ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giuseppe del deo andrea pignataro spionaggio dossier

DAGOREPORT - IL MISTERO PIGNATARO S’INGROSSA - LO ZAR DEL GRUPPO ION, COLOSSO GLOBALE NEL SETTORE DEI SOFTWARE, DEI DATI FINANZIARI E DEL FINTECH, HA DATO L’ENNESIMA PROVA DI MANTENERE FEDE ALLA SUA OSSESSIONE PER LA RISERVATEZZA - RULLO DI TAMBURI, FIATO ALLE TROMBE: IL 30 APRILE SCORSO “IL MILIARDARIO OSCURO” HA LIQUIDATO L’EX SPIONE DI STATO, GIUSEPPE DEL DEO, DALLA CARICA DI PRESIDENTE ESECUTIVO DI CERVED SPA, CON UNA LETTERINA INVIATA AI “CLIENTI” (CHE PUBBLICHIAMO) - CERTO, LA SOCIETÀ NON È QUOTATA IN BORSA, COME DEL RESTO TUTTE LE AZIENDE DELL’INTRICATISSIMA RETE GLOBALE DI PIGNATARO, E QUINDI NON HA NESSUN OBBLIGO DI ‘’TRASPARENZA’’ - MA LE POLEMICHE POLITICHE E MEDIATICHE SEGUITE ALLO SBARCO DI DEL DEO ALLA CERVED, IL CUI CORE-BUSINESS È LA RACCOLTA, ELABORAZIONE E DISTRIBUZIONE DI INFORMAZIONI ECONOMICO-FINANZIARIE, UTILIZZATE DA BANCHE, AZIENDE E ISTITUZIONI, BEH, RIENTRAVA PER LO MENO NELLA SFERA DELL’OPPORTUNITÀ DARNE COMUNICAZIONE…

francesco gaetano caltagirone giorgia meloni fabrizio palermo elly schlein roma roberto gualtieri

DAGOREPORT – CALTA QUI, CALTA LÀ! -  DALLE PARTI DI VIA DELLA SCROFA E DI PALAZZO CHIGI CAPITA DI CHIEDERSI: “AHÒ, MA CON 'STO CALTAGIRONE CHE CI ABBIAMO GUADAGNATO? BANCHE? ZERO! ASSICURAZIONI GENERALI? ZERO! CONSENSI? LASCIAMO PERDERE: A PARTE LE PRIME TRE PAGINE DE “IL MESSAGGERO”, TUTTO IL RESTO DEL GIORNALE SUONA LA GRANCASSA PER IL SINDACO DI ROMA, IL PIDDINO ROBERTO GUALTIERI, CHE LASCIA CHE SIA CALTARICCONE, CON IL 5,45% DELLE AZIONI, AD ESPRIMERE LA GUIDA DELLA MUNICIPALIZZATA ACEA (L'AD FABRIZIO PALERMO) - UN FATTO CHE FA ARRICCIARE ANCHE IL NASO AD APRISCATOLE ANCHE DI ELLY SCHLEIN, CUI FA SEGUITO LO SCAZZO ALL'INTERNO DEL PD SULLA REALIZZAZIONE DELL'INCENERITORE ANTI-MONNEZZA DELL'ACEA - I “CONSIGLI” DI GUALTIERI A PALERMO DI USCIRE DAL CDA DI MPS (FATTO) E DA QUELLO DI ASSICURAZIONI GENERALI (LETTERA MORTA) - APPUNTAMENTO ALL'ASSEMBLEA DI ACEA DEL 3 GIUGNO...

andrea martella simone venturini venezia sondaggi

DAGOREPORT - LE PREVISIONI FLOP SU VENEZIA SCOPERCHIANO, PER L'ENNESIMA VOLTA, LA FALLA DEL SISTEMA SONDAGGI – I PICCOLI ISTITUTI CHE HANNO EFFETTUATO RILEVAZIONI LOCALI (I GRANDI COSTANO TROPPO PER ELEZIONI COMUNALI), DAVANO PER VITTORIOSO IL DEMOCRATICO ANDREA MARTELLA, CHE INVECE È STATO SCONFITTO AL PRIMO TURNO DAL DESTRORSO SIMONE VENTURINI – COLPA DEL CAMPIONE TROPPO PICCOLO DI INTERVISTATI, UNITO ALL’ALTA VOLATILITÀ DEL VOTO D'OPINIONE E ALLA GRANDE PERCENTUALE DI INDECISI - PESA MOLTO LA DISTANZA ORMAI SIDERALE TRA POLITICA E TERRITORIO (PRIMA I PARTITI AVEVANO IL “POLSO” DELLA COMUNITÀ GRAZIE ALLE SEZIONI LOCALI E ALLE FESTE A SUON DI SBRACIATE, ORA AL MASSIMO SI ACCONTENTANO DEI LIKE E DI QUALCHE COMMENTO SU INSTAGRAM)

