ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

beatrice venezi secolo d italia libero verita italo bochino fenice venezia

DAGOREPORT - DI PIÙ STUPEFACENTE DELLA DESTRA CI SONO SOLO I SUOI GIORNALI MALDESTRI. SULLA VICENDA VENEZI A VENEZIA, PRODUCONO PIÙ BUFALE CHE NELL’INTERA CAMPANIA - SI SORRIDE SULLA RINASCITA DEL TEATRO LA FENICE CON “LIBERO” E “LA VERITÀ” MA LA RISATA (PIU’ PERNACCHIO) ARRIVA COL “SECOLO D’ITALIA”: “BUONA LA PRIMA: 7 MINUTI DI APPLAUSI PER VENEZI”. PECCATO CHE NON DIRIGESSE AFFATTO LEI, LA “BACCHETTA NERA”, MA IVOR BOLTON, COME C’È SCRITTO PERFINO NEL PEZZO. INCREDIBILE MA VERO. PERÒ LÌ SOTTO C’È LA GERENZA DEL GIORNALE, DOVE SI SCOPRE CHE NE È DIRETTORE EDITORIALE TALE BOCCHINO ITALO. E ALLORA TUTTO SI SPIEGA

andrea orcel unicredit giorgiia meloni giovanbattista fazzolari giancarlo giorgetti francesco gaetano caltagirone lovaglio milleri

DAGOREPORT - SUL RISIKO BANCARIO, DI RIFFA O DI RAFFA, L’ARMATA BRANCA-MELONI HA FATTO L’ENNESIMA FIGURA DI MERDA - DI SICURO, NON POTRÀ PIÙ FAR RIDERE I POLLI BLATERANDO CHE UNICREDIT È UNA BANCA STRANIERA, QUINDI L’OPA SU BANCO BPM VA STOPPATA PERCHÉ È UNA MINACCIA PER LA ‘’SICUREZZA NAZIONALE’’ - PROSSIMAMENTE IL CEO DI UNICREDIT, ANDREA ORCEL, AVRÀ MANI LIBERE PER SCEGLIERE QUALE BANCA PAPPARSI, MENTRE NEI PROSSIMI DUE MESI I GENI DI ‘’PA-FAZZO” CHIGI AVRANNO I NEURONI MOLTO IMPEGNATI PER RISPONDERE CON UNA MODIFICA DELLA LEGGE (CHISSÀ SE AVRÀ EFFETTO RETROATTIVO) ALLA PROCEDURA D'INFRAZIONE DI BRUXELLES - SE POI ORCEL SARÀ COSTRETTO DAL GOVERNO DI BERLINO A VENDERE LA SUA PARTECIPAZIONE IN COMMERZBANK, UNA VOLTA INTASCATO IL RICCO BOTTINO, LE OPZIONI SULLA SUA SCRIVANIA PER EVENTUALI ACQUISIZIONI SAREBBERO SENZA FRONTIERE. E NULLA VIETEREBBE A UNICREDIT DI LANCIARE UNA RICCA OPA SU MPS DI LOVAGLIO-CALTAGIRONE-MEF, OBIETTIVO GENERALI: SAREBBE LA MASSIMA RIVINCITA DI ORCEL SUL GOVERNO SMANDRAPPATO DEL GOLDEN POWER…

giuseppe conte rocco casalino marco travaglio roberto fic o todde paola taverna elly schlein

DAGOREPORT - DOVE STA ANDANDO A PARARE QUELL’AZZECCAGARBUGLI DI GIUSEPPE CONTE? ALL’INTERNO DEL M5S SI CONTRAPPONGONO DUE POSIZIONI: LA LINEA MOVIMENTISTA ED EUROSCETTICA SQUADERNATA DAGLI EDITORIALI DI MARCO TRAVAGLIO, CONVINTO COM'È CHE IL "CAMPOLARGO" SIA UNA DISGRAZIA PEGGIORE DELL'ARMATA BRANCA-MELONI; CHE HA UNA CERTA PRESA SULLA BASE DEGLI ELETTORI EX GRILLINI - DALL’ALTRA, LA LINEA DI TAVERNA, FICO, PATUANELLI E TODDE, IN SINTONIA CON LA BASE PARLAMENTARE DEI CINQUE STELLE, FAVOREVOLE A UN ACCORDO PROGRAMMATICO DI GOVERNO CON IL PD, ANCHE AL DI LÀ DEL FATTO CHE CONTE SIA, VIA PRIMARIE, IL CANDIDATO PREMIER DELLA COALIZIONE DI CENTROSINISTRA (GOVERNARE SIGNIFICA CONQUISTARE POTERE, POSTI E PREBENDE) – PERCHÉ CONTE ZIGZAGHEGGIA BARCAMENANDOSI CON SUPERCAZZOLE PRIMA DI STRINGERE UN APERTO ACCORDO PROGRAMMATICO COL PD? - COME MAI TA-ROCCO CASALINO, L’APPRENDISTA STREGONE RASPUTINIANO CHE HA CONFEZIONATO PER ANNI LE MASCHERE DEL CAMALEONTISMO DI “CONTE PREMIER”, HA MOLLATO ''LA POCHETTE DAL VOLTO UMANO'' PER FONDARE UN GIORNALE ONLINE?

