ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

valter lavitola sigfrido ranucci bomba attentato

DAGOREPORT - BOMBAROLI D’AMORE O C’E’ DELL’ALTRO? - PAOLO MIELI HA LANCIATO IL SASSO SUL CASO DELL’ATTENTATO A SIGFRIDO RANUCCI: “PUÒ DARSI, CHE QUALCUNO SI SIA INFILATO IN QUESTO RAPPORTO CON LAVITOLA PROPRIO ALLO SCOPO DI METTERE IN PIEDI UNA MISSIONE PER DANNEGGIARE RANUCCI” – CERTO, CI SONO MOLTE ZONE D’OMBRA: TUTTO GIRA INTORNO AL MOVENTE CHE HA SPINTO LAVITOLA A COMMISSIONARE L’ATTENTATO - IL FACCENDIERE VOLEVA ACCRESCERE LA POPOLARITÀ DI RANUCCI PER SPINGERLO A ENTRARE IN POLITICA? - AI MAGISTRATI HA SPIEGATO DI VOLER “SFRUTTARE” LA BOMBA PER SPINGERE LE AUTORITÀ A RAFFORZARE LA SCORTA DEL CONDUTTORE DI “REPORT”. MA SE FOSSERO QUESTE LE RAGIONI, LA CONDIZIONE INDISPENSABILE DEL PIANO ERA: NON ESSERE SCOPERTI – UN’ASSURDITA’, A PENSARCI BENE: COME POTEVANO, VALTERINO E I SUOI UOMINI, ILLUDERSI DI NON ESSERE ACCIUFFATI, DOPO UN ATTENTATO DINAMITARDO? – ECCO PERCHE’ QUALCOSA NON TORNA…

moulay hassan marocco ceuta melilla donald trump giorgia meloni pedro sanchez friedrich merz

DAGOREPORT – LA CRISI SUI FLUSSI MIGRATORI TRA ITALIA E SPAGNA È APPESA A CIÒ CHE SUCCEDERÀ DOMANI, 15 AGOSTO: UNA NUOVA “INVASIONE” È STATA MINACCIATA SUI SOCIAL MAROCCHINI A CEUTA E, SOPRATTUTTO A MELILLA, L’ALTRA EXCLAVE SPAGNOLA NEL PAESE NORD-AFRICANO – E QUI SI ARRIVA AL VERO NODO IRRISOLTO DELLA QUESTIONE, CHE NON RIGUARDA L’ITALIA, MA IL MAROCCO E LA ROTTURA DELL'ACCORDO CON LA SPAGNA. A RABAT MOHAMMED VI FORMALMENTE HA SULLA CAPOCCIA LA CORONA, MA A GOVERNARE DI FATTO È IL FIGLIO, IL 23ENNE MOULAY EL HASSAN, BEN SUPPORTATO DA MADRE E SORELLA NELLA SUA ASCESA PER DIVENTARE IL “BIN SALMAN MAROCCHINO” – L’ALLEGRO TERZETTO, ACCOMPAGNATO DA NUMEROSA CORTE ALLE PRESE CON BEN 224 VALIGIE, HA SVACANZATO A LUGLIO A CAPRI DOVE AVREBBERO TROVATO IL TEMPO DI INTRATTENERSI CON EMISSARI DELLA GALASSIA “MAGA” – E DIVENTA SEMPRE PIÙ PLAUSIBILE CHE L'"ISPIRAZIONE" AL PRINCIPE MAROCCHINO PER L'OPERAZIONE CEUTA ABBIA IL MARCHIO DEL SOVRANISMO USA - SE TRUMP S’È BUTTATO A PESCE CON LE SUE ARMATE DI TROLL E ACCOUNT SOCIAL PER SOFFIARE SUL FUOCO DELL’''INVASIONE'', LA SUA EX "AMICA SPECIALE" GIORGIA MELONI È ANDATA A SBATTERE SUL “MURO DI BERLINO” DI MERZ… - VIDEO

craxi di pietro napolitano

VIDEO-FLASH! - NON CAMBIA UN CAZZO: PRIMA C'ERANO IL KGB E I SERVIZI BULGARI CON LE LORO RICETRASMITTENTI, OGGI CI SONO I "MAGA" E I "PUPAZZI PREZZOLATI" DI PUTIN - LE PAROLE VERE, TRAGICHE E ATTUALISSIME PRONUNCIATE DA BETTINO CRAXI NELL’INTERROGATORIO DEL 19 DICEMBRE 1993 DAVANTI A DI PIETRO, AL PROCESSO CUSANI: "I PARTITI ERANO TENUTI A PRESENTARE I BILANCI IN PARLAMENTO E I BILANCI ERANO SISTEMATICAMENTE FALSI” – “C’ERA UN REFLUSSO CHE PROVENIVA DALL’UNIONE SOVIETICA CHE COSTITUIVA UNA DELLE VOCI PRINCIPALI DEL FINANZIAMENTO DEL PARTITO COMUNISTA - NON È CREDIBILE CHE IL PRESIDENTE DELLA CAMERA, GIORGIO NAPOLITANO, CHE È STATO PER MOLTI ANNI MINISTRO DEGLI ESTERI DEL PARTITO COMUNISTA E AVEVA RAPPORTI CON TUTTE LE NOMENCLATURE COMUNISTE DALL'ESTERO, A PARTIRE DA QUELLA SOVIETICA, NON SI SIA MAI ACCORTO DEL GRANDE TRAFFICO CHE AVVENIVA SOTTO DI LUI, TRA I VARI RAPPRESENTANTI E AMMINISTRATORI DEL PARTITO COMUNISTA E I PAESI DELL'ESTERO…”

