ricatto minacce hacker online

“È COME SE TUTTI AVESSERO COMPRATO LA SERRATURA DALLO STESSO FORNITORE E DOPO QUALCHE ANNO SI SCOPRE CHE HA UN DIFETTO...” – UN BUG INFORMATICO RISCHIA DI METTERE IN GINOCCHIO INTERNET: SI CHIAMA “LOG4SHELL”, UNA FALLA ALL’INTERNO DI UNA UTILITY CHE SI APPOGGIA ALLA STRAGRANDE MAGGIORANZA DELLE APPLICAZIONI USATE DAI SERVER, COMPUTER E SMARTPHONE DI TUTTO IL MONDO - “È SOLO UNA QUESTIONE DI TEMPO PRIMA CHE QUESTA VULNERABILITÀ CREI DEGLI ENORMI PROBLEMI IN TUTTO IL MONDO, CHE SI TRASCINERANNO POTENZIALMENTE PER I PROSSIMI MESI”

hacker 2

Raffaele d'Ettorre per "il Messaggero"

 

Una delle vulnerabilità più gravi della storia dell'informatica rischia di mettere in ginocchio Internet. Si chiama Log4Shell e per una volta non si tratta di un virus ma di una vera e propria falla all'interno di una utility chiamata Log4J. Perché è importante? Perché a Log4J si appoggia la stragrande maggioranza delle applicazioni usate dai server, dai computer e dagli smartphone di tutto il mondo, e una sua vulnerabilità mette a rischio l'intera rete. 

 

hacker 3

Per semplificare, se il web fosse un'auto, «È come se tutti i costruttori del mondo avessero comprato la serratura dallo stesso fornitore», spiega Stefano Fratepietro, ceo di Tesla Consulting ed esperto in cybersecurity, «Dopo qualche anno si scopre però che quel pezzo ha un difetto che consente a chiunque di aprire lo sportello». Una volta dentro, ottenere l'accesso a tutti i dati degli utenti e ai più nascosti segreti aziendali e governativi diventa un gioco da ragazzi. 

 

hacker 4

MINECRAFT 

L'allarme è arrivato dall'Agenzia per la cybersicurezza nazionale, che parla di «una vasta e diversificata superficie di attacco sulla totalità della rete internet» e che si è affrettata a pubblicare sul proprio sito gli aggiornamenti di sicurezza necessari per contenere il problema. La vulnerabilità è stata sfruttata per la prima volta all'interno di Minecraft, il videogame di casa Microsoft che oggi conta oltre 140 milioni di utenti. 

 

Secondo la Apache Software Foundation (che ha sviluppato proprio l'utility Log4J interessata dalla vulnerabilità), la pericolosità della falla è, su una scala da 1 a 10, pari a 10. Punteggio massimo quindi perché, se la macchina non è aggiornata, diventa facile ottenerne l'accesso totale. 

hacker 5

 

CORSA CONTRO IL TEMPO 

E si parla già di corsa contro il tempo: mentre le aziende si affannano per trovare una soluzione, i cybercriminali si adoperano per trovare un modo di intrufolarsi appoggiandosi a Log4Shell. In tarda serata la versione 2.15.0 di Log4J, rilasciata in tempo record, ha risolto il problema sulla libreria della Apache Software Foundation e da oggi chiunque svilupperà usando la nuova versione sarà al sicuro. 

hacker

 

Ma, finché non verranno aggiornati tutti i software che si appoggiano a quella libreria, l'allerta rimane sul rosso. Miliardi le app potenzialmente interessate. «Dall'automotive all'industrial fino ai mercati finanziari, prevedo disastri imminenti se il problema non viene risolto in fretta», commenta Fratepietro. «È da ieri che ricevo email da parte di tantissime aziende dove mi vengono chiesti chiarimenti sul da farsi, sono tutti spaventati». 

hacker

 

LA LISTA 

A rischio chiunque si appoggi alla piattaforma di sviluppo Apache Struts, e la lista coinvolge le app più importanti dell'industria come iCloud, Steam, Twitter, Amazon e Tesla, secondo un documento pubblicato dal noto servizio di hosting GitHub. Il colosso di Redmond è già corso ai ripari con una patch tempestiva per coprire la vulnerabilità su Minecraft, mentre le aziende di tutto il mondo lavorano senza sosta per bruciare sul tempo i cybercriminali. 

Attacco hacker

 

La falla è stata evidenziata dal team di cybersecurity della multinazionale cinese Alibaba a fine novembre ma secondo Fratepietro sarebbe nota già dal 2016, anche se nessuno finora era ancora riuscito a sfruttarla. Adesso invece c'è già chi si appoggia a Log4Shell per minare bitcoin e si contano già numerose compromissioni di server web. 

 

Hacker

«Purtroppo ormai è solo una questione di tempo», commenta Fratepietro, «prima che questa vulnerabilità crei degli enormi problemi in tutto il mondo, che si trascineranno potenzialmente per i prossimi mesi». 

