ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giorgia meloni ignazio la russa antonio tajani fabio rampelli roberto occhiuto marina berlusconi cirielli

DAGOREPORT – IN QUELLA POLVERIERA CHE E' DIVENTATA L'ARMATA BRANCA-MELONI, LA MICCIA E' COLLEGATA A DUE EVENTI: L’ELEZIONE SUPPLETTIVA IN CALABRIA E IL VOTO A SCRUTINIO SEGRETO ALLA CAMERA SULLA LEGGE ELETTORALE (SPUNTERANNO FRANCO-TIRATORI TRA COLORO CHE SANNO DI NON ESSERE RICANDIDATI NEL 2027? CHE DECIDERANNO LE DONNE DI FORZA ITALIA INVEPERITE PER LA MANCATA ALTERNANZA DI GENERE?) – IL CASO CALABRESE, CON IL CANDIDATO DI VANNACCI CHE RUBA VOTI A FORZA ITALIA E RISCHIA DI FAR VINCERE IL PD, PUO’ ESSERE L’OCCASIONE CHE TAJANI ASPETTAVA DA TEMPO: REGOLARE I CONTI CON IL GOVERNATORE OCCHIUTO, SUO NEMICO INTERNO, SU CUI RICADREBBE LA COLPA DELLA SCONFITTA DI FABIO ROSCIOLI, TESORIERE DI LADY BERLUSCONI – SE LA FAIDA TRA GLI AZZURRI È PALESE, IN FDI DEVONO GESTIRE I MALUMORI DEI “RAS” LOCALI. A MILANO LA RUSSA NON DIGERISCE LA PROPOSTA DI CANDIDARE A SINDACO L’AZZURRO PEREGO, NOME NON SGRADITO A VIA DELLA SCROFA - IN CAMPANIA C’È LA ROGNA DEL VISPO CIRIELLI, L'EX COLONNELLO DI GIORGIA CHE INVOCA DI IMBARCARE VANNACCI NELLA COALIZIONE - NEL LAZIO IL MENTORE DELLE SORELLE MELONI, FABIO RAMPELLI, NON SOLO SI E' AUTOCANDIDATO A SINDACO DI ROMA IN BARBA AL PARTITO, MA SCALPITA PER PIAZZARE I SUOI "GABBIANI" NELLE PROSSIME LISTE ELETTORALI - STENDIAMO UN "PELO PIETOSO" SUL'ALTRO ALLEATO, LA LEGA SPROFONDATA AL 4,5% CON SALVINI APPESO A CIO' CHE POTRA' SUCCEDERE DOMENICA PROSSIMA SUL PRATONE DI PONTIDA...

roberto vannacci elly schlein giorgia meloni legge elettorale ballottaggio

DAGOREPORT! LA NUOVA LEGGE ELETTORALE È INCOSTITUZIONALE? MONTA IL DIBATTITO CON 160 COSTITUZIONALISTI CHE ANDRANNO AVANTI CON I RICORSI ALLA CORTE COSTITUZIONALE - LA SCOMMESSA DELLA MELONI: UNA VOLTA APPROVATA LA LEGGE, ANDARE AL VOTO A MAGGIO PER EVITARE IL GIUDIZIO DI INCOSTITUZIONALITA' DELLA CONSULTA – LA PROTESTA DEL CIVICO ONORATO SULLE FIRME RICHIESTE PER PRESENTARE LE LISTE (6MILA PER OGNI COLLEGIO): UNA NORMA CHE IN REALTA’ FA COMODO A FORZA ITALIA E NOI MODERATI IN FUNZIONE ANTI-ONORATO MA ANCHE ALLA SINISTRA, CHE SI METTEREBBE AL RIPARO DALLE NUOVE CREATURE POLITICHE (TIPO GRILLO) – VANNACCI AL 99% NON DOVREBBE AVER BISOGNO DI RACCOGLIERE LE 6MILA FIRME - L’ABNORME PREMIO DI MAGGIORANZA PER CHI ARRIVA AL 42%: NON NE PARLA NESSUNO NEL PD PERCHE’ FA COMODO ANCHE A SCHLEIN…

elly schlein giuseppe conte dario franceschini

DAGOREPORT - CONTRORDINE, COMPAGNI, LE PRIMARIE SI FARANNO INDIPENDENTEMENTE DALLA LEGGE ELETTORALE! CONTE HA DATO UN AUT AUT AGLI ALLEATI DEL CAMPO LARGO METTENDO I GAZEBO COME “CONDICIO SINE QUA NON” PER ESSERE NELL'ALLEANZA CON IL PD – MA LE PRIMARIE, OLTRE A ESSERE DIVISIVE, SONO UN GRAN CASINO SUL FRONTE REGOLAMENTARE: SARANNO APERTE O CHIUSE? CI SARA’ IL VOTO ONLINE? E PREVEDERANNO UN BALLOTTAGGIO? - PER ELLY, CHE TREMA PERCHÉ CONTE CON LA POSIZIONE SULL’UCRAINA DRENA VOTI AL PD SCESO AL 20%, I GAZEBO SONO DIVENTATI UN PROBLEMA ANCHE ALL’INTERNO DEL PARTITO (AL PUNTO CHE NON HA POTUTO CONCEDERE L’ENDORSEMENT A MARIO CALABRESI, CANDIDATOSI A SINDACO DI MILANO, PERCHÉ HA PAURA DI PERDERE I VOTI DI PIERFRANCESCO MAJORINO). COSI’ PER BLINDARSI E’ COSTRETTA A STRINGERE ACCORDI CON RENZI, FRANCESCHINI E ALTRI CAPATAZ DEM. MA NON ERA LEI CHE DICEVA “NON VOGLIAMO PIÙ CAPIBASTONE E CACICCHI?”

