ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

giorgia meloni matteo salvini antonio tajani nicole minetti carlo nordio

DAGOREPORT – DOPO IL REFERENDUM, IL DILUVIO: IL VOTO DEL 22-23 MARZO HA APERTO UNA VORAGINE CHE STA INGHIOTTENDO GLI INQUILINI DI PALAZZO CHIGI, MENTRE SI RESPIRA GIA' ARIA DI SMOBILITAZIONE NEGLI APPARATI DI STATO - OGNI GIORNO C’È UNA CADUTA D'IMMAGINE PER IL GOVERNO MELONI (DAL CASO PIANTEDOSI-CONTE A QUELLO MINETTI, DAGLI SCAZZI TRA GIULI E BUTTAFUOCO AL RIBALTONE IN MPS FINO ALLO SPIONE DEL DEO), A CUI SI AGGIUNGE L'IMPLOSIONE DI FRATELLI D'ITALIA E LA GUERRA DI LOGORAMENTO DI SALVINI E LE VELLEITÀ MODERATE DELLA NUOVA FORZA ITALIA BY MARINA BERLUSCONI – PER LA DUCETTA LA PAURA DI CROLLARE E DI FINIRE DI COLPO DALL'ALTARE ALLA POVERE, COME E' GIA' SUCCESSO PER RENZI, SALVINI, DI MAIO E CONTE, E' ALTISSIMA - A LIVELLO INTERNAZIONALE, DOPO IL “VAFFA” DI TRUMP, LA DUCETTA È ISOLATA (MERZ NON SI FA TIRARE PER LA GIACCHETTA) E NON HA PIÙ UN EURO DA SPENDERE PER LE MANCETTE PRE-ELETTORALI – SOLO L’INAZIONE DELL’OPPOSIZIONE LE PERMETTE DI STARE ANCORA INCOLLATA A PALAZZO CHIGI E, GRAZIE ALL’APPARATO MEDIATICO “FIANCHEGGIATORE”, DI “INSABBIARE” MOLTE BEGHE POLITICHE. MA GLI ITALIANI NON HANNO L’ANELLO AL NASO: SONO LORO A PAGARE 2 EURO AL LITRO IL GASOLIO…

triennale giuli la russa trione beppe sala

DAGOREPORT: HABEMUS "TRIONNALE"! - DOPO AVER BUTTATO-AL-FUOCO LA BIENNALE, IL MINISTRO GIULI-VO ORA SI È FATTO BOCCIARE DAL SINDACO DI MILANO LA SUA CANDIDATA ANDRÉE RUTH SHAMMAH, FACENDOSI IMPORRE VINCENZO TRIONE, STORICO E CRITICO D’ARTE, COAUTORE CON LA PENNA ROSSA DI TOMASO MONTANARI DI UN LIBRO INTITOLATO “CONTRO LE MOSTRE” (QUELLE FATTE DAGLI ALTRI) - SEGNALE POCO GIULI-VO PER I CAMERATI ROMANI DELLA MELONI IL VIA LIBERA SU TRIONE CHE AVREBBE DATO IGNAZIO LA RUSSA, “PADRONE” DI MILANO E DINTORNI (VEDI CIÒ CHE SUCCEDE ALLA PINACOTECA DI BRERA BY CRESPI) - FORZA ITALIA È RIUSCITA A FAR ENTRARE, DIREBBE MARINA B. ‘’UN VOLTO NUOVO’’: DAVIDE RAMPELLO CHE DELLA TRIENNALE È GIÀ STATO PRESIDENTE UN’ERA GEOLOGICA FA…

2026masi

DAGOREPORT: “PROMEMORIA” PER SOPRAVVIVERE AL TERREMOTO DIGITALE - IN OCCASIONE DELLA RISTAMPA DEL LIBRO DI MAURO MASI, UN GRAN PARTERRE SI È DATO APPUNTAMENTO AL MALAGOLIANO CIRCOLO ANIENE - PER ANALIZZARE LE PROBLEMATICHE CONNESSE ALL’IA PER NON RIPETERE GLI ERRORI FATTI CON INTERNET QUANDO NEGLI ANNI ‘80 E ‘90 SI DECISE DI NON REGOLAMENTARE LA RETE, HANNO AFFERRATO IL MICROFONO L’EX CONSOB, PAOLO SAVONA, L’INOSSIDABILE GIANNI LETTA, ROBERTO SOMMELLA DI ‘’MF”, IL LEGHISTA RAI ANTONIO MARANO – IN PLATEA, GIORGIO ASSUMMA, LUCIO PRESTA, MICHELE GUARDÌ, BARBARA PALOMBELLI, BELLAVISTA CALTAGIRONE, ROBERTO VACCARELLA, GIANNI MILITO, TIBERIO TIMPERI…