 

REAZIONI A CATENA 

Intanto il ricercatore Huajiang Kevin2600 Chen, una vita dedicata alla scoperta di vulnerabilità sulle reti wireless, pubblica un tweet in cui dimostra di essere riuscito a prendere il controllo di una Tesla sfruttando proprio Log4Shell. Il problema ha radici profonde e non è facile da risolvere, perché le aziende che sviluppano software si appoggiano da sempre a utility e librerie di terze parti per velocizzare il processo produttivo. 

 

hacker 4

E una loro vulnerabilità può causare reazioni a catena dalle quali spesso è impossibile difendersi. Per quanto riguarda le aziende, Fratepietro ha le idee chiare: «Chi ha fatto per bene i compiti a casa, cioè un censimento dei propri sistemi e delle proprie applicazioni, sta a posto». Cosa possono fare invece i cittadini per tutelarsi? 

 

«Purtroppo per ora niente», conclude il ceo di Tesla Consulting. «L'unica cosa che si può fare è verificare se nei prossimi giorni verranno rilasciati degli aggiornamenti per i nostri dispositivi (smartphone, router etc.) e installarli il prima possibile». 

Ultimi Dagoreport

jd vance papa francesco bergoglio

PAPA FRANCESCO NON VOLEVA INCONTRARE JD VANCE E HA MANDATO AVANTI PAROLIN – BERGOGLIO HA CAMBIATO IDEA SOLO DOPO L’INCONTRO DEL NUMERO DUE DI TRUMP CON IL SEGRETARIO DI STATO: VANCE SI È MOSTRATO RICETTIVO DI FRONTE AL LUNGO ELENCO DI DOSSIER SU CUI LA CHIESA È AGLI ANTIPODI DELL’AMMINISTRAZIONE AMERICANA, E HA PROMESSO DI COINVOLGERE IL TYCOON. A QUEL PUNTO IL PONTEFICE SI È CONVINTO E HA ACCONSENTITO AL BREVE FACCIA A FACCIA – SUI SOCIAL SI SPRECANO POST E MEME SULLA COINCIDENZA TRA LA VISITA E LA MORTE DEL PAPA: “È SOPRAVVISSUTO A UNA POLMONITE BILATERALE, MA NON È RIUSCITO A SOPRAVVIVERE AL FETORE DELL’AUTORITARISMO TEOCRATICO” – I MEME

jd vance roma giorgia meloni

DAGOREPORT – LA VISITA DEL SUPER CAFONE VANCE A ROMA HA VISTO UN SISTEMA DI SICUREZZA CHE IN CITTÀ NON VENIVA ATTUATO DAI TEMPI DEL RAPIMENTO MORO. MOLTO PIÙ STRINGENTE DI QUANTO È ACCADUTO PER LE VISITE DI BUSH, OBAMA O BIDEN. CON EPISODI AL LIMITE DELLA LEGGE (O OLTRE), COME QUELLO DEGLI ABITANTI DI VIA DELLE TRE MADONNE (ATTACCATA A VILLA TAVERNA, DOVE HA SOGGIORNATO IL BUZZURRO), DOVE VIVONO DA CALTAGIRONE AD ALFANO FINO AD ABETE, LETTERALMENTE “SEQUESTRATI” PER QUATTRO GIORNI – MA PERCHÉ TUTTO QUESTO? FORSE LA SORA “GEORGIA” VOLEVA FAR VEDERE AGLI AMICI AMERICANI QUANTO È TOSTA? AH, SAPERLO...

giovanbattista fazzolari giorgia meloni donald trump emmanuel macron pedro sanz merz tusk ursula von der leyen

SE LA DIPLOMAZIA DEGLI STATI UNITI, DALL’UCRAINA ALL’IRAN, TRUMP L’HA AFFIDATA NELLE MANI DI UN AMICO IMMOBILIARISTA, STEVE WITKOFF, DALL’ALTRA PARTE DELL’OCEANO, MELONI AVEVA GIÀ ANTICIPATO IL CALIGOLA DAZISTA CON LA NOMINA DI FAZZOLARI: L’EX DIRIGENTE DI SECONDA FASCIA DELLA REGIONE LAZIO (2018) CHE GESTISCE A PALAZZO CHIGI SUPERPOTERI MA SEMPRE LONTANO DALLA VANITÀ MEDIATICA. FINO A IERI: RINGALLUZZITO DAL FATTO CHE LA “GABBIANELLA” DI COLLE OPPIO SIA RITORNATA DA WASHINGTON SENZA GLI OCCHI NERI (COME ZELENSKY) E UN DITO AL CULO (COME NETANYAHU), L’EMINENZA NERA DELLA FIAMMA È ARRIVATO A PRENDERE IL POSTO DEL MINISTRO DEGLI ESTERI, L’IMBELLE ANTONIO TAJANI: “IL VERTICE UE-USA POTREBBE TENERSI A ROMA, A MAGGIO, CHE DOVREBBE ESSERE ALLARGATO ANCHE AGLI ALTRI 27 LEADER DEGLI STATI UE’’ – PURTROPPO, UN VERTICE A ROMA CONVINCE DAVVERO POCO FRANCIA, GERMANIA, POLONIA E SPAGNA. PER DI PIÙ L’IDEA CHE SIA LA MELONI, OSSIA LA PIÙ TRUMPIANA DEI LEADER EUROPEI, A GESTIRE L’EVENTO NON LI PERSUADE AFFATTO…

patrizia scurti giorgia meloni giuseppe napoli emilio scalfarotto giovanbattista fazzolari

