ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giorgia meloni gennaro sangiuliano

DAGOREPORT - LE RESURREZIONI DI “LAZZARO” SANGIULIANO NON SI CONTANO PIÙ: “BOCCIATO” DA MINISTRO, RIACCIUFFATO IN RAI E SPEDITO A PARIGI, ORA SBUCA COME CAPOLISTA ALLE REGIONALI CAMPANE - ESSÌ: DIVERSAMENTE DAGLI IRRICONOSCENTI SINISTRATI, A DESTRA LA FEDELTÀ NON HA SCADENZA E GLI AMICI NON SI DIMENTICANO MAI - DURANTE I TRE ANNI A PALAZZO CHIGI, IL “GOVERNO DEL MERITO COME ASCENSORE SOCIALE” (COPY MELONI) HA PIAZZATO UNA MAREA DI EX DEPUTATI, DIRIGENTI LOCALI, TROMBATI E RICICLATI NEI CDA DELLE AZIENDE CONTROLLATE DALLO STATO - COME POTEVA LA STATISTA DELLA GARBATELLA DIMENTICARE SANGIULIANO, IMMARCESCIBILE DIRETTORE DEL TG2 AL SERVIZIO DELLA FIAMMA? IL FUTURO “GENNY DELON” ‘’ERA SALITO TALMENTE TANTO NELLE GRAZIE DELLA FUTURA PREMIER DA ESSERE CHIAMATO A SCRIVERE PARTE DEL PROGRAMMA DEI MELONIANI, INVITATO A CONVENTION DI PARTITO E, ALLA FINE, RICOMPENSATO ADDIRITTURA CON UN POSTO DI GOVERNO’’ - E’ COSÌ A DESTRA: NESSUNA PIETÀ PER CHI TRADISCE, MASSIMO PRONTO SOCCORSO PER CHI FINISCE NEL CONO D’OMBRA DEL POTERE PERDUTO, DOVE I TELEFONINI TACCIONO E GLI INVITI SCOMPAIONO… - VIDEO

giorgia meloni sigfrido ranucci elly schlein bomba

DAGOREPORT – DOBBIAMO RICONOSCERLO: GIORGIA MELONI HA GESTITO IN MANIERA ABILISSIMA IL CASO DELL'ATTENTATO A RANUCCI, METTENDO ANCORA UNA VOLTA IN RISALTO L'INETTITUDINE POLITICA DI ELLY SCHLEIN - GETTARE INDIRETTAMENTE LA RESPONSABILITA' DELL'ATTO TERRORISTICO ALLA DESTRA DI GOVERNO, COME HA FATTO LA SEGRETARIA DEL PD, È STATA UNA CAZZATA DA KAMIKAZE, ESSENDO ORMAI LAMPANTE CHE LE BOMBE SONO RICONDUCIBILI AL SOTTOMONDO ROMANO DEL NARCOTRAFFICO ALBANESE, OGGETTO DI UN'INCHIESTA DI "REPORT" - E QUELLA VOLPONA DELLA PREMIER HA RIBALTATO AL VOLO LA FRITTATA A SUO VANTAGGIO: HA CHIAMATO RANUCCI PER MANIFESTARGLI SOLIDARIETÀ E, ANCORA PIÙ IMPORTANTE, HA INVIATO TRE AUTOREVOLI ESPONENTI DI FRATELLI D’ITALIA (TRA CUI, BIGNAMI E DONZELLI) ALLA MANIFESTAZIONE INDETTA DAL M5S PER RANUCCI E LA LIBERTÀ DI STAMPA - DOPO L’ATTENTATO, NESSUNO PARLA PIÙ DI UN POSSIBILE PASSAGGIO DI "REPORT" A LA7: SIGFRIDO, ORA, È INTOCCABILE… - VIDEO

giorgia meloni antonio tajani maurizio casasco marina pier silvio berlusconi salvini

DAGOREPORT - TAJANI, UNA NE PENSA, CENTO NE SBAGLIA. IL SEGRETARIO DI FORZA ITALIA CI HA MESSO 24 ORE AD ACCORGERSI CHE GIORGIA MELONI HA STRACCIATO UNO DEI SUOI CAVALLI DI BATTAGLIA IN EUROPA: IL SUPERAMENTO DEL DIRITTO DI VETO. IL MINISTRO DEGLI ESTERI È RIUSCITO A PARTORIRE SOLO UNA DICHIARAZIONE AL SEMOLINO (“HA DETTO LA SUA OPINIONE, IO PENSO INVECE CHE SI DEBBA FARE QUALCHE PASSO IN AVANTI”), MENTRE È STATO ZITTO DI FRONTE ALLE INVETTIVE ANTI-RIARMO E CONTRO L’UE DEI PARLAMENTARI LEGHISTI. IL POVERINO È ANCORA STORDITO DALLA PROMESSA, SCRITTA SULLA SABBIA, CON CUI L'HA INTORTATO LA DUCETTA: SE FAI IL BRAVO, NEL 2029 TI ISSIAMO AL QUIRINALE AL POSTO DI MATTARELLA (E CI CREDE DAVVERO) – IN TUTTO QUESTO BAILAMME, TAJANI PROVA A METTERE LE MANI SULLA CONSOB CON UNA MOSSA DA ELEFANTE IN CRISTALLERIA: NOMINARE IL DEPUTATO AZZURRO MAURIZIO CASASCO. MA SI È DIMENTICATO DI COORDINARSI CON LA FAMIGLIA BERLUSCONI, CHE NON L’HA PRESA BENE…

