ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

sigfrido ranucci valter lavitola giampaolo rossi

DAGOREPORT - MARTEDÌ PROSSIMO CALERÀ IL SIPARIO SU RANUCCI: A OTTOBRE, QUANDO RITORNERÀ IN ONDA “REPORT”, L’AMICO FRATERNO” DI WALTERINO LAVITOLA NON SARÀ PIÙ ALLA CONDUZIONE - IN SEGUITO ALLE VERIFICHE INTERNE (“AUDIT) SUL RISPETTO DEL CODICE ETICO DELLA RAI E IN ATTESA DELLE DECISIONI DEGLI INQUIRENTI E DEI MAGISTRATI SULLA MA-LAVITOLA ALLE VONGOLE SGUSCIATE, L'AMMINISTRATORE DELEGATO GIAMPAOLO ROSSI COMUNICHERÀ A RANUCCI IL CAMBIO DI CONDUZIONE (SOSTITUZIONE CHE È NEL PIENO DIRITTO DELLE PROCEDURE AZIENDALI) - QUINDI, A DISPETTO DI QUANTO PIÙ VOLTE SCRITTO, IL DIPENDENTE RAI RANUCCI SIGFRIDO NON VERRÀ ASSOLUTAMENTE “SOSPESO” DAL RUOLO DI VICE-DIRETTORE DI RAI3, IL SUO STIPENDIO CORRERÀ TRANQUILLO COME OGNI MESE, MA VERRÀ SPOSTATO DAL RESPONSABILE DEI PROGRAMMI DI APPROFONDIMENTO, PAOLO CORSINI, AD ALTRI IMPORTANTI INCARICHI...

giorgia meloni antonio tajani matteo salvini

DAGOREPORT – I FRANCHI-TIRATORI PER IL “MELONELLUM” INIZIANO A ESSERE TANTI, FORSE TROPPI – SE LA LEGA VA DRITTA VERSO LA RESA DEI CONTI, ANCHE FORZA ITALIA È IN TUMULTO - DOPO LA “FRONDA” DELLE DONNE, GUIDATE DALLA BERLUSCHINA DEBORAH BERGAMINI, SU PREFERENZE E PARITÀ DI GENERE, ORA È IL MINISTRO DELLA PUBBLICA AMMINISTRAZIONE, PAOLO ZANGRILLO, A INCAZZARSI CON TAJANI PER IL MANCATO COINVOLGIMENTO NELL’INIZIATIVA ANTI-BUROCRAZIA DEL PARTITO – IL GUAIO PIÙ GROSSO PER LA DUCETTA, PERÒ, RESTA QUEL CARTOCCIO DEL CARROCCIO: CON IL 6% CHE GLI ATTRIBUISCONO I SONDAGGI (DI CUI QUASI LA METÀ “CONTROLLATO” DAI GOVERNATORI DEL NORD), LE TRUPPE DEL PARTITO DI SALVINI SI SGONFIERANNO. DEGLI ATTUALI 95 TRA DEPUTATI E SENATORI, E SARÀ UN MIRACOLO SE RESTERANNO UNA TRENTINA - IN CASO DI VITTORIA DEL CENTROSINISTRA, LA SITUAZIONE POTREBBE ESSERE ANCORA PEGGIORE: DUE LEGHISTI SU TRE RISCHIANO DI NON ESSERE RIELETTI - CHISSA' COSA SUCCEDERA' A SETTEMBRE, QUANDO ALLA CAMERA I DEPUTATI DI LEGA E DI FORZA ITALIA (MA ANCHE FRANGE DI FDI) SARANNO CHIAMATI A VOTARE (CON SCRUTINIO SEGRETO) LA NUOVA LEGGE ELETTORALE, UNICA RIFORMA RIMASTA IN PIEDI DEL GOVERNO MELONI....

meloni schlein lovaglio messina donnet

DAGOREPORT – A FERRAGOSTO UN COLPO DI “SOLE” CI STA. FIRMATO DAL DIRETTORE DEL QUOTIDIANO DELLA CONFINDUSTRIA, FABIO TAMBURINI ANNUNCIA CHE PER CONTRASTARE L’OPAS DI INTESA SU MPS NELLA MENTE DI LUIGI LOVAGLIO FRULLEREBBERO NON UNA, MA ADDIRITTURA DUE OPS (OFFERTA PUBBLICA DI SCAMBIO). UNA PER PRENDERE IL CONTROLLO SUL BANCO BPM E L’ALTRA PER ACQUISIRE BANCA GENERALI – NON FINISCE QUI: IN BALLO CI SAREBBE ANCHE LA POSSIBILE VENDITA DEL 13,2% DI GENERALI POSSEDUTO DA MEDIOBANCA, VERO OBIETTIVO DEL RISIKONE BANCARIO – A INGARBUGLIARE LA PARTITA, SI È AGGIUNTA LA PRESA DI DISTANZA DALL’OPAS DI INTESA, LA “BANCA DI SISTEMA” GUIDATA DA CARLO MESSINA, DA PARTE DEL POTERE POLITICO AL COMPLETO, CON MELONI E SCHLEIN PER UNA VOLTA SULLO STESSO FRONTE – ‘STA MEGA-OPERAZIONE DELL’IRRIDUCIBILE LOVAGLIO, CHE DOVREBBE ESSERE ANNUNCIATA NEL CDA DI MPS CONVOCATO PER DOMANI, PUÒ AVERE TANTI VARIABILI DA SCHEDINA: 1-2-X – IN TALE LABIRINTO DI SPECCHI, C’È UN ‘’CONVITATO DI PIETRA’’ CHE TUTTI NOTANO MA CHE NESSUNO NOMINA: IL CEO DI GENERALI, PHILIPPE DONNET, CHE OVVIAMENTE NON FA SALTI DI GIOIA AL PENSIERO DELLA POSSIBILE ACQUISIZIONE VIA OPAS SU MPS DI BANCA INTESA DEL 13,2% DEL COLOSSO ASSICURATIVO…