venezia elezioni sindaco simone venturini andrea martella elly schlein

DAGOREPORT - LA TRAGEDIA VENEZIANA È L’ENNESIMA CONFERMA DELL'INADEGUATEZZA (PIETOSO EUFEMISMO) DI ELLY SCHLEIN A GOVERNARE LA POLITICA – LA MINCHIATA, LA PIU' MADORNALE, E' STATA LA SCELTA DEL CANDIDATO ANDREA MARTELLA: A VENEZIA SI DIVIDONO TRA CHI NON LO CONOSCE E CHI NON L’HA MAI VISTO; IN QUANTO SENATORE, STA INFATTI PIÙ A ROMA CHE A MESTRE E DINTORNI – AL RESIDUATO BELLICO DEGLI APPARATI DEL NAZARENO, IL CENTRODESTRA HA OPPOSTO SIMONE VENTURINI: UN ASSESSORE, BRACCIO DESTRO DI BRUGNARO, CHE I VENEZIANI DEI CETI MEDI E BASSI, COSÌ COME LA PARTE PRODUTTIVA, CONOSCONO, E BENE - I CASI VENEZI E BIENNALE NON HANNO SPOSTATO VOTI: SE LA “BACCHETTA NERA” FA GIRARE LE GONDOLE AI 50MILA ABITANTI DI VENEZIA, I RESTANTI 150MILA ELETTORI SONO TRA MARGHERA, MESTRE E FAVERO, NON PROPRIO GENTE CHE VA ALLA FENICE - MENTRE DELLA RUSSIFICAZIONE DEL PADIGLIONE DELLA BIENNALE DA PARTE DI BUTTAFUOCO, AL DI LÀ DELLE ÈLITES, GLI ELETTORI SE NE FOTTONO, AVENDO PROBABILMENTE ALTRI PROBLEMI DA FAR QUADRARE NELLA LORO VITA QUOTIDIANA...

giorgia meloni sergio mattarella

FLASH - GIORGIA MELONI VORREBBE ANTICIPARE AD APRILE IL VOTO PER LE POLITICHE 2027 SGANCIANDOLO DALLE ELEZIONI AMMINISTRATIVE (SI VOTERA' ANCHE PER I SINDACI DI ROMA, MILANO, TORINO, NAPOLI E BOLOGNA): NON VUOLE CHE UN'EVENTUALE ONDA DI CONSENSO PER IL CENTROSINISTRA ALLE COMUNALI NON RICADA ANCHE SULLE POLITICHE - IL QUIRINALE PERO' NON LA PENSA ALLO STESSO MODO: ELEZIONI POLITICHE ANTICIPATE AD APRILE 2027 SOLO SE IN "ELECTION DAY" CON LE AMMINISTRATIVE ALTRIMENTI SI VOTA A OTTOBRE, DOPO LA NATURALE CONCLUSIONE DELLA LEGISLATURA...

silvio berlusconi marina berlusconi letizia moratti

DAGOREPORT - AIUTO! ARIECCO "MESTIZIA" MORATTI, LA LADY MACBETH A MISURA DUOMO, SEMPRE TALMENTE PIENA DI SÉ CHE POTREBBE DIGIUNARE PER TRE MESI - DALL’ALTO DI UNA FORZA PATRIMONIALE BILLIONAIRE, LA 77ENNE VEDOVA DEL PETROLIERE MORATTI È POSSEDUTA DALL’AMBIZIONE, LA PIÙ INDICIBILE: DALLA PRESIDENZA DI FORZA ITALIA ALLA PRESIDENZA DEL QUIRINALE, NON C’È OSTACOLO ALLA SUA BRAMA DI POTERE. E VISTO CHE I DEL DEBBIO E I PORRO SE NE FOTTONO DI INVITARE LA MUMMIA SOTTO DUOMO SPINTO, CE LA RITROVIAMO OSPITE RIVERITA DI LILLI GRUBER - INCALZATA DAI PERFIDI SCANZI E FITTIPALDI, “MESTIZIA” E’ ANDATA IN BAMBOLA MOLLANDO UNA MINCHIATA SUL FASCIO VANNACCI ('SE DOVESSE SPOSARE I NOSTRI VALORI, NESSUNO VUOLE ESCLUDERLO') E COMMETTENDO UN TERRIFICANTE REATO DI LESA MAESTÀ CHE HA FATTO ROVESCIARE OCCHI-NASO-ORECCHIE (E LIFTING) ALLA PRIMOGENITA DI ARCORE: "MARINA BERLUSCONI HA SBAGLIATO! NON DOVEVA CONVOCARE TAJANI NEGLI UFFICI MEDIASET PER ALLONTANARE GASPARRI" - SAPETE COME L’HA PRESA LA SUSCETTIBILE CAVALIERA DI ARCORE? MALE, MALISSIMO! MA COME SI PERMETTE, DOPO CHE LA “FAMIGLIA” L’HA RIPRESA IN FORZA ITALIA, PIÙ ACCIACCATA DI UN PARAURTI, E L'HA RICANDIDATA ALLE EUROPEE? – SI SA, SON COSE CHE SUCCEDONO QUANDO SI HA UN’AMBIZIONE PIÙ RICCA DEL CONTO IN BANCA… - VIDEO