ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

luigi lovaglio francesco gaetano caltagirone milleri monte dei paschi mps

DAGOREPORT - FERMI TUTTI! LA VITTORIA DI CALTAGIRONE AL PALIO BANCARIO DI SIENA NON APPARE SCONTATA: LA LISTA ALTERNATIVA DI TORTORA-LOVAGLIO RIAPRE I GIOCHI – TUTTO GIRA INTORNO ALLA DECISIONE DELLA HOLDING DELFIN, PRIMO SOCIO DI MPS COL 17,5%: VOTERÀ LA LISTA DEL CDA IN COMPAGNIA DI CALTAGIRONE O SI ASTERRÀ? – MA ANCHE L’ASTENSIONE DEL GRUPPO GUIDATO DA UN FRANCESCO MILLERI SEMPRE PIU' TERRORIZZATO DALL’INCHIESTA GIUDIZIARIA DI MILANO E DALLA LITIGIOSITÀ DEGLI OTTO EREDI DEL VECCHIO, POTREBBE GIOCARE A FAVORE DI LOVAGLIO - COME MAI IL PRESIDENTE DI MEDIOBANCA, VITTORIO GRILLI, SUGGERITO DA MILLERI, SI SAREBBE MOSSO A FAVORE DI LOVAGLIO? - COSA FARANNO GLI INVESTITORI ISTITUZIONALI CHE HANNO QUASI IL 60% DEL CAPITALE MPS? - CON LA QUOTA DEL 4,8%, IL MEF DI GIORGETTI E UN GOVERNO AZZOPPATO DALLA DISFATTA DEL REFERENDUM SI MUOVERANNO DIETRO LE QUINTE PER SOSTENERE UNO DEI CONTENDENTI O MANTERRANNO UNA RIGIDA NEUTRALITÀ? AH, SAPERLO…

maurizio gasparri antonio tajani paolo barelli forza italia fabrizio corona massimo giletti marina berlusconi

DAGOREPORT - QUANTE PROBABILITÀ HA MAURIZIO GASPARRI DI RESTARE NELLA COMMISSIONE DI VIGILANZA RAI? POCHE, POCHISSIME, QUASI ZERO - DI PIU': PER LA FELICITÀ DI GIANNI LETTA, L'EX CAPOGRUPPO DI FORZA ITALIA AL SENATO NON SARÀ PIÙ IL “PLENIPOTENZIARIO” DI TAJANI A VIALE MAZZINI. E COSI' NON POTRÀ PIÙ “SABOTARE” SIMONA AGNES - COME È ALTRETTANTO CERTO CHE SCOMPARIRANNO DALLE TRASMISSIONI RAI LE INNUMEREVOLI INTERVISTE DELL’EX COLONELLO AN DI FINI. COME NON ASSISTEREMO PIÙ ALLE OSPITATE "A TUTTO GAS" DI FABRIZIO CORONA IN CHIAVE ANTI MARINA E PIER SILVIO, DI CUI NE PAGA IL PREZZO L’INCAUTO MASSIMO GILETTI - SI SALVA (PER ORA) DALL’EPURAZIONE IL CAPOGRUPPO ALLA CAMERA DI FORZA ITALIA, PAOLO BARELLI. E UN GRAZIE LO DEVE RIVOLGERE AL FIGLIOLO GIANPAOLO SPOSATO CON FLAMINIA TAJANI - VIDEO: IL "FAR WEST" DI SALVO SOTTILE CON GASPARRI CHE SI SCAGLIA CONTRO "REPORT" DI RANUCCI

daniela santanche giorgia meloni giorgio mottola

DAGOREPORT - COME MAI LA FU “GIORGIA DEI DUE MONDI” HA DECISO LA “DESANTANCHEIZZAZIONE” DEL GOVERNO SOLO ADESSO, PUR AVENDO AVUTO A DISPOSIZIONE PIÙ DI TRE ANNI DI CASINI GIUDIZIARI PER METTERLA ALLA PORTA? - NON È CHE ALL’INDOMANI DELLA DISFATTA, MAGARI LEGGENDO UN POST SU FACEBOOK DI “REPORT” (‘’I SOLDI DELLA SOCIETA’ INDAGATA PER MAFIA A DANIELA SANTANCHE’ E LE OMBRE SUI “SALVATORI” DI VISIBILIA’’), LA PREMIER E IL SUO ENTOURAGE DI PALAZZO CHIGI HANNO SENTITO ODOR DI BRUCIATO E PRESO LA PALLA AL BALZO PER BUTTARE FUORI L’INSOSTENIBILE MINISTRO DEL TURISMO? GIÀ IL GIORNO DELLA SCONFITTA, IL RICHELIEU DI PALAZZO CHIGI, FAZZOLARI, AVEVA MESSO IN CONTO LA POSSIBILE REAZIONE DI UNA MAGISTRATURA RINGALLUZZITA DALLA VITTORIA, PREANNUNCIANDO CHE “L’AZIONE (DELLE TOGHE) POTREBBE DIVENTARE PIÙ INVASIVA" - E OGGI, LA PROCURA DI ROMA HA RICICCIATO IL CASO SOGEI CON PERQUISIZIONI AL MINISTERO DELLA DIFESA E IN UNA SERIE DI SOCIETÀ PUBBLICHE TRA CUI TERNA, RETE FERROVIARIA ITALIANA, POLO STRATEGICO NAZIONALE... - VIDEO DI GIORGIO MOTTOLA

