ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

meloni trump

DAGOREPORT - CHISSÀ, MAGARI LO SCONCIO GOLPE TRUMPIANO IN VENEZUELA, CON LA CATTURA DI MADURO E DECINE DI MORTI, HA SPEDITO GIORGIA MELONI IN UNO STADIO DI TALE PIACERE DA PERDERE IL CONTROLLO DEI NEURONI, INCIAMPANDO IN DUE MADORNALI GAFFE, CHE NESSUN MEDIA HA SOTTOLINEATO - PRESO IL MOSCHETTO, CALZATO L’ELMETTO, LA “CHICA CALIENTE” (COPY SANTIAGO ABASCAL) HA PROCLAMATO LA TESI DI ‘’UN INTERVENTO LEGITTIMO DI NATURA DIFENSIVA CONTRO IL NARCOTRAFFICO’’ - BENE, SIETE CURIOSI DI SAPERE CHI L’HA SMENTITA? LO STESSO TRUMP! “D’ORA IN AVANTI SAREMO FORTEMENTE COINVOLTI NELLA GESTIONE DEL PETROLIO DEL VENEZUELA” - MA NON È FINITA: LA STAGIONATA RAGAZZA PON-PON DEL TRUMPISMO SENZA LIMITISMO HA SPROLOQUIATO PURE DI UNA “AZIONE MILITARE ESTERNA”. A SMENTIRLA È ARRIVATO QUESTA VOLTA IL SEGRETARIO DI STATO, MARCO RUBIO: "NON SIAMO IN GUERRA…" - VIDEO

khamenei maduro putin xi jinping

DAGOREPORT – IL 2025 È STATO UN ANNO DI MERDA PER L’IRAN, MA IL 2026 POTREBBE ESSERE PEGGIO: IL BLITZ IN VENEZUELA E L’ARRESTO DI MADURO SONO UNA BRUTTISSIMA NOTIZIA PER KHAMENEI, CHE TEME DI FARE LA FINE DEL “COLLEGA” DITTATORE. AD AGGRAVARE LA SITUAZIONE CI SONO LE PROTESTE DILAGATE IN TUTTO IL PAESE – LA PERDITA DELL’ALLEATO DI CARACAS È UN PESO ANCHE NELL’EQUILIBRIO DEI RAPPORTI CON PUTIN E XI JINPING: LA COOPERAZIONE CON MADURO RAFFORZAVA IL POTERE NEGOZIALE DI TEHERAN CON RUSSIA E CINA. ORA TEHERAN È SOLA E PIÙ DIPENDENTE DA INTERLOCUTORI CHE LA USANO (PUTIN PER I DRONI, XI PER IL PETROLIO) MA NON HANNO INTERESSE A SOSTENERLA PIÙ DEL MINIMO NECESSARIO – IL POSSIBILE ARRIVO DI UN “BONAPARTE” IMMAGINATO DAGLI ANALISTI: NON SAREBBE UN LIBERATORE, MA SOLO L’ENNESIMO AUTOCRATE…

trump putin xi jinping

DAGOREPORT - QUANTO GODONO PUTIN E XI JINPING PER L’ATTACCO AMERICANO AL VENEZUELA! – L’UNILATERALISMO MUSCOLARE DI TRUMP E’ LA MIGLIORE LEGITTIMAZIONE PER LE AMBIZIONI, PRESENTI E FUTURE, DI RUSSIA E CINA – E INFATTI IL "NEW YORK TIMES" CRITICA L'ASSALTO A MADURO:"E' POCO SAGGIO" - SE WASHINGTON BOMBARDA CARACAS, IN VIOLAZIONE DEL DIRITTO INTERNAZIONALE, CHI ANDRA’ A ROMPERE I COJONI A XI JINPING SE DOMANI DOVESSE INVADERE TAIWAN? E QUANTO GODE PUTIN NEL VEDERE L’OCCIDENTE BALBETTARE DAVANTI ALLE BOMBE DI WASHINGTON, NON COSI’ LONTANE DA QUELLE CHE MOSCA SGANCIA SULL’UCRAINA? – LA PREVISIONE BY RUVINETTI: NELL’INCONTRO IN ALASKA, TRUMP E PUTIN SI SONO SPARTITI IL MONDO, IN UNA SORTA DI “YALTA A MANO ARMATA” (L’UCRAINA A TE, IL VENEZUELA A ME)

