ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giampaolo rossi giorgia meloni gianmarco chiocci paolo petrecca

DAGOREPORT – RUMORS: DOMANI GIAMPAOLO ROSSI POTREBBE INCONTRARE GIORGIA MELONI PER FARE IL PUNTO SULLA DISASTRATA SITUAZIONE IN RAI - TRA UN PETRECCA-PATACCA E LE LITI PESCIVENDOLE TRA I CONDUTTORI DI RAI3 (GILETTI-RANUCCI-SOTTILE), IL “FILOSOFO DI COLLE OPPIO” SI TROVA DA UN PEZZO INVISCHIATO NELLE TRAME SOTTOTRACCIA DEI VARI CHIOCCI E SERGIO - CHE AVREBBE TANTA VOGLIA DI MOLLARE, E' UN EUFEMISMO, MA ROSSI SA BENE CHE A VIA DELLA SCROFA NON AMANO LE DIMISSIONI DEI CAMERATI (INIMMAGINABILI A UN MESE DA UN REFERENDUM CHE SI STA RIVELANDO SEMPRE PIU' A RISCHIO) - LA SOLUZIONE E' APPESA AL DISEGNO DI LEGGE DI RIFORMA DELLA RAI: A GIUGNO, UNA VOLTA APPROVATO DAL PARLAMENTO, LE DIMISSIONI DELL'INTERO CDA SAREBBERO UN BEAU GESTE PER DARE INIZIO AL NUOVO CORSO. E AL DISPERATO ROSSI SAREBBE TOLTO L'INGRATO FARDELLO (IL PROBLEMA E' COME ARRIVARCI A GIUGNO...)

giorgia meloni donald trump jd vance friedrich merz emmanuel macron giorgia s vision libro

MA COME SI FA… E SUL “CORRIERONE’’, COSÌ CARO ALLA FIAMMA MAGICA… EPPOI CHE BISOGNO C’ERA… 24 ORE DOPO CHE MERZ DAL PALCO DI MONACO HA RIDOTTO L’‘’ASSE GERMANIA-ITALIA’’ IN UN ASSE DEL CESSO, SFANCULANDO TRUMP E IL SOVRANISMO MAGA DI VANCE - CERTO, A PALAZZO CHIGI NON HA FATTO ALCUN PIACERE VEDERE IL QUOTIDIANO DI CAIRO ANNUNCIARE L’USCITA AD APRILE NEGLI USA DEL LIBRO ‘’GIORGIA’S VISION’’, IN CUI MELONI È INTERVISTATA DA SALLUSTI, CON LA PREFAZIONE DEL VICEPRESIDENTE AMERICANO JD VANCE, E CON FOTO DELLA COPERTINA SU CUI COMPARE LA FRASE DI TRUMP: “MELONI È UNA DELLE VERE LEADER DEL MONDO” - EPPURE SONO TRASCORSE APPENA 48 ORE DAL 10 FEBBRAIO QUANDO IL QUOTIDIANO DIRETTO (SI FA PER DIRE) DA LUCIANO FONTANA SPARAVA IN PRIMA PAGINA I SEGUENTI TITOLI: “MELONI-MERZ, SCOSSA ALL’EUROPA”, ‘’UE, LA VOLATA DI ROMA E BERLINO PER DARE PIÙ POTERE AGLI STATI’’…

sabrina colle vittorio sgarbi evelina

“IL MATRIMONIO È UN LIMITE” – LO DICEVA, NEL 2015, VITTORIO SGARBI, CHE SOSTENEVA: “HO UNA RELAZIONE CON SABRINA COLLE, CHE HO CONVINTO, CONTRARIAMENTE AI SUOI PRINCIPI, CHE IL MATRIMONIO È UN LIMITE” – ORA VITTORIONE SEMBRA AVER CAMBIATO IDEA DATO CHE VUOLE CONVOLARE A NOZZE CON LA SUA COMPAGNA. MA AL “SÌ” HANNO DETTO NO I GIUDICI CHE, SU ISTANZA DI EVELINA SGARBI, FIGLIA DI VITTORIO, HANNO RICHIESTO UNA PERIZIA PSICHIATRICA PRIMA DEL MATRIMONIO - LA RIFLESSIONE DEL CRITICO D’URTO SULLE NOZZE È STATA CATTURATA NEL DOCUMENTARIO "SGARBISTAN"  - L’INCONTRO CON PHILIPPE DAVERIO, LA MANO FEMMINILE CHE TOCCA IL PACCO A SGARBI MENTRE È STESO A LETTO E IL RACCONTO DI FORATTINI CHE DISEGNAVA SEMPRE SPADOLINI CON IL PISELLINO: "UNA VOLTA MI DISSERO: COME HAI FATTO A..."