donald trump xi jinping re carlo iii paolo zampolli mohammed bin zayed al nahyan

DAGOREPORT – OCCHI E ORECCHIE PUNTATE SU WASHINGTON: LA VISITA DI RE CARLO SARÀ UTILE A TRUMP, SEMPRE PIU’ ISOLATO, CHE HA BISOGNO DI RINSALDARE LA STORICA ALLEANZA CON LA GRAN BRETAGNA – IL PETROLIO COSTA, GLI ELETTORI SONO INCAZZATI: WASHINGTON VUOLE ACCELERARE SULLA PACE CON L’IRAN. MA GLI AYATOLLAH MOLLERANNO SOLO QUANDO LO ORDINERÀ LORO IL “PADRONCINO” XI JINPING (L’INCONTRO A PECHINO DEL 14-15 MAGGIO SARÀ UNA NUOVA YALTA?) – EMIRATI INGOLFATI: ABU DHABI CHIEDE UNA “SWAP LINE” D’EMERGENZA A WASHINGTON, E IL TYCOON NON PUÒ DIRE DI NO – LA TESTA PLATINATA DI DONALD ZAMPILLA DI…ZAMPOLLI: IL PASTICCIACCIO DEL SUO INVIATO SPECIALE E LE POSSIBILI RIVELAZIONI DELLA SUA EX, AMANDA UNGARO, NON SONO UNA MINCHIATA…

nicole minetti carlo nordio francesca nanni

DAGOREPORT – TEMPI SEMPRE PIU' CUPI PER L'EX INVINCIBILE ARMATA BRANCA-MELONI - LA RESPONSABILITÀ NEL PASTROCCHIO DELLA GRAZIA A NICOLE MINETTI PESA, IN PRIMIS, SUL CAPOCCIONE DEL MINISTRO NORDIO - LA PROCURA GENERALE DELLA CORTE D'APPELLO DI MILANO, GUIDATA DA FRANCESCA NANNI, SI E' PRECIPITATA A DICHIARARE CHE L'ISTRUTTORIA SULLA PRATICA MINETTI SI E' ATTENUTA ALLE INDICAZIONI DEL MINISTERO DELLA GIUSTIZIA: VERIFICARE LA VERIDICITA' DI QUANTO AFFERMATO NELLA DOMANDA DI GRAZIA SULLA CONDOTTA DI VITA DELLA MINETTI IN ITALIA - NULLA E' STATO APPROFONDITO SULLE ATTIVITA' IN URUGUAY (TRA ESCORT E FESTINI) DELL’EX IGIENISTA DENTALE DI BERLUSCONI E DEL SUO COMPAGNO GIUSEPPE CIPRIANI, SODALE D'AFFARI CON EPSTEIN – DALLA PROCURA DI MILANO, LA PRATICA MINETTI E' TORNATA AL MINISTERO DI NORDIO CHE, DATO IL SUO PARERE POSITIVO, L'HA INVIATA AL QUIRINALE - L'ACCERTAMENTO DI QUANTO RIVELATO DAL “FATTO QUOTIDIANO”, RENDEREBBE INEVITABILI LE DIMISSIONI DI NORDIO, GIÀ PROTAGONISTA CON LA "ZARINA" GIUSI BARTOLOZZI, DI UNA SERIE DI FIGURACCE E DISASTRI: ALMASRI, GLI ATTACCHI AL CSM E AI MAGISTRATI, LA BATOSTA DEL REFERENDUM SULLA GIUSTIZIA, ECCETERA - (LA REVOCA DELLA GRAZIA SAREBBE LA PRIMA VOLTA NELLA STORIA DELLA REPUBBLICA...)

meloni buttafuoco fenice venezi colabianchi giuli brugnaro

FLASH! – DIETRO LA CACCIATA DI BEATRICE VENEZI C'E' UNA RAGIONE PIÙ “POLITICA” CHE MUSICALE: A FINE MAGGIO SI VOTA A VENEZIA PER IL NUOVO SINDACO CHE PRENDERA' IL POSTO DI BRUGNARO, GRAN SPONSOR DELLA “BACCHETTA NERA” (COME ANCHE IL MAL-DESTRO ZAIA) - QUANDO MELONI HA SBIRCIATO I SONDAGGI RISERVATI CHE VEDE IL CENTROSINISTRA AVANTI, SOSPINTO DALLO SCANDALOSO CASO-VENEZI (CHE STRAPPA ALLA DESTRA 4-5%), GLI OTOLITI SONO ANDATI IN TILT - E ALLA PRIMA OCCASIONE, CON LE IMPROVVIDE DICHIARAZIONI DI “BEATROCE” CONTRO L’ORCHESTRA, È STATA LICENZIATA - LO STESSO ''SENTIMENT'' VALE PER BUTTAFUOCO, MA IL PRESIDENTE DELLA BIENNALE, PIU' FURBO, NON OFFRE PER ORA IL FIANCO PER LIQUIDARLO - E SE VENISSE CACCIATO, A DIFFERENZA DI VENEZI, HA L'“INTELLIGHENZIA” DEI SINISTRATI CHE LODA L'INTELLETTUALITA' DEL FASCIO-MUSULMANO CHE APRE IL PADIGLIONE AI RUSSI....