zampolli corona trump meloni salvini

DAGOREPORT - L’IRRESISTIBILE ASCESA E LA PRECIPITOSA CADUTA DI PAOLO ZAMPOLLI: DA TRUMP A CORONA... - LA FORTUNA DEL MASCELLUTO IMMOBILIARISTA ITALOAMERICANO SAREBBE FINITA IL GIORNO IN CUI È SBARCATO A VILLA TAVERNA IL RUDE TILMAN FERTITTA. IL MILIONARIO INCORONATO AMBASCIATORE HA FATTO SUBITO PRESENTE ALL’EX MANAGER DI MODELLE CHI ERA IL SOLO PLENIPOTENZIARIO DI TRUMP IN ITALIA – SE SALVINI HA VOLUTO INCONTRARLO, LA ‘GIORGIA DEI DUE MONDI’ NON HA DI CERTO BISOGNO DI RICORRERE ALLE ARTI DIPLOMATICHE DI ZAMPOLLI: A MELONI BASTA ALZARE LA CORNETTA DEL TELEFONO E CHIAMARE DIRETTAMENTE IL TRUMPONE – PER FORTUNA CHE C’È FABRIZIO CORONA  ANCORA IN CIRCOLAZIONE A SPARAR CAZZATE: ZAMPOLLI LO AVREBBE CHIAMATO DALLA CASA BIANCA DURANTE L’INTERROGATORIO SU SIGNORINI IN PROCURA: "MI CERCA TRUMP, A GENNAIO CE NE ANDIAMO LÌ E LA MELONI MUTA". PER AGGIUNGERE POI, IN MANIERA ALLUSIVA: "LA MOGLIE DI TRUMP, MELANIA, MI CONOSCE MOLTO BENE..."

giorgia meloni giovanbattista fazzolari sergio mattarella

DAGOREPORT – COME MAI NEGLI ULTIMI TEMPI È DIVAMPATO UN AMOUR FOU DI MELONI E FAZZOLARI PER MATTARELLA? LE LODI DELLA STATISTA DELLA SGARBATELLA PER IL DISCORSO DI FINE ANNO VENGONO INFIOCCHETTATE (“UN GRANDE CHE CI UNIFICA”) DAL “GENIO” DI PALAZZO CHIGI – DAL PREMIERATO ALLA SEPARAZIONE DELLE CARRIERE, NON SI CONTANO I MOTIVI DI ASPRO ATTRITO TRA L'ARMATA BRANCA-MELONI E IL COLLE. MA, ALLA FINE, MELONI E FAZZOLARI SI SONO RESI CONTO CHE LA POPOLARITÀ CHE INCONTRA SERGIONE È TALE CHE È MASOCHISTICO SCHIERARSI CONTRO – ESSI’: LA GIORGIA E IL GIOVANBATTISTA SONO SCALTRI NELLA GESTIONE DEL POTERE. QUANDO SI TROVANO DAVANTI A UN OSTACOLO DURO DA SUPERARE, RICORRONO AL SAGGIO DEMOCRISTIANESIMO ANDREOTTIANO: IL NEMICO NON SI COMBATTE MA SI COMPRA O SI SEDUCE...

dagospia 25 anni

DAGOSPIA, 25 ANNI A FIL DI RETE - “UNA MATTINA DEL 22 MAGGIO 2000, ALL’ALBA DEL NUOVO SECOLO, SI È AFFACCIATO SUI COMPUTER QUESTO SITO SANTO E DANNATO - FINALMENTE LIBERO DA PADRONI E PADRINI, TRA MASSACRO E PROFANO, SENZA OGNI CONFORMISMO, HAI POTUTO RAGGIUNGERE IL NIRVANA DIGITALE CON LA TITOLAZIONE, BEFFARDA, IRRIDENTE A VOLTE SFACCIATA AL LIMITE DELLA TRASH. ADDIO AL “POLITICHESE”, ALLA RETORICA DEL PALAZZO VOLUTAMENTE INCOMPRENSIBILE MA ANCORA DI MODA NEGLI EX GIORNALONI - “ET VOILÀ”, OSSERVAVA IL VENERATO MAESTRO, EDMONDO BERSELLI: “IL SITO SI TRASFORMA IN UN NETWORK DOVE NEL GIOCO DURO FINISCONO MANAGER, BANCHIERI, DIRETTORI DI GIORNALI. SBOCCIANO I POTERI MARCI. D’INCANTO TUTTI I PROTAGONISTI DELLA NOSTRA SOCIETÀ CONTEMPORANEA ESISTONO IN QUANTO FIGURINE DI DAGOSPIA. UN GIOCO DI PRESTIGIO…”