ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giorgia meloni sigfrido ranucci giampaolo rossi giovambattista fazzolari patrizia scurti antonio tajani matteo salvini

DAGOREPORT – GIORGIA MELONI È IN MODALITÀ “CATTIVISSIMA ME”: DOPO QUATTRO ANNI DI LUNA DI MIELE, PER LA DUCETTA È ARRIVATA LA TEMPESTA PERFETTA: LO STOP AL PREMIERATO, LA BATOSTA AL REFERENDUM, LE RAFFICHE DI “VAFFA” DI TRUMP, L'ESPLOSIONE DEL FENOMENO VANNACCI, IL CROLLO DELLA LEGA, FORZA ITALIA ALLA BERLUSCONINA, IL CAOS INTORNO ALLA NUOVA LEGGE ELETTORALE, L'AUTOGOL SULLA SOSTITUZIONE DI RANUCCI - PIU' IRRIDUCIBILE DELLA MALASORTE, ANZICHE' ASCOLTARE I CO-FONDATORI DI FDI, LA RUSSA E CROSETTO, L'UNDERDOG PREFERISCE CIRCONDARSI DALL'AFFETTO DEL SUO CIRCOLETTO DELLA GARBATELLA - DOMANI DA BARI, DOVE FESTEGGIA IL RECORD DI DURATA DEL SUO GOVERNO, L'UNDERDOG LANCERÀ IL SUO GRIDO DI RISCOSSA ELETTORALE - SA CHE L'ARMATA BRANCA-MELONI NON PUO' REGGERE FINO A OTTOBRE 2027, OCCORRE ANTICIPARE IL VOTO AD APRILE, LASCIANDO LE COMUNALI A GIUGNO - MA MATTARELLA VUOLE L’ELECTION-DAY A CUI SI OPPONE LA MELONI, TERRORIZZATA DALL’EFFETTO TRAINO DI UN FILOTTO DEL CENTROSINISTRA: CHE DECIDERA' IL COLLE? AH, SAPERLO...

crosetto calenda vannacci monti de bortoli forum ambrosetti cernobbio

DAGOREPORT - MENTRE LA PROCURA MILITARE DI ROMA AVVIA UN’INDAGINE SUGLI UFFICIALI CHE HANNO ADERITO ALLA "SPORCA DOZZINA" DI ROBERTO VANNACCI, IL RE-DUX DI FUTURO NAZIONALE MARCIA SU CERNOBBIO: SABATO È ATTESO IN POMPA MAGNA AL FORUM AMBROSETTI PER DIBATTERE CON L’EX PREMIER MARIO MONTI - DALL'IDEOLOGO DEL POPULISMO GRILLINO, GIAN ROBERTO CASALEGGIO AL LEADER SOVRANISTA OLANDESE, IL RAZZISTA GEERT WILDERS, LE PRESENZE PROVOCATORIE E ACCHIAPPA-TITOLI NON SONO UNA NOVITA' A VILLA D'ESTE - SDEGNATI PER LA PRESENZA E "TRATTAMENTO PREFERENZIALE" DEDICATO ALL’EX PARÀ(CULO) DELLA FOLGORE, CARLO CALENDA E GUIDO CROSETTO NON METTERANNO PIEDE A CERNOBBIO – ANCHE FERRUCCIO DE BORTOLI RIFIUTA DI DUETTARE CON L’EX GENERALE NOSTALGICO DEL MANGANELLO E DELL’OLIO DI RICINO - NON SOLO: E' L’EX DIRETTORE DEL “CORRIERE” IL PRIMO CHE SPARA LA NOTIZIA: “PURTROPPO A CERNOBBIO CI SARÀ VANNACCI'' (IL CAUTO DIRETTORE FONTANA È STATO BEN ATTENTO A NON PUBBLICARLA SUBITO SUL CARTACEO)...

rai via teulada paolo corsini giulia innocenzi presutti daniele piervincenzi danilo procaccianti report sigfrido ranucci