giorgia meloni roberto vannacci antonio tajani

DAGOREPORT – GIORGIA MELONI PASSERÀ IL FERRAGOSTO CON UNA MARGHERITINA IN MANO: AL POSTO DEL "M'AMA/NON M'AMA" CHE LA FACEVA SOSPIRARE DA ADOLESCENTE, IL DILEMMA SARÀ: "VANNACCI SÌ - VANNACCI NO?" - A FACILITARLE LA DECISIONE CI PENSA IL GENERALE, SEMPRE PIÙ CONVINTO DI NON FARSI IMBARCARE IN MAGGIORANZA: MEGLIO RESTARE ALL’OPPOSIZIONE, SPARARLA SEMPRE PIÙ GROSSA E INGROSSARE LA SUA "SPORCA DOZZINA" – IN ATTESA DI SCIOGLIERE IL DILEMMA, LA DUCETTA HA MESSO IN MOTO LA CONTROFFENSIVA: SE L’EX GENERALE DELLA FOLGORE, DOPO AVER PROSCIUGATO LA LEGA, ORA STA DRENANDO VOTI ANCHE A FRATELLI D’ITALIA (E NEL SUD PURE AI 5STELLE), PERCHE' NON RIACCIUFARE I CONSENSI AL CENTRO? DETTO, FATTO: MESSI IN STAND-BY I SUOI COLONNELLI COL FEZ, HA RILANCIATO SULLA SCENA IL SUO EX MAGGIORDOMO DI FORZA ITALIA. COSÌ SI SPIEGA LA PRESENZA A SANT’ANNA DI STAZZEMA DI ANTONIO TAJANI, E L’IMPROVVISA ACCELERAZIONE ANTIFASCISTA DELL'EX MONARCHICO CIOCIARO... - VIDEO

theodore kyriakou enrico mentana cnn

FLASH – A CHE PUNTO E' LA “CNN ITALIANA” BY KYRIAKOU-MENTANA, IL CUI DECOLLO E' PREVISTO PER IL PROSSIMO GENNAIO? - SFUMATE LE TRATTATIVE SUL CANALE “NOVE” E “TV8”, IL MAGNATE GRECO SI SAREBBE RASSEGNATO A PRENDERE IN “AFFITTO” DA DISCOVERY IL CANALE 52, VICINO ALLE ALTRE ALL NEWS, DOVE ORA C’È “DMAX” – IL PROBLEMA È IL COSTO DELL’OPERAZIONE: TRA RETE, TECNICI, GIORNALISTI E IL CONTRATTONE DI CHICCO, VERREBBE A COSTARE SUI 25 MILIONI DI EURO ALL’ANNO, MENTRE I RICAVI PUBBLICITARI STIMATI SI FERMEREBBERO A 6. UN DEFICIT SOSTENIBILE? - KYRIAKOU CONFIDA NEL “BRAND” CNN, MA I BILANCI DELLE ALL NEWS ITALIANE NON È RASSICURANTE. SKYTG24 E TGCOM RESISTONO (CON PERDITE), RAINEWS DRENA MILIONI ALLA TV PUBBLICA PER COLPA DELLE MANCATE SINERGIE: OGNI TG HA I SUOI INVIATI E REDATTORI, CREANDO DOPPIONI INUTILI…

sergio cola

LA VITA È STRANA, LAVITOLA DI PIÙ – CHE COINCIDENZA: L’AVVOCATO DI VALTERINO, SERGIO COLA, L’UOMO DEL “NO COMMENT” ALLA DOMANDA SULLA CONSAPEVOLEZZA DI RANUCCI DELL’ATTENTATO, È UN UOMO DI DESTRA, DA SEMPRE – GIÀ DEPUTATO DI ALLEANZA NAZIONALE PER TRE LEGISLATURE, FINO A 20 ANNI FA, HA PARTECIPATO A MOLTE INIZIATIVE PER IL “SÌ” AL REFERENDUM COSTITUZIONALE SULLA GIUSTIZIA. E NEGLI ULTIMI TEMPI AVREBBE RIPRESO CON RINNOVATO VIGORE L’ATTIVITÀ POLITICA, CON FRATELLI D’ITALIA (AL PADRE, ARTURO, FU INTITOLATA L’ANNO SCORSO LA SEZIONE DEL PARTITO DI MELONI A SAN GIUSEPPE VESUVIANO) - COME MAI VALTER LAVITOLA HA SCELTO, TRA I TANTI AVVOCATI POSSIBILI, PROPRIO UNO COSÌ LEGATO A FDI, IL PARTITO CHE PIÙ DI TUTTI HA ATTACCATO SIGFRIDO RANUCCI E NON VEDE L'ORA DI BUTTARLO FUORI DALLA RAI? ANCHE PERCHÉ, COME SCRIVE "MOWMAG", DI LAVITOLA, SERGIO COLA NON È AFFATTO LO STORICO DIFENSORE. E ALLORA PERCHÉ IL FACCENDIERE SI FA DIFENDERE DA UN LEGALE COSÌ DI PARTE E COSÌ VICINO A UN PARTITO? AH, SAPERLO...