QUANDO C’È LA FIAMMA, LA COMPETENZA NON SERVE NÉ APPARECCHIA. ET VOILÀ!, CHI SBUCA CONSIGLIERE NEL CDA DI FINCANTIERI? EMILIO SCALFAROTTO! L’EX “GABBIANO” DI COLLE OPPIO VOLATO NEL 2018 A FIUMICINO COME ASSESSORE ALLA GIOVENTÙ, NON VI DIRÀ NULLA. MA DAL 2022 SCALFAROTTO HA FATTO IL BOTTO, DIVENTANDO CAPO SEGRETERIA DI FAZZOLARI. “È L’UNICO DI CUI SI FIDA” NELLA GESTIONE DI DOSSIER E NOMINE IL DOMINUS DI PALAZZO CHIGI CHE RISOLVE (“ME LA VEDO IO!”) PROBLEMI E INSIDIE DELLA DUCETTA - IL POTERE ALLA FIAMMA SI TIENE TUTTO IN FAMIGLIA: OLTRE A SCALFAROTTO, LAVORA PER FAZZO COME SEGRETARIA PARTICOLARE, LA NIPOTE DI PATRIZIA SCURTI, MENTRE IL MARITO DELLA POTENTISSIMA SEGRETARIA-OMBRA, GIUSEPPE NAPOLI, È UN AGENTE AISI CHE PRESIEDE ALLA SCORTA DELLA PREMIER…

francesco milleri andrea orcel carlo messina nagel donnet generali caltagirone

DAGOREPORT - A CHE PUNTO È LA NOTTE DEL PIÙ GRANDE RISIKO BANCARIO D’ITALIA? L’ASSEMBLEA DI GENERALI DEL 24 APRILE È SOLO LA PRIMA BATTAGLIA. LA GUERRA AVRÀ INIZIO DA MAGGIO, QUANDO SCENDERANNO IN CAMPO I CAVALIERI BIANCHI MENEGHINI - RIUSCIRANNO UNICREDIT E BANCA INTESA A SBARRARE IL PASSO ALLA SCALATA DI MEDIOBANCA-GENERALI DA PARTE DELL’”USURPATORE ROMANO” CALTAGIRONE IN SELLA AL CAVALLO DI TROIA DEI PASCHI DI SIENA (SCUDERIA PALAZZO CHIGI)? - QUALI MOSSE FARÀ INTESA PER ARGINARE IL DINAMISMO ACCHIAPPATUTTO DI UNICREDIT? LA “BANCA DI SISTEMA” SI METTERÀ DI TRAVERSO A UN’OPERAZIONE BENEDETTA DAL GOVERNO MELONI? O, MAGARI, MESSINA TROVERÀ UN ACCORDO CON CALTARICCONE? (INTESA HA PRIMA SPINTO ASSOGESTIONI A PRESENTARE UNA LISTA PER IL CDA GENERALI, POI HA PRESTATO 500 MILIONI A CALTAGIRONE…)

donald trump giorgia meloni

DAGOREPORT - LA DUCETTA IN VERSIONE COMBAT, DIMENTICATELA: LA GIORGIA CHE VOLERA' DOMANI A WASHINGTON E' UNA PREMIER IMPAURITA, INTENTA A PARARSI IL SEDERINO PIGOLANDO DI ''INSIDIE'' E "MOMENTI DIFFICILI" - IL SOGNO DI FAR IL SUO INGRESSO ALLA CASA BIANCA COME PONTIERE TRA USA-UE SI E' TRASFORMATO IN UN INCUBO IL 2 APRILE QUANDO IL CALIGOLA AMERICANO HA MOSTRATO IL TABELLONE DEI DAZI GLOBALI - PRIMA DELLE TARIFFE, IL VIAGGIO AVEVA UN SENSO, MA ORA CHE PUÒ OTTENERE DA UN MEGALOMANE IN PIENO DECLINO COGNITIVO? DALL’UCRAINA ALLE SPESE PER LA DIFESA DELLA NATO, DA PUTIN ALLA CINA, I CONFLITTI TRA EUROPA E STATI UNITI SONO TALMENTE ENORMI CHE IL CAMALEONTISMO DI MELONI E' DIVENTATO OGGI INSOSTENIBILE (ANCHE PERCHE' IL DAZISMO VA A SVUOTARE LE TASCHE ANCHE DEI SUOI ELETTORI) - L'INCONTRO CON TRUMP E' UN'INCOGNITA 1-2-X, DOVE PUO' SUCCEDERE TUTTO: PUO' TORNARE CON UN PUGNO DI MOSCHE IN MANO, OPPURE LEGNATA COME ZELENSKY O MAGARI  RICOPERTA DI BACI E LODI...