ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

report sigfrido ranucci giorgio mottola italo bocchino valter lavitola giorgia meloni - giampaolo rossi

DAGO-“REPORT” - MA LA RAI ALLA FIAMMA VUOLE VERAMENTE LIBERARSI DEL “SINISTRO” SIGFRIDO RANUCCI? – MESSO ALLO SPIEDO DA ANNI PER LE INCHIESTE DI “REPORT”, UNIDIREZIONALI CONTRO LA DESTRA DI GOVERNO, COME MAI L’AD DI TELE-MELONI, GIAMPAOLO ROSSI, NEL 2024 HA MANTENUTO NEL RUOLO DI VICEDIRETTORE AD PERSONAM L'''AMICO FRATERNO'' DI LAVITOLA? - MAGARI ROSSI NON VUOLE ESSERE ACCUSATO DI AVER EPURATO "IL PIÙ IMPORTANTE GIORNALISTA D'INCHIESTA DELLA TV PUBBLICA", BENCHE' SIA FINITO NEL VERMINAIO DEL PESCIVENDOLO DEL “CEFALÙ BISTROT’’? – SERPEGGIANO ALTRI RUMORS: ROSSI POTREBBE AVER RICEVUTO DIKTAT DA ALTRI PALAZZI A CUI RANUCCI, AL DI LÀ DELLE POLEMICHE E DELLE QUERELE, SERVE ED APPARECCHIA? – NON SOLO LAVITOLA: IL RAPPORTO AMICALE DI RANUCCI CON L'UBIQUO ITALO BOCCHINO - SALE IL CLIMA DI TENSIONE NELLA SQUADRA DI “REPORT” DOVE SONO IN MOLTI A CREDERE AL REINTEGRO DI “SIG”: E METÀ REDAZIONE È PRONTA A GIRARE I TACCHI…

roberto vannacci giannetta reggio calabria meloni salvini tajani occhiuto roscioli cannizzaro lotito

DAGOREPORT – LA CALABRIA NON È STATA LA SASSONIA, MA VANNACCI HA LANCIATO UN SASSO PESANTE – IL CENTRODESTRA HA AVUTO L’ORDINE DI ESULTARE PER LA VITTORIA DI FABIO ROSCIOLI ALLE SUPPLETIVE DI REGGIO CALABRIA, EPPURE IL RISULTATO DI FUTURO NAZIONALE IN DOPPIA CIFRA HA SPIAZZATO LA MAGGIORANZA – L’OBIETTIVO ERA SUPERARE IL 60%, MA ROSCIOLI SI È FERMATO AL 51% IN UNA CITTÀ “BLINDATA” – L’11% DI GIANNETTA DIMOSTRA CHE L’EX GENERALE SI STA ORGANIZZANDO SUI TERRITORI, AGGIUNGENDO IL “VOTO STRUTTURATO” DEI CACICCHI LOCALI A QUELLO DI OPINIONE, CHE RIESCE A INTERCETTARE IN PRIMA PERSONA – A QUESTO PUNTO A GIORGIA INTERROMPERE L’ASCESA DI VANNACCI STA DIVENTANDO UN ROMPICAPO...

andrea stroppa elon musk beppe grillo

DAGOREPORT - PER CAPIRE IL SENSO DELL’INCONTRO TRA IL LUOGOTENENTE DI MUSK IN ITALIA, ANDREA STROPPA, E BEPPE GRILLO BISOGNA CAPIRE IL CONTESTO DELLA DESTRA “MAGA” – ARCHIVIATO IL TRUMPISMO, IN PATRIA THIEL E MUSK PUNTANO LE LORO FICHES SU JD VANCE. MA HANNO BISOGNO DI UNA RETE INTERNAZIONALE DI “SUPPORTO” – IL SUDAMERICA SE L’È INTESTATO THIEL (CHE FLIRTA CON L'ARGENTINO MILEI), MA L’EUROPA È TERRENO DI MUSK - IN GERMANIA IL FONDATORE DI TESLA HA TROVATO SODDISFAZIONE AIUTANDO I NEONAZISTI DI AFD - E IN ITALIA? DOPO IL ''TRADIMENTO'' SULL'AFFARE STARLINK DI MELONI, CON SALVINI ALLA FRUTTA E QUEL VANNACCI SU CUI ALEGGIANO DUBBI E SOSPETTI, ECCO CHE MUSK CHIEDE AL SUO REFERENTE STROPPA DI TASTARE IL TERRENO PER CAPIRE COME E QUANDO INTERVENIRE SULLO SCENARIO ITALIANO - ANCHE INCONTRARE QUEL VECCHIO GRILLO, CHE GRAZIE ALL'EMINENZA GRIGIA TECNO-VISIONARIA DI CASALEGGIO PORTO' IL M5S AL 33%, PUO' STIMOLARE QUALCHE IDEUZZA...

