In Breve
- Qual è il principale rischio evidenziato dall'ingegnere di Amazon?
- Il rischio che le periferiche possano essere impiantate con firmware malevoli.
- Quali dispositivi sono stati modificati durante l'esperimento?
- Webcam Insta360, microfono Shure, monitor Asus ROG e chiavetta Elgato.
- Quanto tempo ha impiegato l'ingegnere per completare il processo?
- Circa 13 ore.
Rischi per la Sicurezza: Ingegnere di Amazon Modifica Firmware di Periferiche con Claude Opus 5
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per modificare il firmware di diverse periferiche per PC, rivelando vulnerabilità significative nel campo della sicurezza informatica. Questo esperimento ha incluso dispositivi come webcam, microfoni, monitor e chiavette di acquisizione video, tra cui una webcam Insta360 e un microfono Shure.
Il Processo di Reverse Engineering
Il processo intrapreso dall’ingegnere ha richiesto circa 13 ore e ha coinvolto meno di 100 prompt all’IA. L’ingegnere ha iniziato reperendo il firmware e gli strumenti di aggiornamento dai produttori, per poi eseguire le modifiche in un ambiente di reverse engineering. Questo approccio ha messo in luce come la maggior parte delle periferiche non disponga di adeguate protezioni contro le alterazioni del firmware.
Modifiche e Funzionalità Rischiose
Le modifiche effettuate hanno portato a funzionalità utili ma anche potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam e la modifica del LED di mute del microfono, che segnalava la disattivazione pur mantenendo il microfono attivo. Inoltre, l’ingegnere ha rimosso un avviso di ‘pixel cleaning’ non implementato nel firmware e ha replicato alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell.
Vulnerabilità e Rischi per la Sicurezza
Una delle scoperte più allarmanti è stata la facilità con cui è stata ottenuta una shell di root su un monitor commerciale Dell. Questo evidenzia come le periferiche, essendo piccoli computer con meccanismi di aggiornamento del firmware, rappresentino obiettivi ideali per attacchi di reverse engineering automatizzati. L’ingegnere ha espresso preoccupazione per il fatto che l’automazione offerta dall’IA possa ridurre drasticamente il tempo e le risorse necessarie per condurre tali attacchi.
Prospettive Future e Malware Autoriproduttivi
Infine, l’ingegnere ha sollevato interrogativi sulla possibilità che, in futuro, possano emergere malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali collegate a sistemi compromessi. Questa prospettiva rappresenta un ulteriore rischio per la sicurezza informatica, rendendo necessaria una riflessione approfondita sulle misure di protezione da adottare.
