ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

luigi ciro de lisi matteo salvini giorgia meloni giuseppe del deo mario parente gaetano caputi  alfredo mantovano

DAGOREPORT - LA STORIA MAI RACCONTATA DELL'IRRESISTIBILE ASCESA E ROVINOSA CADUTA DI GIUSEPPE DEL DEO, '''L'UOMO CHE SA TROPPO" - IL FATALE INCONTRO CON LUIGI CIRO DE LISI, CAPO DEL ''REPARTO DELL’ANALISI FINANZIARIA'' DELL’AISI, POI PROTAGONISTA DELLE PRESUNTE ATTIVITÀ ILLEGALI DELLA SQUADRA FIORE, CHE PERMETTE AL SUO SUCCESSORE DEL DEO DI ENTRARE IN CONTATTO CON TUTTI I CAPATAZ DEI POTERI ECONOMICI – L’ABBANDONO DEL SALVINI IN CADUTA LIBERA E IL PASSAGGIO ALLA EMERGENTE MELONI (IL RUOLO DI CHIOCCI) - LE "AFFINITÀ POLITICHE" TRA L'UNDERDOG DELLA FRONTE DELLA GIOVENTÙ E L'UOMO DELL'AISI CHE NON A CASO CHIAMERÀ LA SUA CRICCA "I NERI", FINISCONO CON IL CASO DEI DUE AGENTI AISI TRAFFICANTI INTORNO ALL’AUTO DI GIAMBRUNO (DIVERSO IL CASO DI CAPUTI INTERCETTATO) – IL "FUOCO AMICO" DELL'ALTRO VICE DELL’AISI, CARLO DI DONNO – LO SCANDALOSO E MAI VISTO BABY-PENSIONAMENTO A 51 ANNI DI DEL DEO E IL VIA LIBERA DI ANDARE SUBITO A LAVORARE NEL PRIVATO, DERIVA DAL TIMORE CHE POSSA RICATTARE QUALCUNO ANCHE DENTRO PALAZZO CHIGI? AH, SAPERLO...

giancarla rondinelli brera

BRERA UNA VOLTA - LA PINACOTECA MILANESE È DIVENTATA UN DISCOUNT DELL’INTRATTENIMENTO: LA BIBLIOTECA BRAIDENSE OSPITERÀ IL 4 MAGGIO LA PRESENTAZIONE DI UN LIBRO SU GARLASCO, “L’IMPRONTA”, DI GIANCARLA RONDINELLI (GIORNALISTA DEL TG1 ED EX MOGLIE DI GIUSEPPE MALARA, VICEDIRETTORE DELL’APPROFONDIMENTO RAI). PER L’OCCASIONE, SI PRESENTERÀ NIENTEPOPODIMENO CHE IL PRESIDENTE DEL SENATO, IGNAZIO LA RUSSA – UN VOLUMETTO TRUE CRIME PRESENTATO IN UNA DELLE ISTITUZIONI CULTURALI PIÙ IMPORTANTI DEL PAESE, A POCHI PASSI DALLA CENA IN EMMAUS DI CARAVAGGIO, DAL BACIO DI HAEYZ E IL CRISTO MORTO DI MANTEGNA? DOPO LE CREMINE DELL’ESTETISTA CINICA E LA SESSIONE DI FITNESS DI IRENE FORTE, SEMBRA QUASI UN PASSO AVANTI (ALMENO È UN LIBRO)

monte dei paschi di siena mps francesco gaetano caltagirone luigi lovaglio cesare bisoni gaetano caputi vittorio grilli

SALUTAME A “CALTA” – IL CDA DI MPS RIFILA UN ALTRO “VAFFA” ALL’83ENNE COSTRUTTORE: CESARE BISONI È STATO NOMINATO COME PRESIDENTE DEL “MONTE” CON I SOLI VOTI DELLA LISTA DI “PLT” – SI VOCIFERA CHE “CALTA-RICCONE” ABBIA LA DENTIERA AVVELENATA, IN PARTICOLARE, CON DUE PERSONE: IL PRESIDENTE DI MEDIOBANCA, VITTORIO GRILLI (CHE DOPO LA FUSIONE PRENDERÀ IL POSTO DI BISONI) E IL CAPO DI GABINETTO DI PALAZZO CHIGI, GAETANO CAPUTI. NON È SFUGGITO ALL’OTTUAGENARIO EDITORE DEL “MESSAGGERO” CHE ENASARCO, LA CASSA PREVIDENZIALE DEGLI AGENTI DI COMMERCIO IN OTTIMI RAPPORTI CON CAPUTI, ABBIA VOTATO A FAVORE DI LOVAGLIO COME AD…