donald trump vladimir putin benjamin netanyahu volodymyr zelensky

DAGOREPORT – TRUMP HA FINALMENTE CAPITO CHE NON POTEVA PERMETTERSI, COME È SUCCESSO A FERRAGOSTO IN ALASKA, DI FARSI PRENDERE DI NUOVO PER CULO IN MONDOVISIONE DA PUTIN - L’INCONTRO DI BUDAPEST NON POTEVA ASSOLUTAMENTE FINIRE CON UN NUOVO FALLIMENTO, MA DI FRONTE AL NIET DI MOSCA A OGNI COMPROMESSO, HA DOVUTO RINUNCIARE – ORA CI SONO DUE STRATEGIE: O RIEMPIE KIEV DI TOMAHAWK, MISSILI IN GRADO DI COLPIRE IN PROFONDITÀ LA RUSSIA, OPPURE SCEGLIE LA STRADA MORBIDA CHE VERRÀ LANCIATA DOMANI DAL CONSIGLIO EUROPEO (L’INVIO A KIEV DI 25 BATTERIE DI MISSILI PATRIOT) – L’INNER CIRCLE “MAGA” LO PRESSA: “L’UCRAINA? LASCIA CHE SE NE OCCUPI L’UE” –  IN USA MONTA L’ONDATA DI SDEGNO PER LA SALA DA BALLO ALLA CASA BIANCA - LA STRIGLIATA A NETANYAHU DEL TRIO VANCE-WITKOFF-KUSHNER… - VIDEO

niaf francesco rocca daniela santanche arianna meloni claudia conte zampolli peronaci

DAGOREPORT: METTI UNA SERA A CENA…I FRATELLI D’AMERICA! -SEMBRAVA DI ESSERE IN UN FILM DEI VANZINA AL GRAN GALA DEL NIAF, 2180 INVITATI, 218 TAVOLI DA 150MILA DOLLARI OGNUNO, OCCUPATI DAI BOSS DELLE PARTECIPATE DI "PA-FAZZO CHIGI" (DONNARUMMA, CATTANEO, FOLGIERO, ETC.), JOHN ELKANN CHE HA TRASFORMATO IL GIARDINO DELL'AMBASCIATA IN UN AUTOSALONE (TRA MASERATI E FERRARI, TRONEGGIAVA UN TRATTORE!), FINANZIERI VARI E DE LAURENTIIS, IL GOVERNATORE ROCCA E SANTANCHÉ - CAUSA SHUTDOWN DEL GOVERNO USA, NON C'ERA ALCUN TIRAPIEDI DI TRUMP: DELUSI COLORO CHE SOGNAVANO, ATTRAVERSANDO L'ATLANTICO, DI BANCHETTARE CON SUA MAESTÀ "THE DONALD" E LA SUA "RAGAZZA PONPON" GIORGIA MELONI - QUELLI DEL NIAF HANNO "COPERTO" IL BUCO DELLE AUGUSTE PRESENZE INVITANDO ARIANNA MELONI, UNICO SEGRETARIO POLITICO PRESENTE, CHE HA COSÌ RICEVUTO IL SUO BATTESIMO NELL'AGONE INTERNAZIONALE - NON POTEVA MANCARE L’ONNIPRESENTE CLAUDIA CONTE CHE SI È FATTA RITRARRE INSIEME ALL’AMBASCIATORE PERONACI, GIA’ CONSIGLIERE DIPLOMATICO DI PIANTEDOSI, E A QUEL MARPIONE DI PAOLO ZAMPOLLI, INVIATO SPECIALE DI TRUMP - LA PASTA SCOTTA E L’ESIBIZIONE DEL PREZZEMOLONE BOCELLI - VIDEO

matteo salvini alberto stefani luca zaia

DAGOREPORT - LUCA ZAIA MINACCIAVA DI DIVENTARE UN SERIO “PROBLEMA” PER MATTEO SALVINI E FORSE LO SARÀ: NON POTENDO IL “DOGE”, PER ORDINE DI SALVINI IN COMBUTTA CON MELONI, GUIDARE UNA LISTA A SUO NOME, UNA VOLTA SBATTUTO A CAPOLISTA IL SUO ENTUSIASMO POTREBBE SCEMARE E LA LEGA IN VENETO CORRE IL RISCHIO DI UN SORPASSO DI FRATELLI D'ITALIA - EVENTUALITA' CHE METTEREBBE DI NUOVO IN DISCUSSIONE LA LEADERSHIP DEL "CAPITONE" - I RAS LOCALI HANNO CRITICATO PER ANNI SALVINI, SENZA MAI AVERE IL CORAGGIO DI SFIDUCIARLO. QUESTA VOLTA, TRA UN VANNACCI CHE SI PRENDE I PIENI POTERI NEL PARTITO E I MALUMORI PER LA "CESSIONE" DELLA LOMBARDIA A FDI, UN FLOP IN VENETO POTREBBE ESSERE LA GOCCIA CHE FA TRABOCCARE IL VASO - SE SALVINI NON RIDE IN VENETO, ELLY SCHLEIN POTREBBE PIANGERE IN CAMPANIA: IL GRILLONZO ROBERTO FICO NON ENTUSIASMA E FA INCAZZARE DE LUCA CON LE SUE LEZIONCINE ETICHE SUI CANDIDATI. TANT'E' CHE TRA I FEDELISSIMI DI DON VICIENZO È PARTITO IL FUGGI FUGGI VERSO LE SIRENE DELLA DESTRA DI POTERE...