radio deejay theodore kyriakou linus albertino

FLASH – THEO KYRIAKOU NON HA SCELTO A CASO DI ANDARE A MILANO PER IL DEBUTTO DA EDITORE DI “REPUBBLICA”: NEGLI STORICI STUDI DI VIA MASSENA C’È LA SEDE OPERATIVA DELLE RADIO DEL GRUPPO GEDI, CHE SONO L’UNICO ASSET CHE INTERESSA AL MAGNATE GRECO – QUEL VOLPONE DI KYRIAKOU, PIÙ FURBO DI ELKANN, HA DATO UNO ZUCCHERINO ALLA REDAZIONE DI “REP”, INCONTRANDO I GIORNALISTI E PROMETTENDO INVESTIMENTI. MA IL SUO VERO OBIETTIVO ERA IL FACCIA A FACCIA CON LINUS (DIRETTORE EDITORIALE DEL POLO RADIOFONICO): LA PRIORITÀ È METTERE A PUNTO UN PIANO PER DARE UNA RINFRESCATA A RADIO CAPITAL E RENDERE PIÙ COMMERCIALE LA DISCOTECARA “M2O”, DI CUI È DIRETTORE ARTISTICO ALBERTINO (FRATELLO DI LINUS)

netanyahu bin salman donald trump ghalibaf iran xi jinping

DAGOREPORT – TRUMP HA DETTO UNA MEZZA VERITÀ NEL SOLITO MARE DI STRONZATE: UN NEGOZIATO CON L’IRAN C’È ED È BEN AVVIATO. IL GUAIO È CHE DOVEVA RIMANERE SEGRETO, COME SEMPRE QUANDO CI SONO TRATTATIVE COSÌ DELICATE – IL RUOLO DEL MEDIATORE SPETTA AL PAKISTAN, POTENZA NUCLEARE IN OTTIMI RAPPORTI CON L’ARABIA SAUDITA DI BIN SALMAN (CHE VUOLE ANNIENTARE IL REGIME IRANIANO) – IL TYCOON È PRONTO A SPEDIRE IL VICE JD VANCE: SAREBBE UN MESSAGGIO ALLA BASE CONTRARIA ALLA GUERRA (VANCE È UN’ISOLAZIONISTA) – NETANYAHU HA ABBASSATO LE PENNE DOPO CHE I MISSILI BALISTICI DEGLI AYATOLLAH HANNO BUCATO L’IRON DOME E SONO ARRIVATI A UN PASSO DALL’IMPIANTO NUCLEARE DI DIMONA, SU INDICAZIONE DELL’INTELLIGENCE CINESE …

putin trump orban zelensky droni ucraina

DAGOREPORT – IL MONDO È CONCENTRATO SULLE BOMBE DI TRUMP E NETANYAHU IN IRAN E SI È DIMENTICATO DEI POVERI UCRAINI: IERI PUTIN HA LANCIATO MILLE DRONI SU TUTTO IL PAESE, GLI USA CONTINUANO CON IL LORO PRESSING SU KIEV PER LA RESA E IL PRESTITO DA 90 MILIARDI DALL'UNIONE EUROPEA È BLOCCATO PER IL VETO DI ORBAN (IL 12 APRILE SI VOTA A BUDAPEST E FINO A QUEL GIORNO NON SE NE PARLA) – ZELENSKY SI SBATTE COME UN MOULINEX PER FAR CAPIRE AL TYCOON CHE IL FRONTE È UNICO (RUSSIA E IRAN SONO ALLEATI) MA QUELLO NON CI SENTE – L’ESERCITO UCRAINO IN QUATTRO ANNI DI GUERRA È DIVENTATO UNO DEI PIÙ AVANZATI AL MONDO: È L’UNICO CHE SA COME ABBATTERE I DRONI IRANIANI, E STA ADDESTRANDO I PAESI DEL GOLFO...