beatrice venezi andrea ruggieri nicola porro

DAGOREPORT! – A GRANDE RICHIESTA RIPROPONIAMO IL BECERO E VOLGARE DISCORSETTO DEL PARRUCCHINATO ANDREA RUGGIERI PER INTRODURRE UNA “LECTIO MAGISTRALIS” DI BEATRICE VENEZI, A UNA MANIFESTAZIONE DI QUELL’ALTRO MAÎTRE-À-PENSER DI NICOLA PORRO – IL RAFFINATISSIMO RUGGIERI DEFINISCE LA “BACCHETTA NERA” “UNA FIGA BESTIALE” E SOSTIENE CHE “IN QUESTA NAZIONE DI CAGACAZZI SI TROVA A DOVER ESSERE VALUTATA IN UN CURRICULUM ECCELLENTE DA QUATTRO PIPPE CHE DECRETANO CHE BEATRICE VENEZI È IN REALTÀ UNA SEGA COLOSSALE” – IL NIPOTE DI BRUNO VESPA ARRIVA A DIRE CHE “IN QUESTO PAESE FONDATO ORMAI SU PENSIERINI DA QUINTA ELEMENTARE, TUTTO QUELLO CHE NON È DI SINISTRA È AUTOMATICAMENTE FASCISTA” – DI PIÙ INDECENTE DI QUESTO SPROLOQUIO C’È SOLTANTO CHE SUBITO DOPO, SALGA SUL PALCO AD ABBRACCIARNE L’AUTORE LA DIRETTA INTERESSATA. EVIDENTEMENTE, VENEZI È D’ACCORDO SUL FATTO CHE I PROFESSORI, CHE VORREBBE A TUTTI I COSTI DIRIGERE, SIANO “QUATTRO PIPPE”. CI SI CHIEDE ALLORA PERCHÉ ABBIA MOSSO MARI E MONTI PER OTTENERE QUEL PODIO – VIDEO

donald trump va in pezzi

DAGOREPORT - COSA HA SPINTO TRUMP AD “ANNULLARE” LA PARTECIPAZIONE DEL SUO VICE PRESIDENTE JD VANCE ALLA CONFERENZA SULLA SICUREZZA, MANDANDO A MONACO IL MASSIMO AVVERSARIO DEL MOVIMENTO MAGA, IL SEGRETARIO DI STATO MARCO RUBIO, “COLOMBA” DEI REPUBBLICANI? - I FATTI E I FATTACCI INANELLATI DURANTE L’ULTIMO ANNO DAL TRUMPISMO SONO ARRIVATI AL PETTINE. DAL DAZISMO GLOBALE CHE HA TRAFITTO LE TASCHE DEI CONSUMATORI AMERICANI AL PIANO DI DEPORTARE I PALESTINESI TRASFORMANDO GAZA IN UN “RESORT”, DAL DELIRIO DI COMPRARE LA GROENLANDIA AL PESTAGGIO DEL PRESIDENTE UCRAINO ZELENSKY, DALLE TRATTATIVE-FARSA CON PUTIN ALLA ROTTURA CON LA GRAN BRETAGNA, DALL'UNIONE EUROPEA "SCROCCONA" E ''PARASSITA'' ALLA SEPOLTURA DELLA NATO E DELL'ONU, GLI STATI UNITI INCOMINCIANO AD ESSERE PERCEPITI COME LA PRINCIPALE MINACCIA ALL'ORDINE GLOBALE, BEN PRIMA DELLA CINA – A NOVEMBRE LE ELEZIONI DI MIDTERM PREVEDONO TEMPI CUPI PER TRUMP…

alberto arbasino fratelli d italia moravia bassani agosti

DAGOREPORT ARBASINIANO – A PROPOSITO DELL’EGEMONIA CULTURALE DELLA SINISTRA: COME FU MASSACRATO NEL 1963 IL CAPOLAVORO DI ALBERTO ARBASINO, “FRATELLI D’ITALIA” (ORA RIPUBBLICATO CON BELLA POSTFAZIONE DI GIOVANNI AGOSTI) – PER FARLO A PEZZI BASTÒ ALLA MAFIETTA DEI MORAVIA, VITTORINI, MONTALE, LEGGERE QUESTE RIGHE: “LA PENNA SINISTRA VIENE USATA PER PROTESTARE CONTRO GLI STESSI PADRONI DEL VAPORE CHE LA PENNA DESTRA STA BENE ATTENTA A NON DISTURBARE COLLABORANDO IN TUTTA APOLITICITÀ AI LORO FOGLI BENPENSANTI” – UN SISTEMA DI POTERE CHE SOPRAVVIVE IN UNIVERSITÀ, CASE EDITRICI, GIORNALI, SI STRINGE A COORTE CON CONTROFIGURE WOKE EMULI DI MURGIA: I VERONESI, I GENOVESI, I GIORDANO, I LAGIOIA, LE CHIARA VALERIO, LE CHIARA GAMBERALE…