giorgia meloni tommaso longobardi giovanbattista fazzolari gian marco chiocci filini

DAGOREPORT - COME MAI GIORGIA MELONI HA FATTO “ROTOLARE LA TESTA” DEL SUO STRATEGA SOCIAL, TOMMASO LONGOBARDI? A POCHI MESI DALLE ELEZIONI, CON I SONDAGGI CHE DANNO IL CAMPO LARGO IN VANTAGGIO E VANNACCI CHE SCIPPA CONSENSI A DESTRA, LA DUCETTA SI È ACCORTA CHE LA PROPAGANDA DI PALAZZO CHIGI NON FUNZIONA PIÙ – LONGOBARDI ERA GIÀ FINITO NEL MIRINO DEL “CERCHIO TRAGICO” DELLA SORA GIORGIA DOPO LA DISFATTA AL REFERENDUM SULLA GIUSTIZIA, DOVE ERANO STATI DECISIVI I VOTI DEGLI ELETTORI PIÙ GIOVANI PER IL “NO” – ORA LA DUCETTA VUOLE UNA SVOLTA NELLA COMUNICAZIONE DEL GOVERNO E RICICCIA L’IDEA DI ASSOLDARE COME PORTAVOCE IL DIRETTORE DEL TG1, GIAN MARCO CHIOCCI. PICCOLO PARTICOLARE: CHIOCCI, FIN TROPPO AUTONOMO ED ESPERTO, SAREBBE UN “ACQUISTO” INDIGESTO PER FAZZOLARI E FILINI, IL DUO CHE GESTISCE LA MACCHINA COMUNICATIVA DI FDI – SI VOCIFERA CHE PALAZZO CHIGI PENSI A GINO ZAVALANI, VOLTO DI ESPERIA, PER RILANCIARE I SOCIAL – LA PRECISAZIONE DI ZAVALANI

giorgia meloni antonio tajani maurizio lupi alessandro onorato giuseppe conte matteo renzi roberto vannacci ignazio la russa

DAGOREPORT! - GIORGIA MELONI HA PAURA DI TORNARE ALLE URNE E VUOLE UNA NUOVA LEGGE ELETTORALE CHE AZZOPPI GLI AVVERSARI, A PARTIRE DALL’EMENDAMENTO “AMMAZZA-CESPUGLI” SULLA RACCOLTA DELLE FIRME - IL BLITZ E' UTILE A TAJANI, CESA E LUPI PER FERMARE ONORATO CHE POTREBBE ROSICCHIARE VOTI A FORZA ITALIA, UDC E NOI MODERATI - L'APPOGGIO DI CONTE ALL'ASSESSORE DI ROMA SEMBRA UN "BACIO DELLA MORTE": "PROGETTO CIVICO" STA DIVENTANDO "PROGETTO PEPPINIELLO"? - GLI OCCHI DEGLI ADDETTI AI LAVORI SULLE ELEZIONI SUPPLETIVE DI REGGIO CALABRIA PER IL SEGGIO ALLA CAMERA: VUOI VEDERE CHE IL CANDIDATO DI VANNACCI TOGLIERA' VOTI AL CENTRODESTRA E FARA' VINCERE IL PD?

vecchione renzi ranucci sgrena mancini draghi conte gabrielli carlo parolisi

TRA LE PIEGHE DELL’AFFAIRE LAVITOLA-RANUCCI, RICICCIA UNO DEI TANTI MISTERI ALL’ITALIANA: IL FAMOSO SERVIZIO DI ‘’REPORT’’ DEL MAGGIO 2021 SULL’INCONTRO IN AUTOGRILL TRA MATTEO RENZI E MARCO MANCINI, UNO DELLE FIGURE PIÙ CONTROVERSE DELL’INTELLIGENCE ITALIANA - ALL’ORIGINE DEL RENDEZ-VOUS AUTOSTRADALE, FORSE C’ENTRA DI PIÙ IL FATTO CHE STAVA CADENDO IL SECONDO GOVERNO CONTE, A CAUSA DEL RITIRO DALL'ESECUTIVO DI ITALIA VIVA. QUALCUNO DEVE AVER SCOMMESSO SULLE DOTI AFFABULATORIE DI NEGOZIATORE DI MANCINI PER CONVINCERE RENZI A TROVARE UNA QUADRA PER MANTENERE IN PIEDI CONTE – UNA VOLTA CHE LA MISSIONE E' ANDATA A VUOTO, PERCHE' RANUCCI MANDO' IN ONDA IL SERVIZIO RENZI-MANCINI BEN CINQUE MESI DOPO LA SEPOLTURA DEL GOVERNO CONTE II? A CHI GIOVAVA? - BEN SAPENDO DI QUANTO MANCINI SIA DETESTATO DAI SUOI COLLEGHI, RENZI DEFINI' LO SCOOP UN "REGOLAMENTO DI CONTI INTERNO AI SERVIZI SEGRETI" – GLI ''ADDETTI AI LIVORI'' AGGIUNGONO ALTRE DUE IPOTESI: CHI PARTENDO DAL BURRASCOSO RAPPORTO TRA RENZI E RANUCCI, CHI CONSIDERANDO LA VOGLIA DI CONTE DI REGOLARE I CONTI CON COLUI CHE SI VANTA DI AVERLO SLOGGIATO DA PALAZZO CHIGI E DI AVER CONVINTO DRAGHI A PRENDERE IL SUO POSTO…