carlo freccero silvio berlusconi anni ottanta 80 tv mediaset

DAGOREPORT - SARÀ STATO UN BIGNÉ IN DOPPIOPETTO, UN FABBRICANTE DI MILIARDI INDAGATO-CONDANNATO-PRESCRITTO, UNO SCIUPAFEMMINE PIÙ VIBRANTE DI UN VIBRATORE, UN POLITICO CHE ALL’ETICA HA SEMPRE PREFERITO LA COTICA. SARÀ STATO QUELLO CHE È STATO RACCONTATO IN MIGLIAIA DI ARTICOLI, LIBRI, INCHIESTE, MA UNA COSA È CERTA: SILVIO BERLUSCONI HA INTUITO, CALCOLATRICE IN MANO, CHE LA VERA EGEMONIA NON ERA PIU' CULTURALE BENSÌ TELEVISIVA – LA GRANDE INTUIZIONE, MATRICE DEL BERLUSCONISMO ANCORA OGGI VIVO E VEGETO, È STATA LA SUA CAPACITÀ DI COMPRENDERE LO SPIRITO DEL TEMPO: DAL SINISTRISMO SI PASSA AL NARCISISMO, DAL NOI ALL'IO, DALLA SOMMOSSA DELLE BIERRE ALLA MOSSA DELLE PIERRE, DA LOTTA CONTINUA AL SUCCESSO DI BREVE DURATA, DAI CELLULARI AL CELLULARE, DALLA RIVOLTA A TRAVOLTA – UN BREVE E ILLUMINANTE SAGGIO DI CARLO FRECCERO: ''LA SINISTRA STENTA A CAPIRE QUESTA FONDAMENTALE MUTAZIONE DALLA CLASSE ALLA MAGGIORANZA, DAL POLITICO AL PRIVATO. IN QUESTO VUOTO IDEOLOGICO SI INSERISCE BERLUSCONI E IL BERLUSCONISMO - NON È PIÙ LA RAI A IMPORRE AL PUBBLICO LE SUE SCELTE PEDAGOGICHE, MA IL PUBBLICO STESSO A DETTARE LE SUE LEGGI ALLA PROGRAMMAZIONE. LA GENTE, DIVENTA PER LA PRIMA VOLTA CONSAPEVOLE DEL SUO VALORE, NON IN SENSO MORALE, MA ECONOMICO…” - VIDEO

messina milleri del vecchio lovaglio

DAGOREPORT - I GIOCHI SON (QUASI) FATTI. LA MAGGIORANZA DEGLI OTTO EREDI/AZIONISTI DI DELFIN, IN PRIMA FILA LEONARDO MARIA DEL VECCHIO, AVREBBERO DECISO DI ADERIRE ALL'OPAS LANCIATA DA INTESA SU MONTE DEI PASCHI DI SIENA – PUR ESSENDO LA CASSAFORTE DELLA FAMIGLIA DEL VECCHIO, CON IL SUO 17,5% DI MPS, L’AGO DELLA BILANCIA DELLA SFIDA TRA INTESA E SIENA, NON È ANCORA DETTO. SOLO VIVENDO SAPREMO SE IL PRESIDENTE DI DELFIN, FRANCESCO MILLERI, FAVOREVOLE AL CEO DI MPS, LUIGI LOVAGLIO, SI ALLINEERÀ ALLA VOLONTÀ DEGLI OTTO EREDI? - CHE DECISIONI PRENDERÀ L’ANTITRUST? INTESA È AL VERTICE DEL RICCO MERCATO DELLE POLIZZE VITA E GENERALI SI RITROVEREBBE COME PRIMO AZIONISTA UN COMPETITOR - LA RIVINCITA DI CALTAGIRONE: E' “AL FIANCO DI INTESA PERCHÉ SPERA DI INCASSARE UN DIVIDENDO IN TERMINI DI POTERE NELLE GENERALI” – E CHISSA' COME LA PRENDERÀ LA VITTORIA DI INTESA GIORGIA MELONI CONTRARIA, PER TIMORI ELETTORALI, ALLO ‘’SPEZZATINO SENESE”?

giorgia meloni sergio mattarella elezioni legge elettorale melonellum

DAGOREPORT – A CHE GIOCO STA GIOCANDO GIORGIA MELONI? NELL’ULTIMO CONSIGLIO DEI MINISTRI HA TUONATO: “SE SALTA LA LEGGE ELETTORALE, CI SARANNO CONSEGUENZE INEVITABILI”. TRADOTTO: SALIRÒ AL COLLE PER PRESENTARE LE DIMISSIONI – EPPURE L’“INCIDENTE” PARLAMENTARE SUL MELONELLUM A QUESTO PUNTO SAREBBE LA SCUSA PERFETTA PER LA DUCETTA PER PROVARE AD ANDARE AL VOTO A INIZIO 2027 (MATTARELLA PERMETTENDO): PRENDEREBBE IN CONTROPIEDE IL CAMPO LARGO, CHE AL MOMENTO È SENZA LEADER E SENZA UNO STRACCIO DI PROGRAMMA, EVITEREBBE D DOVER AFFRONTARE MESI ECONOMICAMENTE DA INCUBO PER NOI POVERI CITTADINI, TRA INFLAZIONE E CRISI ENERGETICA, E BLOCCHEREBBE L’ASCESA DI ROBERTO VANNACCI – SENZA DIMENTICARE LA COMMISSIONE UE NON PIÙ DISPOSTA A TENDERE UNA MANO AI PATRIOTI TRICOLORE, MENTRE L’ONDA NERA TRAVOLGE L’EUROPA…