ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

papa leone xiv javier milei viaggio argentina arcivescovo paul richard gallagher

DAGOREPORT - DOPO LA RECENTE OPERAZIONE PER L’ASPORTAZIONE DI UN CANCRO AL POLMONE, CHE ARIA TIRA IN VATICANO INTORNO A ROBERT PREVOST? - ALLA VIGILIA DEL SUO  VIAGGIO IN AMERICA LATINA, CHE SOSTEGNO RICEVE DAL SUO MINISTRO DEGLI ESTERI, L'ARCIVESCOVO PAUL RICHARD GALLAGHER? - SENTITE CON QUANTA MALCELATA SODDISFAZIONE, PARLANDO NELLA SEDE DELLA STAMPA ESTERA, IL CARDINALE BRITANNICO SI È ESPRESSO SULLO STATO DI SALUTE DI LEONE XIV: IL CANCRO DEL PAPA RAPPRESENTA UN "CAMBIO DI PARADIGMA" - GALLAGHER HA COSÌ GLOSSATO IL ‘’GAMECHANGER’’: L’ETÀ RELATIVAMENTE GIOVANE E LA BUONA CONDIZIONE FISICA AVEVANO INDOTTO ALCUNI CATTOLICI A CONSIDERARLO UN ’’PAPA SUPERMAN’’. LA MALATTIA HA PERÒ MOSTRATO CHE È ‘’UN POVERO MORTALE, PROPRIO COME TUTTI NOI’’ (AMEN) - EPPURE IL VIAGGIO CHE PAPA LEONE SI ACCINGE A FARE HA UNA TAPPA ESTREMAMENTE DELICATA: L’ARGENTINA DI QUELLA MOTOSEGA DI XAVIER MILEI, DOVE I CATTOLICI ERANO IL 90% NEGLI ANNI ‘60 E SONO OGGI RIDOTTI AL 57%, E PAPA BERGOGLIO VIENE BOLLATO ANCORA DI “COMUNISMO” - RIUSCIRÀ PREVOST A FARE LA PACE TRA ARGENTINI E LA CHIESA CATTOLICA?

malago galliani calcagno ulivieri

DAGOREPORT - NELLA CORSA ELETTORALE PER LA PRESIDENZA FIGC, L’ASSOCALCIATORI (AIC) E L’ASSOALLENATORI (AIAC) SONO PRONTE A SCARICARE MALAGÒ, CANDIDATO DELLA LEGA A, PER ACCODARSI A BEPPE MAROTTA E SOSTENERE IL SENATORE FORZISTA ADRIANO GALLIANI - COME GIUSTIFICHERANNO IL REPENTINO VOLTAFACCIA AI LORO STESSI ASSOCIATI? L’AIC DI UMBERTO CALCAGNO NELLA STORIA RECENTE È STATA SOSTENITRICE DELLE DECISIONI DELLA SERIE A, COME L’ASSOALLENATORI DI RENZO ULIVIERI CHE LO SCORSO LUNEDÌ AVEVA DICHIARATO: “LA NOSTRA IDEA RESTA QUELLA DI ESSERE AL FIANCO DELLA LEGA DI SERIE A. ASPETTEREMO DUNQUE QUELLO CHE DECIDERANNO LORO” - L’ASSOCALCIATORI DEVE FRONTEGGIARE UN CRESCENTE NUMERO DI OPPOSITORI INTERNI CHE DANNO BATTAGLIA SUL FONDO DI FINE CARRIERA: “DOVE SONO I NOSTRI SOLDI?” - L’ASSOALLENATORI E' IN PIENA LOTTA DI SUCCESSIONE PER IL POST-ULIVIERI...

edouard philippe melenchon le pen hollande glucksmann

DAGOREPORT! LO SPETTRO DEL BALLOTTAGGIO LE PEN-MELENCHON AGITA LA FRANCIA (E L’EUROPA) – PER QUESTO LA BORGHESIA PARIGINA È IN SOMMOVIMENTO, COME L’EX PRESIDENTE, FRANCOIS HOLLANDE. IL VISPO “BUDINO SCOPAIOLO” NON AVREBBE INTENZIONE DI SCENDERE DIRETTAMENTE IN CAMPO, MA STA LAVORANDO COME “EMINENZA GRICIA”: AVREBBE GIÀ INCONTRATO IL RIFORMISTA GLUCKSMANN, PER CERCARE DI CONVINCERLO A TROVARE UN’INTESA CON IL CENTRISTA EDOUARD PHILIPPE – L’IDEA E’ QUELLA DI LANCIARE PER LA CORSA ALL’ELISEO PHILIPPE, EX PREMIER MACRONIANO, ESPERTO E MOLTO POPOLARE NEL PAESE CON GLUCKSMANN CHE FAREBBE IL PREMIER. OBIETTIVO: EVITARE LA TRAGEDIA DI UN BALLOTTAGGIO LE PEN-MÉLENCHON, ARRIVARE AL SECONDO TURNO E GIOCARSELA CONTRO LA ZARINA SOVRANISTA. CE LA FARANNO I NOSTRI EROI?

