OGGETTO DEGLI INCONTRI: LO SVILUPPO DI UN DATA CENTER IN ITALIA E PROGETTI NELL’AMBITO DELLA DIFESA – MASSI', E’ ANDATA ALLA GRANDE AD AMODEI LA DECISIONE DEL PADRE DI EMIGRARE IN CALIFORNIA: FOSSE RIMASTO A MASSA MARITTIMA, IN TOSCANA, CHE SAREBBE STATO DI LUI? TRA “SCUOLA OBSOLETA” E “POLITICA MARCIA”, UN AMODEI DE’ NOANTRI AVREBBE APERTO AL MASSIMO UNA PIZZERIA… - VIDEO

cannes culi donne signorine prostitute donne escort

DAGOREPORT - CIAO CANNES, CIAO CORE! NON È CHE NON ESISTANO PIÙ I GRANDI FILM: SONO I FESTIVAL CHE NON HANNO PIÙ SENSO, “RELITTO PERFETTO” DI UN MONDO INGHIOTTITO DALLA TECNOLOGIA – QUEST’ANNO HOLLYWOOD È ASSENTE DALLA CROISETTE, SE NE FOTTE DI GIURIE E CRITICI, IMPEGNATA A COMPETERE CON SOCIAL, SERIE, GAMING, PIATTAFORME, NOTIFICHE, STREAMING PERMANENTE – CANNES OGGI RENDE MOLTISSIMO, MA GRAZIE A MODA, GIOIELLI, RED CARPET, CELEBRITY DRESSING, INFLUENCER, LUSSO E LUSSURIA PREZZOLATA; QUELLA CHE UNA VOLTA PRENDEVA IL NOME DI “MERCATO DELLA CARNE” - IL GLAMOUR UNA VOLTA ERA UNA APPENDICE DEL FESTIVAL. ORA SEMBRA LA SUA RAGIONE PRINCIPALE. MA I DIVI DOVE SONO? - IL RED CARPET PRODUCE PIÙ FLASH DEI FILM. LE MAISON COMPRANO PRESTIGIO CULTURALE. LE STAR PASSANO DA UN PRIVE' ALL’ALTRO. E ANCHE LA POLITICA RISCHIA DI DIVENTARE PARTE DELLO SPETTACOLO…

claudia conte

FLASH! – CLAUDIA CONTE ANCHE QUEST’ANNO SARÀ CO-DIRETTRICE ARTISTICA DEL FERRARA FILM FESTIVAL! NELLA CITTÀ EMILIANA, SE LA TENGONO STRETTA: DOPO L’INGRESSO NEL TEAM DELLA PREZZEMOLONA CIOCIARA, L’EVENTO HA OTTENUTO 25MILA EURO DAL MINISTERO DELLA CULTURA DI ALESSANDRO GIULI – IL POLVERONE SCATENATO DALLA “CONFESSIONE” DI ESSERE L’AMANTE DI MATTEO PIANTEDOSI NON HA SCALFITO L’IMMAGINE PUBBLICA DI CLAUDIA CONTE: LA TRASMISSIONE A RADIO1 (CON RUBRICA DELLA POLIZIA) PROCEDE, I PREMI CONTINUANO A PIOVERLE ADDOSSO (L’ALTRO GIORNO HA RICEVUTO IL LEONE D’ORO DEL GRAN PREMIO INTERNAZIONALE DI VENEZIA), E LEI CONTINUA A POSTARE I SUOI PENSIERINI SU INSTAGRAM E SU “L’OPINIONE”

davide vecchi salvini

FLASH! L'ADDIO DELLA RAVETTO ALLA LEGA SCOPERCHIA IL GRAN CASINO NEL NUOVO STAFF COMUNICAZIONE DEL PARTITO! SALVINI HA VOLUTO AFFIDARE I GRUPPI PARLAMENTARI A DAVIDE VECCHI, (CHE DA GIORNALISTA DEL "FATTO QUOTIDIANO", LO PERCULAVA) E NEL GIRO DI POCHI MESI DUE DIPENDENTI SE NE SONO GIA' ANDATI "PER IL BRUTTO CLIMA". PARE CHE VECCHI PIACCIA SOLO A SALVINI E ALLA FAMIGLIA VERDINI - TRA LE RAGIONI DELL'ADDIO ALLA LEGA DELLA RAVETTO CI SAREBBE ANCHE LA DIFFICOLTÀ AD ACCEDERE ALLE TRASMISSIONI TV, L'UNICA COSA CHE VERAMENTE LE STAVA A CUORE...

 
 
fabio rampelli giorgia arianna meloni

DAGOREPORT: FRATELLI DEL KAOS - IL DISGREGAMENTO DI FRATELLI D’ITALIA, DOPO TRE ANNI DI MELONISMO SENZA LIMITISMO, SI AVVICINA SEMPRE PIÙ ALLA SOGLIA DELL’IMPLOSIONE - AL ROSARIO DI FAIDE ALLA FIAMMA, ORA SI AGGIUNGE UN’ALTRA ROGNA DI NOME FABIO RAMPELLI, FONDATORE NELLE GROTTE DI COLLE OPPIO DELLA SEZIONE “I GABBIANI”, CHE AGLI INIZI DEGLI ANNI ‘90 HA SVEZZATO, TRA CANTI DEL CORNO E ANELLI MAGICI, L’ALLORA QUINDICENNE GIORGIA CON LA SORELLINA ARIANNA, FAZZOLARI, MOLLICONE, GIULI, LOLLOBRIGIDA, ROSSI, SCALFAROTTO E MOLTI ALTRI CAPOCCIONI OGGI AL POTERE – MITO RINNEGATO DI MELONI, CHE HA PREFERITO CIRCONDARSI DI YES-MEN, RAMPELLI OGGI SI AUTOCANDIDA A SCENDERE IN CAMPO NELLA PRIMAVERA DEL ’27 CONTRO IL BIS CAPITOLINO DI ROBERTINO GUALTIERI - E ORA CHE FARANNO ‘’PA-FAZZO’’ CHIGI E VIA DELLA SCROFA CHE LO VEDONO COME IL FUMO NEGLI OCCHI? CONTINUERANNO A SBATTERE LA PORTA IN FACCIA AL LORO EX IDEOLOGO DI COLLE OPPIO?