giorgia meloni maurizio belpietro francesco saverio garofani sergio mattarella

DAGOREPORT - IL “PIANO DEL QUIRINALE PER FERMARE MELONI” NON ESISTE: LO “SCOOP” DELLA “VERITÀ” È STATO CONFEZIONATO CON L’OBIETTIVO DI PRENDERE DI MIRA SERGIO MATTARELLA, COME MASSIMA RAPPRESENTANZA DI QUEL "DEEP STATE" CHE I CAMERATI DI PALAZZO CHIGI HANNO SUL GOZZO – LA STATISTA DELLA SGARBATELLA SOGNA L’EGEMONIA ISTITUZIONALE: BOCCIATO IL PREMIERATO, VUOLE CAMBIARE CON LA FORZA IL SISTEMA MODIFICANDO LA LEGGE ELETTORALE E INSERENDO IL NOME DEL PRESIDENTE DEL CONSIGLIO SULLA SCHEDA (COSI' DA BYPASSARE DI FATTO I POTERI DI NOMINA DEL PREMIER CHE SPETTANO AL COLLE) - MA NON TUTTO FILA LISCIO: LEGA E FORZA ITALIA SI OPPONGONO PERCHE' NON VOGLIONO ESSERE CANNIBALIZZATI DA FDI E IN CAMPANIA E PUGLIA SI PROSPETTA UNA BATOSTA PER IL CENTRODESTA - DA QUESTO DERIVA QUEL NERVOSISMO, CON VITTIMISMO PARACULO ANNESSO, CHE HA SPINTO GIORGIA MELONI A CAVALCARE IL “COMPLOTTO DEL COLLE” – E SE FDI, PER BOCCA DI BIGNAMI E MALAN, NON AVESSE RINCULATO, DAL QUIRINALE SAREBBE PARTITO UN SILURO A TESTATA MULTIPLA...

francesco saverio garofani sergio mattarella giorgia meloni maurizio belpietro

DAGOREPORT - MA QUALE “COMPLOTTO DEL QUIRINALE CONTRO GIORGIA MELONI”! DIETRO ALLA DIFFUSIONE DELLE PAROLE DI FRANCESCO SAVERIO GAROFANI ALLA “VERITÀ” DI BELPIETRO C'E' UNA “GOLA PROFONDA” UN PO’ PASTICCIONA, CHE SI E' FATTA SGAMARE IN MEZZA GIORNATA - DAGOSPIA È IN GRADO DI AGGIUNGERE ALCUNI DETTAGLI SULLA CENA DI GIOVEDÌ 13 NOVEMBRE ALLA TERRAZZA BORROMINI. A TAVOLA C’ERANO SEDICI PERSONE: OLTRE ALL’ORGANIZZATORE, LUCA DI BARTOLOMEI E A FRANCESCO GAROFANI, C’ERANO MANAGER, CONSULENTI, UN AD DI UNA BANCA, DUE CRONISTI SPORTIVI E…UN GIORNALISTA CHE IN PASSATO HA LAVORATO IN UN QUOTIDIANO DI DESTRA, GIA' DIRETTO DA BELPIETRO. SARÀ UN CASO CHE LA MAIL A FIRMA “MARIO ROSSI”, DA CUI È NATO LO “SCANDALO”, SIA STATA INVIATA ANCHE AL MELONIANO "IL GIORNALE" (CHE PERO' L'HA IGNORATA)? - IL CONTESTO ERA CONVIVIALE, SI PARLAVA DI CALCIO E DEL PD, MA GAROFANI NON HA MAI PRONUNCIATO LA PAROLA “SCOSSONE”, CHE INFATTI NELLA MAIL ORIGINALE NON C’È - L’AUDIO? ANCHE SE CI FOSSE, BELPIETRO NON POTREBBE PUBBLICARLO PERCHÉ SAREBBE STATO CARPITO ILLEGALMENTE...