meloni la russa

IL CO-FONDATORE DI FRATELLI D’ITALIA E SECONDA CARICA DELLO STATO, IL POCO PALUDATO PRESIDENTE DEL SENATO IGNAZIO LA RUSSA, LEGGE DAGOSPIA E NON SI TROVA PER NULLA D’ACCORDO SU QUANTO SCRIVIAMO SUL SUO RAPPORTO NON IDILLIACO (EUFEMISMO) CON GIORGIA MELONI (DALLE DIMISSIONI DELLA PITONESSA SANTANCHE’ AL CANDIDATO ALLE PROSSIME COMUNALI DI MILANO, CASINI IN SICILIA COMPRESI) E CI SCRIVE UNA ZUCCHEROSA, A RISCHIO DIABETE, LETTERINA: ‘’CARO D'AGOSTINO, POSSIBILE CHE QUANDO (SPESSO) TI OCCUPI DI ME NON NE AZZECCHI UNA? FANTASCIENZA ALLO STATO PURO UN ANCORCHÉ MINIMO DISSENSO CON GIORGIA MELONI CHE PER ME È E RESTERÀ SEMPRE, UNA SORELLA MINORE SUL PIANO AFFETTIVO E UNA LEADER INIMITABILE SUL PIANO POLITICO - SE VUOI SONO SEMPRE PRONTO A DARTI NOTIZIE CHE RIGUARDANO ME, CORRETTE E DI PRIMA MANO. MA FORSE NON TI INTERESSANO” (CIAO CORE...)

meloni la russa manlio messina cannella dell'utri

DAGOREPORT - IL PROBLEMA PIÙ OSTICO PER LA MELONA AZZOPPATA NON È CONTE NÉ SCHLEIN: SI CHIAMA FRATELLI D'ITALIA, A PARTIRE DA LA RUSSA – IL PRESIDENTE DEL SENATO BRIGA, METTE BOCCA, PRETENDE LA SCELTA DEL SINDACO DI MILANO: LA PROVA SI È AVUTA OGGI CON LA NOMINA DEI SICILIANI GIAMPIERO CANNELLA E MASSIMO DELL’UTRI A SOTTOSEGRETARI - ‘GNAZIO VOLEVA UNA “COMPENSAZIONE” PER IL TRASLOCO DEL "SUO" GIANMARCO MAZZI AL TURISMO, PER NON LASCIARE AL SOLO EMANUELE MERLINO (UOMO DI FAZZOLARI) IL COMPITO DI ''BADANTE'' DEL MINISTRO GIULI-VO – IL CAOS IN SICILIA, TRA INCHIESTE SULLA GIUNTA, I SEGRETI “SCOTTANTI” MINACCIATI E MAI RIVELATI DA MANLIO MESSINA E LA DEBOLEZZA DEL TAJANEO SCHIFANI CHE SENTE IL FIATO SUL COLLO DI GIORGIO MULE' (CARO AI BERLUSCONI), CHE PUNTA A PRENDERE IL SUO POSTO E CHIEDE DI COMMISSARIARE FORZA ITALIA IN SICILIA, DOPO IL PESSIMO RISULTATO AL REFERENDUM...

marina berlusconi antonio tajani fulvio martusciello

DAGOREPORT - LA PRESA DI TAJANI SU FORZA ITALIA SI È RIDOTTA DOPO IL SILURAMENTO DEI SUOI "DIOSCURI", BARELLI E GASPARRI. IL PARTITO ORA È IN EBOLLIZIONE: VOGLIONO RIMUOVERE FULVIO MARTUSCIELLO DA CAPOGRUPPO DI FORZA ITALIA A BRUXELLES. AL SUO POSTO, SI FANNO AVANTI LETIZIA MORATTI E MASSIMILIANO SALINI - E IL "MAGGIORDOMO CIOCIARO" DI CASA MELONI, CHE FA? RESTA IN TRINCEA BLOCCANDO LA NOMINA DI FEDERICO FRENI ALLA CONSOB PER FORZARE IL GOVERNO A TROVARE UNA SISTEMAZIONE AL SUO CONSUOCERO BARELLI E ALLA SUA FEDELISSIMA CHIARA TENERINI, LANCIATA CONTRO LA DEBORA BERGAMINI DI MARINA…