DAGOREPORT – RIUNIONE INTERLOCUTORIA MA CON QUALCHE PICCOLA APERTURA TRA IL DIRETTORE DELL'APPROFONDIMENTO RAI, PAOLO CORSINI, E I MEMBRI DELLA SQUADRA DI “REPORT”: I GIORNALISTI HANNO RIBADITO IL “NO” ALLA CONDUZIONE DI GIULIA PRESUTTI E DANIELE PIERVINCENZI, MA SU QUEST’ULTIMO LA POSIZIONE SAREBBE PIÙ MORBIDA: POTREBBE AVERE UN VIA LIBERA MAGARI COME CONDUTTORE DEL “REPORT LAB”, CON LA CONDUZIONE VERA E PROPRIA DA AFFIDARE A DUE “STORICI” (CHE DIVENTEREBBERO TRE NEL CASO DI UN REINTEGRO DI RANUCCI DA PARTE DEL TRIBUNALE).  SULLA PRESUTTI IL MURO RESTA GRANITICO – PALAZZO CHIGI, INVECE, SAREBBE IRREMOVIBILE SUI DUE NOMI – EPISODIO PITTORESCO NEL MEZZO DELLA RIUNIONE: UN GIORNALISTA DI UNA PRESTIGIOSA TESTATA DELLA RAI SAREBBE STATO BECCATO A ORIGLIARE DA UN BAGNO VICINO ALLA SALA…

trump modi xi jinping putin

DAGOREPORT – GRAZIE A TRUMP, IL DOLLARO RISCHIA DI DIVENTARE CARTA STRACCIA – IL PIATTO FORTE AL SUMMIT IN KIRGHIZISTAN DI XI JINPING, VLADIMIR PUTIN E NARENDRA MODI, HA FATTO STRA-INCAZZARE IL CALIGOLA DELLA CASA BIANCA: SUL TAVOLO, IL PROGETTO DEI ''BRICS'' (BRASILE, RUSSIA, INDIA, CINA, SUDAFRICA) DI DAR VITA A UNA “MONETA UNICA'', PER FAR FUORI IL DOLLARO NEGLI SCAMBI INTERNAZIONALI - CON UN DEBITO PUBBLICO MONSTRE DI 40MILA MILIARDI, LA DE-DOLLARIZZAZIONE SAREBBE LA FINE DELL'IMPERO AMERICANO: IL VERDONE" VIENE UTILIZZATO IN OLTRE L'80% DELLE TRANSAZIONI COMMERCIALI E IN PIÙ DELLA METÀ DEI PAGAMENTI INTERNAZIONALI DELLE MATERIE PRIME, COME IL PETROLIO - LA DECISIONE E' NELLE MANI DELLA CINA: RINUNCERA' ALLO MONETA NAZIONALE, LO YUAN, PER DIVENTARE LA LOCOMOTIVA DEI ''BRICS''? - SUL MAGGIORE IMPEGNO A FAVORE DELL’IRAN, PESANO I DUBBI DI MODI (GLI USA SONO IL PRIMO PARTNER COMMERCIALE DELL’INDIA) - PROSSIMO ROUND: IL VERTICE DI XI JIN PING DEL 24 SETTEMBRE CON IL "DERAGLIATO MENTALE" DELLA CASA BIANCA...

giuseppe conte elly schlein franceschini bonaccini nardella

DAGOREPORT - ELLY, ASCOLTA GLI AMICI! I CAPOCCIONI E LE MEZZECALZE DEL PD, CHE SONO SCESI COSÌ PESANTEMENTE IN CAMPO PER SCONGIURARE LA JATTURA DELLE PRIMARIE, NON CE L'HANNO CON TE, LO FANNO SOLO PER IL TUO BENE - CERTO, TEMONO (A RAGIONE) ANCHE PER LA LORO SOPRAVVIVENZA PARLAMENTARE: SE ELLY, COME PROBABILE, PERDESSE AI GAZEBO IL DUELLO CON CONTE, TRASCINEREBBE IL PARTITO NEL BARATRO - È PER QUESTO CHE DA QUALCHE SETTIMANA SONO PARTITI GLI AVVERTIMENTI VIA STAMPA, ANCHE DI ESPONENTI PD NON OSTILI ALLA SCHLEIN COME DARIO NARDELLA, DI FARE UN PASSO INDIETRO – LA TRAGEDIA È CHE L’AMBIZIOSA DUCETTA DEL NAZARENO, NONOSTANTE I SONDAGGI HORROR, SI VEDE GIÀ A PALAZZO CHIGI, VALUTANDOLI COME ATTACCHI ALLA SUA LEADERSHIP: “LE INTERVISTE SULLE PRIMARIE? SONO SOLO ESERCIZI INTELLETTUALI, ALLA FESTA DELL’UNITA’ PARLO IO” - SE ELLY CONTINUA COSÌ, RISCHIA CHE LA SUA PROSSIMA OCCUPAZIONE SARA' DI BALLARE SUI CARRI DEL GAY PRIDE...