classifica universita shanghai ranking consultancy politecnico milano torino corgnati donatella sciuto

DAGOREPORT – LE LUSINGHE ALLA CINA NON RI-PAGANO – LE UNIVERSITA’ ITALIANE, IN PARTICOLARE I POLITECNICI DI MILANO E TORINO, HANNO STRETTO DA ANNI CONVENZIONI CON GLI ATENEI CINESI PER SCAMBI DI STUDENTI (PIUTTOSTO ASINI) E DOCENTI, CON APERTURE DI SEDI E PROGRAMMI DI RICERCA COMUNI (TANTO GLI STIPENDI LI PAGA LO STATO) – MA LA CINA NON RICAMBIA TANTO AFFETTO: NELLA CLASSIFICA DELLE UNIVERSITA’ PIU’ PRESTIGIOSE PUBBLICATA DALL’ORGANIZZAZIONE “SHANGHAI RANKING CONSULTANCY” I NOSTRI ATENEI LI VEDI CON IL BINOCOLO! PER IL POLITECNICO DI MILANO, IL PIU’ ATTIVO CON LA CINA, DEVI ARRIVARE AL TRECENTESIMO POSTO...

meloni gasparri nordio paromonov vannacci

DAGOREPORT – COSA CI FANNO IL MINISTRO NORDIO E IL SENATORE GASPARRI NEL PARTERRE DI UN MAXI-EVENTO CHE SEMBRA AVER ARRUOLATO SAN FRANCESCO NEL MONDO “MULTIPOLARE” E FILO-RUSSO? CON LORO ANCHE ALTI UFFICIALI DELLE FORZE ARMATE – PRENDERANNO PARTE AI “TAVOLI DI PACE: UN’ESPERIENZA FRANCESCANA, UN’ETERNA SFIDA TUTTA ITALIANA”, CHE SI TERRANNO A FORMELLO, ALLE PORTE DI ROMA, DA FINE AGOSTO A INIZI DI SETTEMBRE – I PARTECIPANTI ALL’EVENTO SEMBRANO ACCOMUNATI DAL DISPREZZO PER IL MONDO OCCIDENTALE E PER SIMPATIE NEMMENO TROPPO CELATE PER LE VARIE AUTOCRAZIE. SI VA DALL’AMBASCIATORE RUSSO ALEXEY PARAMONOV, ALL’AYATOLLAH IRANIANO MOHAMMAD HOSSEIN. E, NATURALMENTE, CI SARÀ IL GENERALISSIMO VANNACCI – IMMAGINIAMO QUANTO SARÀ ENTUSIASTA GIORGIA MELONI DELLA PRESENZA DEL “SUO” GUARDASIGILLI IN MEZZO A QUESTE TRUPPE…

valter lavitola sigfrido ranucci bomba attentato

DAGOREPORT - BOMBAROLI D’AMORE O C’E’ DELL’ALTRO? - PAOLO MIELI HA LANCIATO IL SASSO SUL CASO DELL’ATTENTATO A SIGFRIDO RANUCCI: “PUÒ DARSI, CHE QUALCUNO SI SIA INFILATO IN QUESTO RAPPORTO CON LAVITOLA PROPRIO ALLO SCOPO DI METTERE IN PIEDI UNA MISSIONE PER DANNEGGIARE RANUCCI” – CERTO, CI SONO MOLTE ZONE D’OMBRA: TUTTO GIRA INTORNO AL MOVENTE CHE HA SPINTO LAVITOLA A COMMISSIONARE L’ATTENTATO - IL FACCENDIERE VOLEVA ACCRESCERE LA POPOLARITÀ DI RANUCCI PER SPINGERLO A ENTRARE IN POLITICA? - AI MAGISTRATI HA SPIEGATO DI VOLER “SFRUTTARE” LA BOMBA PER SPINGERE LE AUTORITÀ A RAFFORZARE LA SCORTA DEL CONDUTTORE DI “REPORT”. MA SE FOSSERO QUESTE LE RAGIONI, LA CONDIZIONE INDISPENSABILE DEL PIANO ERA: NON ESSERE SCOPERTI – UN’ASSURDITA’, A PENSARCI BENE: COME POTEVANO, VALTERINO E I SUOI UOMINI, ILLUDERSI DI NON ESSERE ACCIUFFATI, DOPO UN ATTENTATO DINAMITARDO? – ECCO PERCHE’ QUALCOSA NON TORNA…