meloni tajani crosetto garavaglia giorgetti salvini conte

DAGOREPORT - NON SOLO SALVINI MA ANCHE I COSIDDETTI ''RIBELLI LEGHISTI'' APPARTENGONO ALL'IMMORTALE COMMEDIA ITALIANA: SCALPITANO, BRIGANO, ANNUNCIANO, MA NEL MOMENTO DELLA VERITÀ SI DIMOSTRANO SEMPRE I MEJO “CAGHETTA” DELLA PADANIA - IL CONGRESSO STRAORDINARIO DELLA LEGA, CHE HA MANTENUTO AL VERTICE IL MALCONCIO SALVINI, È L’ULTIMO, LAMPANTE ESEMPIO - TUTTO IL CORAGGIO DI GIORGETTI E' STATO QUELLO DI MANDARE ALLO SBARAGLIO IL FIDO GARAVAGLIA: SE FEDRIGA NON SI E' NEMMENO PRESENTATO (SCUSA CRESIMA DEL FIGLIO), QUEL CUOR DI CONIGLIO DI ZAIA SI E' LIMITATO A FARE CIAO-CIAO CON LA MANINA: COSI', GARAVAGLIA SI E' RITROVATO AL FIANCO SOLO FONTANA (E ROMEO) – LA SPARATA ANTI-UCRAINA DI SALVINI (“DIRÒ STOP ALLE ARMI A KIEV”) DEFLAGHERA' NEL PROSSIMO CDM CHE DOVRA' DARE IL VIA AL PACCHETTO DI AIUTI A ZELENSKY DI 4 MILIARDI, FERMI DA GIUGNO – SUL RIPETUTO NO DI SALVINI, LA MELONI NICCHIA, MENTRE TAJANI PREME PER VOTARLA - TANTA FIBRILLAZIONE, PUR ESSENDO L'ITALIA IN FONDO ALLA CLASSICA DEI CONTRIBUTORI EUROPEI DI AIUTI ALL'UCRAINA, LA SVELO' CROSETTO IN UN'INTERVISTA ALLA BBC: "LA MAGGIORANZA DELL'OPINIONE PUBBLICA ITALIANA E' CONTRARIA A SOSTENERE L'UCRAINA" - E MICA SOLO A DESTRA: SE IL M5S DI CONTE DA SEMPRE SBERTUCCIA I "CESSI D'ORO" DI ZELENSKY, ANCHE PER IL 70% DEGLI ELETTORI DEL PD SERPEGGIA UNA FORTE INSOFFERENZA (EUFEMISMO) PER LE SORTI DELLA DISGRAZIATA UCRAINA... - VIDEO

julianne moore tilman fertitta

FLASH – L’AMBASCIATORE AMERICANO IN ITALIA, TILMAN FERTITTA, HA SCAPOCCIATO CON I VERTICI DELLA FESTA DEL CINEMA DI ROMA: IL MILIARDARIO, AMICO PERSONALE E FINANZIATORE DI TRUMP, SOGNAVA DI INCONTRARE LA DIVA JULIANNE MOORE, NELLA CAPITALE PER PARTECIPARE AL FESTIVAL. LA GRANDE ATTRICE SI È RIFIUTATA, ESSENDO UN’ANTI-TRUMPIANA DI FERRO – FERTITTA SE LA SAREBBE PRESA DIRETTAMENTE CON L’INCOLPEVOLE SALVO NASTASI, PRESIDENTE DELLA FONDAZIONE CINEMA PER ROMA, CHE AVREBBE DOVUTO ORGANIZZARE, SECONDO FERTITTA, UN’IMBOSCATA ALL'ATTRICE PREMIO OSCAR…

elly schlein franceschini, zingaretti, orlando, speranza decaro, de pascale); gualtieri beppe sala veltroni, bersani, gentiloni

DAGOREPORT – SE ELLY SCHLEIN SPADRONEGGIA NEL PD E’ ANCHE PERCHE’ CHI POTREBBE CONTRASTARLA, PERCHE’ NON CONDIVIDE LE SUE IDEE, EVITA DI ESPORSI (PER PARACULISMO O CONVENIENZA) – DAI MAGGIORENTI DEM (FRANCESCHINI, ZINGARETTI, ORLANDO, SPERANZA) AI GOVERNATORI FURBACCHIONI (DECARO, DE PASCALE); DAI SINDACI CACADUBBI (GUALTIERI) A QUELLI CHE SI SONO ALLINEATI BEPPE SALA) FINO AI “PADRI NOBILI” (VELTRONI, BERSANI, GENTILONI) CHE SOGNANO IL QUIRINALE, IN CASO DI VITTORIA DEL “CAMPO LARGO” – IL RUOLO DI STEFANO BONACCINI CHE DA RIVALE DI ELLY SI E' TRASFORMATO NEL SUO CAVALIER SERVENTE ED E' STATO ABBANDONATO DAI SUOI - EPPURE, PER I SONDAGGI, SI PROFILA UNA SOLENNE BATOSTA PER ELLY - E SE COSI’ FOSSE, GLI ELETTORI DEL CENTROSINISTRA SAPREBBERO CON QUALI “IMBOSCATI” PRENDERSELA…