In Breve
- Cosa ha fatto l'ingegnere di Amazon?
- Ha utilizzato l'IA Claude Opus 5 per modificare il firmware di diverse periferiche, rivelando vulnerabilità.
- Quali dispositivi sono stati testati?
- Sono stati testati una webcam Insta360, un microfono Shure, un monitor Asus e altri dispositivi Elgato.
- Qual è il rischio principale emerso?
- Le periferiche possono essere facilmente compromesse, aumentando il rischio di attacchi informatici.
Un ingegnere della sicurezza di Amazon ha recentemente messo in luce i potenziali rischi per la sicurezza informatica legati al reverse engineering delle periferiche per PC, utilizzando l’intelligenza artificiale Claude Opus 5. Questo processo ha dimostrato quanto sia facile alterare dispositivi comuni come webcam, microfoni e monitor, esponendo vulnerabilità che potrebbero essere sfruttate da malintenzionati.
Tra i dispositivi testati dall’ingegnere figurano una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. Il processo di reverse engineering ha richiesto circa 13 ore e ha comportato l’uso di meno di 100 prompt all’IA per ottenere firmware modificati e funzionalità aggiuntive.
Durante l’analisi, è emerso che la maggior parte delle periferiche non disponeva di adeguate protezioni contro le manomissioni. Solo la mini-lampada Elgato presentava alcune difese, ma queste sono risultate facilmente aggirabili. Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam e la manipolazione del LED di mute del microfono, che può segnalare erroneamente che il microfono è disattivato mentre è attivo.
Inoltre, l’ingegnere ha rimosso un avviso di ‘pixel cleaning’ dal monitor e ha replicato alcune funzioni dell’utility DisplayWidget su Linux, consentendo un maggiore controllo delle impostazioni hardware. Un risultato significativo è stata l’ottenimento di una shell di root su un monitor commerciale Dell, evidenziando ulteriormente le vulnerabilità di sicurezza.
L’osservazione centrale emersa da questo esperimento è che le periferiche, essendo piccoli computer collegati a un host, rappresentano obiettivi ideali per attacchi di reverse engineering automatizzati. Ciò aumenta il rischio che dispositivi esterni possano essere compromessi con firmware malevoli, aprendo la strada a potenziali attacchi informatici.
L’ingegnere ha espresso preoccupazione riguardo all’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e le risorse necessarie per condurre tali attacchi. Ha anche avvertito che, in futuro, potrebbero emergere malware autoriproduttivi capaci di sondare l’ambiente circostante e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali vicine a sistemi già compromessi.
Questi sviluppi sollevano interrogativi importanti sulla sicurezza delle periferiche moderne e sulla necessità di implementare misure di protezione più robuste per prevenire potenziali attacchi informatici.
